2001/264/CE: Decisione del Consiglio, del 19 marzo 2001, che adotta le norme di sicurezza del Consiglio



Gazzetta ufficiale n. L 101 del 11/04/2001 pag. 0001 - 0066



Decisione del Consiglio del 19 marzo 2001 che adotta le norme di sicurezza del Consiglio (2001/264/CE) IL CONSIGLIO DELL'UNIONE EUROPEA, visto il trattato che istituisce la Comunità europea, in particolare l'articolo 207, paragrafo 3, vista la decisione 2000/396/CE, CECA, Euratom del Consiglio, del 5 giugno 2000, che adotta il regolamento interno del Consiglio(1), in particolare l'articolo 24, considerando quanto segue: (1) Per sviluppare le attività del Consiglio in settori che richiedono un certo grado di riservatezza occorre porre in essere un sistema di sicurezza globale riguardante il Consiglio, il Segretariato generale e gli Stati membri. (2) Detto sistema dovrebbe combinare in un unico testo la materia disciplinata da tutte le precedenti decisioni e disposizioni nello stesso settore. (3) In concreto, la maggior parte delle informazioni UE classificate CONFIDENTIEL UE (UE riservatissime) e oltre riguarderanno la politica comune in materia di sicurezza e di difesa. (4) Per salvaguardare l'efficienza del sistema di sicurezza così posto in essere, gli Stati membri dovrebbero condividerne la responsabilità del funzionamento, adottando le necessarie misure a livello nazionale per il rispetto delle disposizioni della presente decisione nei casi in cui le loro autorità competenti e i loro funzionari trattino informazioni classificate UE. (5) Il Consiglio accoglie favorevolmente l'iniziativa della Commissione di introdurre per la data di applicazione della presente decisione un sistema globale che sia in linea con gli allegati della stessa, allo scopo di assicurare il buon funzionamento del processo decisionale dell'Unione. (6) Il Consiglio sottolinea l'importanza di associare, ove opportuno, il Parlamento europeo e la Commissione alle regole e alle norme di riservatezza necessarie per salvaguardare gli interessi dell'Unione e degli Stati membri. (7) La presente decisione lascia impregiudicato l'articolo 255 del trattato e i relativi strumenti di attuazione. (8) La presente decisione lascia impregiudicate le pratiche esistenti negli Stati membri per quanto riguarda l'informazione dei Parlamenti nazionali sulle attività dell'Unione, DECIDE: Articolo 1 Sono approvate le norme di sicurezza del Consiglio contenute nell'allegato. Articolo 2 1. Il Segretario generale/Alto rappresentante adotta le misure adeguate per garantire che, nel trattare informazioni classificate UE, i funzionari e gli altri agenti del Segretariato generale del Consiglio (in seguito denominato: "SGC"), i contraenti esterni dell'SGC e il personale distaccato presso l'SGC nonché negli edifici del Consiglio e negli organismi UE decentrati rispettino le norme di cui all'articolo 1(2). 2. Gli Stati membri adottano le misure adeguate, in conformità di accordi nazionali, per garantire che, nel trattamento di informazioni classificate UE, all'interno dei servizi e degli edifici siano rispettate le norme di cui all'articolo 1 da parte di: a) membri delle Rappresentanze permanenti degli Stati membri presso l'Unione europea, nonché membri di delegazioni nazionali che partecipano alle riunioni del Consiglio o dei suoi organi o che prendono parte ad altre attività del Consiglio; b) altri membri delle amministrazioni nazionali degli Stati membri che trattano informazioni classificate UE, che prestino servizio nel territorio degli Stati membri o all'estero; e c) contraenti esterni e personale distaccato degli Stati membri che trattano informazioni classificate UE. Gli Stati membri informano l'SGC delle misure adottate. 3. Le misure di cui ai paragrafi 1 e 2 sono adottate entro il 30 novembre 2001. Articolo 3 Conformemente ai principi fondamentali e alle norme minime di sicurezza contenuti nella parte I dell'allegato, il Segretario generale/Alto rappresentante può adottare misure ai sensi della parte II, sezione I, punti 1 e 2, dell'allegato. Articolo 4 A decorrere dalla data della sua applicazione, la presente decisione sostituisce: a) la decisione 98/319/CE del Consiglio, del 27 aprile 1998, relativa alle modalità secondo cui i funzionari e gli agenti del Segretariato generale del Consiglio possono essere autorizzati ad accedere a informazioni classificate in possesso del Consiglio(3); b) la decisione del Segretario generale/Alto rappresentante, del 27 luglio 2000, relativa alle misure di protezione delle informazioni classificate applicabili al Segretariato generale del Consiglio(4); c) la decisione 433/97 del Segretario generale del Consiglio, del 22 maggio 1997, relativa alla procedura di nulla osta di sicurezza dei funzionari responsabili per il funzionamento della rete Cortesy. Articolo 5 1. La presente decisione ha effetto il giorno della pubblicazione. 2. Essa si applica a decorrere dal 1o dicembre 2001. Fatto a Bruxelles, addì 19 marzo 2001. Per il Consiglio Il Presidente A. Lindh (1) GU L 149 del 23.6.2000, pag. 21. (2) Cfr. conclusioni del Consiglio del 10 novembre 2000. (3) GU L 140 del 12.5.1998, pag. 12. (4) GU C 239 del 23.8.2000, pag. 1. ALLEGATO NORME DI SICUREZZA DEL CONSIGLIO DELL'UNIONE EUROPEA SOMMARIO >SPAZIO PER TABELLA> PARTE I PRINCIPI FONDAMENTALI E NORME MINIME DI SICUREZZA INTRODUZIONE 1. Con queste disposizioni si stabiliscono i principi fondamentali e le norme minime di sicurezza che il Consiglio, il Segretariato generale del Consiglio (in seguito denominato "SGC"), gli Stati membri e gli organismi decentrati dell'Unione europea (in seguito denominati "organismi decentrati UE") devono debitamente rispettare perché sia salvaguardata la sicurezza e tutti abbiano la garanzia che è in vigore uno standard comune di protezione. 2. Con "informazioni classificate UE" si intendono le informazioni e i materiali la cui divulgazione non autorizzata potrebbe recare in varia misura pregiudizio agli interessi dell'UE o a uno o più Stati membri, sia che le informazioni suddette provengano dall'interno dell'UE ovvero dagli Stati membri, da Stati terzi o da organizzazioni internazionali. 3. Ai fini delle presenti norme si intende per: a) "documento", qualsiasi lettera, nota, verbale, relazione, promemoria, segnale/messaggio, schizzo, fotografia, diapositiva, pellicola, mappa, diagramma, piano, notebook, stencil, carta carbone, nastro dattilografico o per stampante, nastro, cassetta, dischetto di computer, CD ROM o altro mezzo materiale sul quale possono essere state registrate informazioni; b) "materiale", qualsiasi "documento" secondo la definizione di cui alla lettera a) e altresì qualsiasi elemento di equipaggiamento o di armi, sia sotto forma di prodotto finito sia in corso di lavorazione. 4. La sicurezza ha i seguenti obiettivi principali: a) proteggere le informazioni classificate UE dallo spionaggio, dalla violazione o dalla diffusione non autorizzata; b) salvaguardare le informazioni UE impiegate in sistemi e reti di comunicazione e informazioni da minacce contro la loro integrità e disponibilità; c) salvaguardare le installazioni in cui sono collocate le informazioni UE dal sabotaggio e dal danno intenzionale premeditato; d) nel caso fosse impossibile evitarlo, valutare il danno prodotto, limitarne le conseguenze ed adottare le misure necessarie per ripararlo. 5. Un'efficace sicurezza si fonda sui seguenti elementi: a) all'interno di ciascuno Stato membro un'organizzazione della sicurezza nazionale responsabile per: i) la raccolta e la registrazione di intelligence in materia di spionaggio, sabotaggio, terrorismo e altre attività sovversive; ii) l'informazione e la consulenza del proprio governo, e attraverso questo, del Consiglio, circa il carattere delle minacce che incombono sulla sicurezza e i relativi mezzi di protezione; b) all'interno di ciascuno Stato membro e nell'ambito dell'SGC, un'autorità tecnica INFOSEC responsabile per la cooperazione con l'autorità di sicurezza interessata, che ha lo scopo di fornire informazioni e consulenza circa le minacce tecniche che incombono sulla sicurezza e i relativi mezzi di protezione; c) una regolare collaborazione tra amministrazioni pubbliche, organismi e organi interessati dell'SGC per stabilire e raccomandare opportunamente: i) quali informazioni, risorse e installazioni occorre proteggere; ii) norme comuni di protezione. 6. Per quanto riguarda la riservatezza, la selezione delle informazioni e dei materiali da proteggere e la valutazione del grado di protezione necessaria richiedono diligenza ed esperienza. È particolarmente importante che il grado di protezione corrisponda al grado di sicurezza richiesto dalla singola informazione e dal singolo materiale da proteggere. Perché non vi siano ostacoli al flusso delle informazioni occorre prendere provvedimenti per evitare la sovraclassificazione. Il sistema di classificazione è lo strumento per tradurre in pratica questi principi; un sistema di classificazione analogo dovrebbe essere adottato nella pianificazione e nell'organizzazione delle modalità per combattere lo spionaggio, il sabotaggio, il terrorismo e altre minacce in modo che godano della massima protezione i principali edifici in cui sono collocate informazioni classificate e i punti più sensibili all'interno di questi. PRINCIPI BASILARI 7. Le misure di sicurezza: a) riguardano tutte le persone che hanno accesso alle informazioni classificate, ai supporti delle informazioni classificate, agli edifici che contengono tali informazioni e a importanti installazioni; b) sono destinate a individuare le persone la cui posizione possa mettere a repentaglio la sicurezza di informazioni classificate e di importanti installazioni che contengono informazioni classificate e a provvedere alla loro esclusione o allontanamento; c) impediscono alle persone non autorizzate di accedere alle informazioni classificate o alle installazioni che le contengono; d) garantiscono che le informazioni classificate siano diffuse soltanto in base al principio della necessità di sapere che è fondamentale per tutti gli aspetti della sicurezza; e) assicurano l'integrità (ossia la prevenzione della corruzione, dell'alterazione o della cancellazione non autorizzata) e la disponibilità (ossia l'accesso non è negato a coloro che devono e sono autorizzati ad averlo) di tutte le informazioni, siano esse classificate o non, e soprattutto delle informazioni immagazzinate, elaborate o trasmesse sotto forma elettromagnetica. ORGANIZZAZIONE DELLA SICUREZZA Norme comuni minime 8. Il Consiglio e ciascuno Stato membro garantiscono che nelle amministrazioni locali e/o governative, presso altre istituzioni, altri organismi e contraenti UE siano osservate norme minime comuni di sicurezza in modo che informazioni classificate UE possano essere fornite confidando che siano trattate con la stessa diligenza. Dette norme minime includono criteri per il nulla osta di sicurezza del personale e procedure per la protezione delle informazioni classificate UE. SICUREZZA DEL PERSONALE Nulla osta di sicurezza del personale 9. Tutti coloro che devono accedere a informazioni classificate CONFIDENTIEL UE (UE riservatissime) o oltre devono aver debitamente ricevuto il nulla osta prima di essere autorizzate a tale accesso. Lo stesso nulla osta è richiesto alle persone che si occupano del funzionamento tecnico o della manutenzione dei sistemi di comunicazione e di informazione contenenti informazioni classificate. Questo nulla osta deve servire a determinare se detti individui: a) sono di indefettibile lealtà; b) dimostrano forza di carattere e discrezione tali che non vi siano dubbi sulla loro integrità nel trattamento delle informazioni classificate ovvero; c) possono essere sensibili a pressioni provenienti dall'esterno o altre, per esempio a causa di soggiorni precedenti o frequentazioni passate che possono costituire un rischio per la sicurezza. A un esame particolarmente accurato nell'ambito delle procedure di nulla osta sono sottoposti coloro che: d) devono ottenere accesso alle informazioni TRÈS SECRET UE/EU TOP SECRET (UE segretissimo); e) occupano posizioni per le quali hanno normale accesso a una considerevole quantità di informazioni SECRET EU (UE segreto); f) hanno per le loro mansioni accesso speciale a sistemi di comunicazione o di informazioni essenziali per le missioni e perciò possono avere accesso non autorizzato a grandi quantità di informazioni classificate UE o danneggiare gravemente la missione con atti di sabotaggio tecnico. Nelle circostanze di cui alle lettere d), e) e f) deve farsi il massimo uso possibile della tecnica delle indagini di fondo. 10. Le persone che non hanno una vera e propria necessità di sapere e lavorano in circostanze nelle quali possono avere accesso a informazioni classificate UE (per esempio fattorini, agenti della sicurezza, personale addetto alla manutenzione o alle pulizie ecc.), devono prima di tutto ottenere un debito nulla osta di sicurezza. Registrazione dei nulla osta del personale 11. Tutti i servizi, organi o installazioni che trattano informazioni classificate UE ovvero ospitano sistemi di comunicazione o di informazioni essenziali per le missioni tengono una traccia dei nulla osta concessi al personale addetto. Ciascun nulla osta deve essere verificato secondo le esigenze, affinché si abbia la garanzia che è adatto ai compiti svolti da quella persona; deve essere immediatamente riesaminato non appena nuove informazioni indichino che non è più nell'interesse della sicurezza mantenere quella persona a contatto con le informazioni classificate. È il capo della sicurezza per il servizio, organismo o installazione interessata a custodire la traccia dei nulla osta. Istruzioni di sicurezza per il personale 12. Tutto il personale che ricopre incarichi in cui potrebbe aver accesso a informazioni classificate è dettagliatamente istruito al momento di assumere l'incarico e a intervalli regolari circa la necessità della sicurezza e le relative procedure. Occorre esigere che tutto il personale di cui trattasi certifichi per iscritto di aver perfettamente compreso le norme di sicurezza connesse alle sue mansioni. Responsabilità dei dirigenti 13. I dirigenti hanno il dovere di sapere quali dei loro subordinati lavorino a contatto di informazioni classificate o abbiano accesso a sistemi di comunicazione o di informazioni sensibili per le missioni e di registrare e riferire circa qualsiasi incidente o caso di palese vulnerabilità che possa avere conseguenze sulla sicurezza. Status del personale in fatto di sicurezza 14. Sono poste in essere procedure per garantire che, allorché si viene a conoscenza di informazioni negative riguardo all'individuo, si chiarisca se costui svolge un lavoro connesso con le informazioni classificate ovvero ha accesso a sistemi di comunicazione o di informazioni essenziali per le missioni e se le autorità interessate ne siano informate. Se si stabilisce che rappresenta un pericolo per la sicurezza, detto individuo deve essere allontanato o rimosso dal suo incarico nel quale potrebbe mettere a repentaglio la sicurezza. SICUREZZA MATERIALE Necessità della protezione 15. Il grado di sicurezza materiale da applicare per garantire la protezione delle informazioni classificate UE deve essere proporzionato alla classificazione, al volume e alle minacce che incombono sulle informazioni e sul materiale custodito. Occorrerà perciò evitare sia la sovraclassificazione sia la sottoclassificazione e la classificazione deve essere oggetto di regolare revisione. Tutti i detentori di informazioni classificate UE devono seguire pratiche uniformi per quanto riguarda la classificazione delle informazioni in loro possesso e ottemperare a norme comuni di protezione per quel che riguarda la custodia, la trasmissione e la diffusione di informazioni e di materiale soggetti a protezione. Controlli 16. Prima di lasciare i luoghi in cui sono riposte informazioni classificate UE non sottoposti a sorveglianza le persone a cui detti luoghi sono affidati devono assicurarsi che le informazioni siano immagazzinate in modo sicuro e che tutti i dispositivi di sicurezza siano stati attivati (serrature, allarmi, ecc.). Al termine dell'orario di lavoro devono essere effettuati altri controlli indipendenti. Sicurezza degli edifici 17. Gli edifici contenenti informazioni classificate UE o sistemi di comunicazione e informazioni essenziali per le missioni devono essere protetti contro l'accesso non autorizzato. Il tipo di protezione destinato alle informazioni classificate UE, per esempio sbarramento di finestre, serrature alle porte, guardie all'entrata, sistemi di controllo dell'accesso automatizzati, controlli di sicurezza e ispezioni, sistemi d'allarme, sistemi di individuazione delle intrusioni e cani da guardia dipendono: a) dalla classificazione, dal volume e dall'ubicazione all'interno dell'edificio delle informazioni e dei materiali da proteggere; b) dalla qualità dei contenitori di sicurezza per queste informazioni e materiali; c) dalle caratteristiche dell'edificio e dalla sua ubicazione. 18. Anche nel caso dei sistemi di comunicazione e di informazioni il tipo di protezione prescelto deve dipendere da una stima del valore di quanto è in gioco e del danno potenziale che deriverebbe dal venir meno della sicurezza, dalle caratteristiche e dall'ubicazione dell'edificio nel quale è custodito il sistema e dalla collocazione del sistema all'interno dell'edificio. Piani d'emergenza 19. Occorre predisporre in anticipo piani dettagliati per la protezione delle informazioni classificate durante un'emergenza locale o nazionale. SICUREZZA DELLE INFORMAZIONI (INFOSEC) 20. L'Infosec riguarda l'individuazione e l'applicazione di misure di sicurezza per proteggere le informazioni elaborate, immagazzinate o trasmesse in sistemi elettronici di comunicazione e di informazioni ed altri contro il venir meno della riservatezza, dell'integrità o della disponibilità, accidentale o intenzionale. Adeguate contromisure devono essere prese per prevenire l'accesso alle informazioni UE da parte di utenti non autorizzati, per impedire che a utenti autorizzati sia opposto il rifiuto di accedere alle informazioni UE e per prevenire l'alterazione ovvero la modificazione o la cancellazione non autorizzata di informazioni UE. MISURE CONTRO IL SABOTAGGIO ED ALTRE FORME DI DANNO INTENZIONALE PREMEDITATO 21. Le precauzioni materiali per la protezione di importanti installazioni in cui sono conservate informazioni classificate sono la migliore garanzia di sicurezza e di protezione contro il sabotaggio e il danno intenzionale premeditato, laddove il solo nulla osta del personale non basta. L'organismo nazionale competente deve raccogliere intelligence circa lo spionaggio, il sabotaggio e il terrorismo ed altre attività sovversive. COMUNICAZIONE DI INFORMAZIONI CLASSIFICATE A STATI TERZI O ORGANIZZAZIONI INTERNAZIONALI 22. È compito del Consiglio decidere se comunicare a uno Stato terzo o a un'organizzazione internazionale informazioni classificate UE. Se l'originatore delle informazioni che si vogliono comunicare non è il Consiglio, questo deve anzitutto ottenere il consenso dell'originatore. Se è impossibile stabilire l'originatore, il Consiglio deve assumersi la responsabilità. 23. Le informazioni classificate che il Consiglio riceve da Stati terzi, da organizzazioni internazionali o da altri terzi devono essere oggetto di protezione proporzionata alla loro classificazione ed equivalente alle norme qui stabilite per informazioni classificate UE o alle norme più severe richieste dai terzi che comunicano l'informazione. Possono essere predisposti controlli reciproci. 24. I principi di cui sopra devono essere applicati in conformità delle disposizioni dettagliate della parte II. PARTE II SEZIONE I ORGANIZZAZIONE DELLA SICUREZZA NEL CONSIGLIO DELL'UNIONE EUROPEA Il Segretario generale/Alto rappresentante 1. Il Segretario generale/Alto rappresentante a) attua la politica di sicurezza del Consiglio; b) prende in esame i problemi di sicurezza sottopostigli dal Consiglio o dagli organi competenti di questo; c) esamina le questioni che comportano cambiamenti nella politica di sicurezza del Consiglio in stretto legame con le autorità di sicurezza nazionali (o altre) degli Stati membri (in seguito denominate "NSA"). Un elenco di dette autorità è contenuto nell'appendice I. 2. In particolare il Segretario generale/Alto rappresentante è responsabile per a) il coordinamento di tutte le questioni di sicurezza connesse alle attività del Consiglio; b) esigere dagli Stati membri di predisporre un registro centrale TRÈS SECRET UE/EU TOP SECRET (UE segretissimo) e chiedere che siffatto registro sia predisposto eventualmente negli organismi decentrati UE; c) inviare alle autorità designate dagli Stati membri le richieste affinché gli NSA predispongano i nulla osta di sicurezza per il personale impiegato nell'SGC in conformità della sezione VI; d) fare ordinare indagini riguardo a qualsiasi fuga di notizie circa informazioni classificate UE, che a prima vista sembri avere avuto luogo nell'SGC o in uno degli organismi decentrati UE; e) chiedere alle autorità di sicurezza interessate di avviare indagini nel caso di fughe di notizie circa informazioni classificate UE che sembrino aver avuto luogo al di fuori dell'SGC o di un organismo decentrato UE e coordinare le inchieste quando sono coinvolte più autorità di sicurezza; f) compiere insieme e d'accordo con l'NSA interessata esami periodici della normativa sulla sicurezza per la protezione delle informazioni classificate UE negli Stati membri; g) mantenere uno stretto legame con tutte le autorità per la sicurezza interessate ai fini di un coordinamento globale della sicurezza; h) riesaminare costantemente la politica e le procedure di sicurezza del Consiglio e se necessario predisporre le opportune raccomandazioni. Al riguardo egli presenta al Consiglio il piano di ispezione annuale predisposto dal Servizio di sicurezza dell'SGC. Comitato per la sicurezza del Consiglio 3. È istituito un Comitato per la sicurezza. Ne fanno parte rappresentanti delle NSA degli Stati membri. È presieduto dal Segretario generale/Alto rappresentante o dal suo delegato. Possono essere invitati a parteciparvi rappresentanti degli organismi decentrati UE quando vi si discutono questioni che li riguardano. 4. Il Comitato di sicurezza si riunisce secondo le istruzioni del Consiglio, a richiesta del Segretario generale/Alto rappresentante o di una NSA. Il Comitato ha facoltà di esaminare e valutare tutti i problemi di sicurezza relativi ai lavori del Consiglio e di presentare opportune raccomandazioni a quest'ultimo. Per quanto riguarda l'attività dell'SGC il Comitato ha il potere di fare raccomandazioni su problemi di sicurezza al Segretario generale/Alto rappresentante. Servizio di sicurezza del Segretariato generale del Consiglio 5. Per adempiere le responsabilità di cui ai paragrafi 1 e 2 il Segretario generale/Alto rappresentante dispone del Servizio di sicurezza dell'SGC per il coordinamento, la supervisione e l'applicazione delle misure di sicurezza. 6. Il capo del Servizio di sicurezza dell'SGC è il consigliere principale del Segretario generale/Alto rappresentante circa le questioni di sicurezza e funge da segretario del Comitato per la sicurezza. Al riguardo dirige l'aggiornamento della normativa in merito alla sicurezza e coordina le misure di sicurezza con le autorità competenti degli Stati membri e, se opportuno, con le organizzazioni internazionali collegate al Consiglio mediante accordi in materia di sicurezza. Allo scopo agisce come ufficiale di collegamento. 7. Il capo del Servizio di sicurezza dell'SGC è responsabile dell'accreditamento dei sistemi e delle reti di TI all'interno dell'SGC. Il capo del Servizio di sicurezza dell'SGC e la relativa NSA decidono insieme, se opportuno, circa l'accreditamento dei sistemi e delle reti di TI che coinvolgono l'SGC, gli Stati membri e gli organismi decentrati UE o i terzi (Stati o organizzazioni internazionali). Organismi decentrati UE 8. I direttori degli organismi decentrati UE sono responsabili dell'attuazione della sicurezza all'interno dell'edificio. Di norma affidano la responsabilità a un membro del personale, che è designato come funzionario responsabile della sicurezza. Stati membri 9. Ciascuno Stato membro designa un responsabile NSA per la sicurezza delle informazioni classificate UE(1). 10. Nel quadro di ciascuna amministrazione nazionale la relativa NSA è responsabile per: a) Il mantenimento della sicurezza delle informazioni classificate UE custodite da un dipartimento, un organo o organismo nazionale, sia esso pubblico o privato, nel paese o all'estero; b) autorizzare la costituzione di registri TRÈS SECRET UE/EU TOP SECRET (UE segretissimo) (questa facoltà può essere delegata all'ufficiale di controllo TRÈS SECRET UE/EU TOP SECRET (UE segretissimo) di un ufficio centrale di registrazione; c) l'ispezione periodica dei dispositivi di sicurezza per la protezione delle informazioni classificate UE; d) garantire che tutti i cittadini e gli stranieri impiegati in un dipartimento, organo o organismo nazionale che possano avere accesso a informazioni classificate TRÈS SECRET UE/EU TOP SECRET (UE segretissime), SECRET UE (UE segrete) e CONFIDENTIEL UE (UE riservatissime) abbiano ottenuto il nulla osta di sicurezza; e) concepire i piani di sicurezza necessari per impedire che le informazioni classificate UE finiscano in mano a persone non autorizzate. Ispezioni reciproche di sicurezza 11. Il Servizio di sicurezza dell'SGC e le NSA interessate, insieme e d'accordo tra loro, compiono ispezioni periodiche dei dispositivi di sicurezza per la protezione delle informazioni classificate UE nell'SGC e nelle Rappresentanze permanenti degli Stati membri presso l'Unione europea oltreché negli uffici degli Stati membri negli edifici del Consiglio(2). 12. Il Servizio di sicurezza dell'SGC ovvero, a richiesta del Segretariato generale, la NSA dello Stato membro ospitante, compiono ispezioni periodiche della normativa di sicurezza per la protezione delle informazioni classificate UE negli organismi decentrate UE. SEZIONE II CLASSIFICAZIONI E CONTRASSEGNI LIVELLI DI CLASSIFICAZIONE(3) Le informazioni sono classificate ai seguenti livelli: 1. TRÈS SECRET UE/EU TOP SECRET: questa classificazione si applica soltanto a informazioni e materiali la cui divulgazione non autorizzata potrebbe arrecare danni di eccezionale gravità agli interessi fondamentali dell'Unione europea o di uno o più Stati membri. 2. SECRET UE: questa classificazione si applica soltanto a informazioni e materiali la cui divulgazione non autorizzata potrebbe ledere gravemente gli interessi fondamentali dell'Unione europea o di uno o più Stati membri. 3. CONFIDENTIEL UE: questa classificazione si applica a informazioni e materiale la cui divulgazione non autorizzata potrebbe ledere gli interessi fondamentali dell'Unione europea o di uno o più Stati membri. 4. RESTREINT UE: questa classificazione si applica a informazioni e materiali la cui divulgazione non autorizzata potrebbe arrecare danno agli interessi dell'Unione europea o di uno o più Stati membri. CONTRASSEGNI 5. Un contrassegno di limitazione può essere usato per specificare un settore che fa parte del documento o una distribuzione particolare sulla base del principio della necessità di sapere. 6. Il contrassegno ESDP/PESD si appone su documenti e copie degli stessi per quanto riguarda la sicurezza e la difesa dell'Unione o di uno o più Stati membri o riguardo alla gestione delle crisi militare o non militare. 7. Taluni documenti, in particolare quelli che si riferiscono ai sistemi di tecnologia dell'informazione (TI) possono recare un altro contrassegno che implica misure di sicurezza supplementari, come definito nella normativa appropriata. APPOSIZIONE DELLE CLASSIFICAZIONI E CONTRASSEGNI 8. La classificazione e i contrassegni si applicano come segue: a) su documenti RESTREINT UE (UE riservato) con mezzi meccanici o elettronici, b) su documenti CONFIDENTIEL UE (UE riservatissimo) con mezzi meccanici e a mano o a stampa su carta prestampigliata, registrata, c) su documenti SECRET UE (UE segreto) e TRÈS SECRET UE/EU TOP SECRET (UE segretissimo) con mezzi meccanici e a mano. SEZIONE III GESTIONE DELLA CLASSIFICAZIONE 1. Le informazioni sono classificate solo ove necessario. La classificazione è indicata chiaramente e correttamente ed è mantenuta solo per la durata in cui è necessario proteggere l'informazione. 2. La responsabilità della classificazione dell'informazione e di eventuali declassamenti o declassificazioni(4) successivi spetta unicamente all'originatore. Il funzionario o altro agente dell'SGC classifica un'informazione, oppure la declassa o la declassifica su istruzione del suo direttore generale o d'intesa con il medesimo. 3. Le modalità dettagliate per il trattamento dei documenti classificati sono state elaborate in modo da garantire che essi siano soggetti a una protezione commisurata alle informazioni che contengono. 4. Il numero di persone autorizzate ad emanare documenti TRÈS SECRET UE/EU TOP SECRET (UE segretissimo) è limitato al minimo e il loro nominativo figura in un elenco elaborato dall'SGC, da ogni Stato membro e, se opportuno, da ogni organismo decentrato dell'UE. ATTRIBUZIONE DELLE CLASSIFICAZIONI 5. La classificazione di un documento è determinata dal livello di sensibilità del suo contenuto, ai sensi della definizione di cui alla sezione II, punti da 1 a 4. È importante che la classificazione sia attribuita correttamente e con moderazione, in particolare per quanto riguarda la classificazione TRÈS SECRET UE/EU TOP SECRET (UE segretissimo). 6. L'originatore di un documento che deve essere classificato tiene presente le disposizioni sopraelencate e limita la tendenza alla sovra- o sottoclassificazione. Anche se un grado di classificazione elevato sembra garantire a prima vista una maggiore protezione del documento, la sovraclassificazione abituale può condurre ad una perdita di fiducia nella validità del sistema di classificazione. D'altro canto, i documenti non devono essere sottoclassificati nella prospettiva di aggirare i vincoli connessi con la protezione. Nell'appendice 3 figura una guida pratica per la classificazione. 7. È possibile che singole pagine, paragrafi, sezioni, annessi, appendici, allegati di un determinato documento e altro materiale accluso richiedano classificazioni differenti: in tal caso essi sono contraddistinti di conseguenza e a tutto il documento viene attribuito il grado di classificazione dell'elemento con grado di classificazione più elevato. 8. Il grado di classificazione attribuito a una lettera o nota cui è accluso altro materiale corrisponde a quello dell'elemento accluso con grado più elevato. L'originatore indica chiaramente il grado di classificazione da attribuire alla lettera o nota quando è separata dal materiale accluso. DECLASSAMENTO E DECLASSIFICAZIONE 9. I documenti classificati UE possono essere declassati o declassificati unicamente con il consenso dell'originatore e, se necessario, previa discussione con le altre parti interessate. Il declassamento o la declassificazione sono confermati per iscritto. L'istituzione, lo Stato membro, l'ufficio, l'organizzazione successiva o l'alta autorità da cui ha origine il documento sono tenuti ad informare i destinatari del cambiamento di classificazione e questi ultimi sono a loro volta tenuti ad informarne i destinatari successivi ai quali hanno trasmesso l'originale o una copia del documento. 10. Nella misura del possibile, l'originatore indica sul documento classificato la data o un termine a partire dal quale le informazioni in esso contenute potranno essere declassate o declassificate. In caso contrario, esso verifica almeno ogni cinque anni che la classificazione iniziale del documento sia tuttora necessaria. SEZIONE IV SICUREZZA MATERIALE DISPOSIZIONI GENERALI 1. Scopo principale delle misure di sicurezza materiale è evitare che le persone non autorizzate abbiano accesso alle informazioni e/o al materiale classificato UE. REQUISITI DI SICUREZZA 2. Tutti i locali, zone, edifici, uffici, stanze, sistemi di comunicazione e d'informazione, ecc. in cui sono custoditi e/o trattati informazioni e materiale classificato UE sono protetti da adeguate misure di sicurezza materiale. 3. Per la decisione sul grado di protezione materiale necessario occorre tener conto di tutti i fattori pertinenti, quali: a) il grado di classificazione dell'informazione e/o del materiale; b) la quantità e la forma (ad esempio supporto cartaceo, mezzi di archiviazione elettronica) delle informazioni detenute; c) la minaccia in loco rappresentata da servizi segreti che prendono di mira l'UE, gli Stati membri e/o altre istituzioni o terzi in possesso di informazioni classificate UE, nonché segnatamente da atti di sabotaggio, terrorismo e altri atti sovversivi e/o criminali. 4. Le misure di sicurezza materiale applicate sono volte a: a) impedire agli intrusi l'ingresso fraudolento o con la forza; b) dissuadere, impedire e scoprire azioni da parte di personale in malafede (cosiddette "talpe"); c) evitare che funzionari o altri agenti dell'SGC, di dipartimenti governativi degli Stati membri e/o di altre istituzioni nonché terzi che non hanno necessità di sapere possano accedere alle informazioni classificate UE. MISURE DI SICUREZZA MATERIALE Zone di sicurezza 5. Le zone in cui sono trattate e custodite le informazioni classificate CONFIDENTIEL UE (UE riservatissimo) o di grado superiore sono organizzate e strutturate in modo da corrispondere a uno dei seguenti parametri: a) zona di sicurezza di categoria I: zona in cui sono trattate e custodite informazioni CONFIDENTIEL UE (UE riservatissimo) o di grado superiore in modo che l'ingresso in tale zona rappresenti, a tutti i fini pratici, l'accesso alle informazioni classificate. Per tale zona occorre prevedere: i) un perimetro chiaramente delimitato e protetto attraverso cui controllare tutti gli ingressi e le uscite; ii) un sistema di controllo all'entrata che consenta l'ingresso solo alle persone in possesso di debito nulla osta di sicurezza e espressamente autorizzate ad entrare in tale zona; iii) la specificazione della classificazione attribuita all'informazione normalmente custodita nella zona in questione, ossia l'informazione cui si accede entrando in tale zona; b) zona di sicurezza di categoria II: zona in cui sono trattate e custodite informazioni CONFIDENTIEL UE (UE riservatissimo) o di grado superiore in modo da proteggerle da un accesso di persone non autorizzate mediante controlli interni, ad esempio locali in cui si trovano gli uffici in cui vengono di solito trattate e custodite le informazioni CONFIDENTIEL UE (UE riservatissimo) o di grado superiore. Per tale zona occorre prevedere: i) un perimetro chiaramente delimitato e protetto attraverso cui controllare tutti gli ingressi e le uscite; ii) un sistema di controllo all'entrata che consenta l'ingresso senza scorta solo alle persone in possesso di debito nulla osta di sicurezza ed espressamente autorizzate ad entrare in tale zona. Per tutte le altre persone occorre prevedere scorte o controlli equivalenti per evitare l'accesso non autorizzato alle informazioni classificate UE e l'ingresso non controllato a zone soggette a ispezioni tecniche di sicurezza. Le zone non occupate da personale in servizio 24 ore al giorno sono ispezionate immediatamente dopo il normale orario di lavoro per garantire che le informazioni classificate UE siano correttamente protette. Zona amministrativa 6. In prossimità delle zone di sicurezza di categoria I e II o per accedere a tali zone, può essere creata una zona amministrativa con minor livello di sicurezza. Occorre prevedere un perimetro chiaramente delimitato per l'ispezione del personale e dei veicoli. Nella zona amministrativa sono trattate e custodite solo informazioni classificate RESTREINT UE (UE riservato). Controlli all'entrata e all'uscita 7. L'ingresso a zone di sicurezza delle categorie I e II è controllato da un lasciapassare o da un sistema di riconoscimento personale che si applica all'organico. È altresì predisposto un sistema di controllo dei visitatori al fine di impedire l'accesso non autorizzato ad informazioni classificate UE. I sistemi di lasciapassare possono essere completati da altri di identificazione automatizzata, senza che ciò sostituisca totalmente il personale del servizio di sicurezza. Una modifica nella valutazione del rischio può comportare un rafforzamento delle misure di controllo delle entrate e delle uscite, per esempio durante la visita di personalità. Ronde di controllo 8. Le ronde di controllo delle zone di sicurezza di categoria I e II vengono effettuate al di fuori del normale orario di lavoro per proteggere i beni dell'UE dal rischio di manomissioni, danni o perdite. Le ronde sono effettuate secondo una frequenza determinata dalle circostanze locali ma, come orientamento generale, ogni due ore. Contenitori di sicurezza e camere blindate 9. Le informazioni classificate UE sono custodite in contenitori suddivisi in tre categorie: - Categoria A: contenitori approvati a livello nazionale per custodire informazioni classificate TRÈS SECRET UE/EU TOP SECRET (UE segretissimo) nelle zone di sicurezza delle categorie I e II; - Categoria B: contenitori approvati a livello nazionale per custodire informazioni classificate SECRET UE (UE segreto) e CONFIDENTIEL UE (UE riservatissimo) nelle zone di sicurezza delle categorie I e II; - Categoria C: mobili da ufficio atti a custodire solo le informazioni classificate RESTREINT UE (UE riservato). 10. Nelle camere blindate costruite in una zona di sicurezza della categoria I o II, e in tutte le zone di sicurezza della categoria I in cui sono custodite le informazioni classificate CONFIDENTIEL UE (UE riservatissimo) o di grado superiore in scaffali aperti o in cui si visualizzano prospetti, piantine, ecc., le pareti, il pavimento ed il soffitto, la o le porte provviste di serratura o serrature sono omologate da una NSA per garantire che offrano una protezione equivalente alla categoria di contenitore di sicurezza approvato per custodire informazioni con lo stesso grado di classificazione. Dispositivi di chiusura 11. I dispositivi di chiusura utilizzati per i contenitori di sicurezza e le camere blindate in cui sono custodite informazioni classificate UE devono soddisfare i seguenti requisiti: - Gruppo A: approvati a livello nazionale per contenitori della categoria A; - Gruppo B: approvati a livello nazionale per contenitori della categoria B; - Gruppo C: idonei solo per i mobili da ufficio della categoria C. Controllo delle chiavi e delle combinazioni 12. Le chiavi dei contenitori di sicurezza non possono essere asportate dall'edificio. La combinazione dei contenitori di sicurezza deve essere conosciuta a memoria dalle persone che ne fanno uso. Il capo della sicurezza dell'edificio in questione ha la responsabilità delle chiavi di riserva e di tutte le combinazioni, conservate in singoli plichi opachi sigillati, di cui far uso in caso di emergenza. Le chiavi, le chiavi di riserva e le combinazioni sono custodite in contenitori di sicurezza separati. Le chiavi e le combinazioni ricevono almeno la stessa protezione riservata al materiale cui danno accesso. 13. La combinazione dei contenitori di sicurezza è portata a conoscenza del minor numero di persone possibile. Le combinazioni vengono sostituite: a) al ricevimento di ogni nuovo contenitore; b) ad ogni cambiamento di personale; c) ad ogni manomissione effettiva o sospettata; d) ad intervalli possibilmente semestrali, e per lo meno ogni dodici mesi. Dispositivi per il rilevamento di intrusi 14. Quando le informazioni classificate UE sono protette da sistemi di allarme, televisione a circuito chiuso e altri dispositivi elettrici, si prevede un'erogazione di elettricità di emergenza per garantire il funzionamento ininterrotto del sistema in caso di avaria del sistema centrale. È altresì indispensabile che in caso di disfunzione o di manomissione di detti sistemi, venga attivato un allarme o un altro segnale affidabile per il servizio di sicurezza. Attrezzatura approvata 15. Le NSA mantengono, da sole o con le NSA di un altro Paese, elenchi aggiornati suddivisi per tipo e modello dell'attrezzatura di sicurezza da essi approvata per la protezione diretta o indiretta delle informazioni classificate in base a varie circostanze e condizioni specificate. Il servizio di sicurezza dell'SGC mantiene un elenco analogo che si basa, tra l'altro, sulle informazioni fornite dalle NSA. Prima dell'acquisto di tali attrezzature gli organi decentrati dell'UE si consultano con il servizio di sicurezza dell'SGC e, se del caso, con la NSA dello Stato membro che le ospita. Protezione materiale delle fotocopiatrici e dei fax 16. Le fotocopiatrici e i fax sono protetti materialmente per quanto necessario a garantire che solo le persone autorizzate possano usarli e che tutti i documenti classificati da essi prodotti siano soggetti a opportuni controlli. PROTEZIONE CONTRO SGUARDI E ASCOLTI INDISCRETI Sguardi indiscreti 17. Per garantire che le informazioni classificate UE non siano visionate, anche accidentalmente, da persone non autorizzate devono essere prese tutte le misure appropriate, sia di giorno che di notte. Ascolti indiscreti 18. Gli uffici o le zone in cui si discutono regolarmente informazioni classificate SECRET UE (UE segreto) o di grado superiore sono protetti dall'ascolto indiscreto attivo e passivo qualora il rischio lo richieda. La valutazione del rischio del verificarsi di questo evento spetta alle autorità di sicurezza competenti, eventualmente previa consultazione delle NSA. 19. Per decidere le misure di protezione che occorre prendere nei locali che possono essere soggetti ad ascolto indiscreto passivo (per esempio, isolamento dei muri, delle porte, del pavimento e del soffitto, misurazione delle emissioni compromettenti) e all'ascolto indiscreto attivo (per esempio, ricerca di microfoni), il servizio di sicurezza dell'SGC può chiedere l'assistenza di esperti delle NSA. I capi della sicurezza degli organismi decentrati dell'UE possono chiedere al servizio di sicurezza dell'SGC di procedere ad ispezioni tecniche e/o possono richiedere l'assistenza di esperti delle NSA. 20. Parimenti, su richiesta del capo della sicurezza competente, quando le circostanze lo rendano necessario, specialisti della sicurezza tecnica presso le NSA possono ispezionare il materiale per le telecomunicazioni e qualsiasi tipo di attrezzatura elettrica o elettronica da ufficio utilizzata durante le riunioni di livello SECRET UE (UE segreto) e di grado superiore. ZONE TECNICAMENTE SICURE 21. Alcune zone possono essere designate come zone tecnicamente sicure, per le quali è previsto un controllo speciale all'ingresso. Quando non vengono occupate tali zone sono chiuse a chiave mediante una procedura convenuta, e tutte le chiavi sono considerate chiavi di sicurezza. Queste zone sono soggette a regolari ispezioni materiali, cui si procederà anche dopo ogni ingresso non autorizzato, effettivo o sospettato. 22. Si procede ad un inventario particolareggiato dell'attrezzatura e dei mobili per controllarne la movimentazione. In queste zone non possono essere introdotti mobili o altra attrezzatura che non siano stati precedentemente verificati con cura dal personale di sicurezza avente una formazione specifica per rilevare qualsiasi meccanismo di ascolto. Come regola generale, nelle zone tecnicamente sicure occorre evitare l'installazione di linee per la comunicazione. SEZIONE V REGOLE GENERALI RELATIVE AL PRINCIPIO "NEED TO KNOW" (NECESSITÀ DI SAPERE) E AL NULLA OSTA DI SICUREZZA 1. L'accesso alle informazioni classificate UE è consentito solo alle persone che hanno necessità di sapere per lo svolgimento delle loro funzioni o missioni. L'accesso alle informazioni TRÈS SECRET UE/EU TOP SECRET (UE segretissimo), SECRET UE (UE segreto) e CONFIDENTIEL UE (UE riservatissimo) è autorizzato solo per le persone in possesso dell'appropriato nulla osta di sicurezza. 2. La responsabilità di determinare la "necessità di sapere" spetta all'SGC, agli organismi decentrati dell'UE e al servizio o dipartimento dello Stato membro presso cui la persona in questione sarà assunta, in funzione dei requisiti delle sue funzioni. 3. Il rilascio del nulla osta di sicurezza al personale spetta al datore di lavoro del funzionario in base alle pertinenti procedure applicabili. Per quanto riguarda i funzionari e altri agenti dell'SGC, la procedura relativa al rilascio del nulla osta di sicurezza è specificata nella sezione VI. Tale procedura si conclude con il rilascio di un "nulla osta di sicurezza" in cui è specificato il grado delle informazioni classificate cui la persona abilitata ha accesso e la data di scadenza di tale nulla osta. Un nulla osta di sicurezza per un determinato grado può conferire al titolare il diritto all'accesso ad informazioni classificate di grado inferiore. 4. Le persone che non sono funzionari o altri agenti dell'SGC o degli Stati membri, ad esempio membri, funzionari o agenti delle istituzioni dell'UE, con cui possa essere necessario discutere informazioni classificate UE, o ai quali tali informazioni devono essere mostrate, devono avere un nulla osta di sicurezza per le informazioni classificate UE e devono venir istruite quanto alla loro responsabilità in materia di sicurezza. La stessa regola si applica, in circostanze analoghe, a contraenti, esperti o consulenti esterni. REGOLE SPECIFICHE RELATIVE ALL'ACCESSO ALLE INFORMAZIONI TRÈS SECRET UE/EU TOP SECRET (EU segretissimo) 5. La persona che deve accedere alle informazioni TRÈS SECRET UE/EU TOP SECRET (UE segretissimo) deve preliminarmente essere abilitata a tale accesso. 6. La persona che deve accedere alle informazioni TRÈS SECRET UE/EU TOP SECRET (UE segretissimo) è designata dal capo del servizio da cui dipende e il suo nominativo è inserito nel pertinente registro TRÈS SECRET UE/EU TOP SECRET (UE segretissimo). 7. Prima di accedere alle informazioni TRÈS SECRET UE/EU TOP SECRET (UE segretissimo) la persona in questione deve firmare un certificato in cui dichiara di essere stata istruita sulle procedure del Consiglio in materia di sicurezza e di essere pienamente consapevole della responsabilità che le incombe quanto alla protezione delle informazioni TRÈS SECRET UE /EU TOP SECRET (UE segretissimo) nonché delle conseguenze previste dalle norme dell'UE e dalle norme nazionali o amministrative qualora informazioni classificate vengano divulgate a persone non autorizzate, sia intenzionalmente che per negligenza. 8. Per le persone che hanno accesso a informazioni TRÈS SECRET UE/EU TOP SECRET (UE segretissimo) nel corso di riunioni, ecc., il funzionario di controllo competente del servizio o dell'organismo presso cui tali persone sono assunte notifica all'organo che organizza la riunione che le persone in questione sono in possesso della pertinente autorizzazione. 9. Il nominativo della persona che cessi di svolgere funzioni per le quali è richiesto l'accesso alle informazioni TRÈS SECRET UE/EU TOP SECRET (UE segretissimo) è rimosso dall'elenco TRÈS SECRET UE/EU TOP SECRET (UE segretissimo). Inoltre, la sua attenzione è nuovamente richiamata sulla responsabilità particolare che le incombe quanto alla protezione delle informazioni TRÈS SECRET UE/EU TOP SECRET (UE segretissimo). Essa è anche tenuta a firmare una dichiarazione in cui si impegna a non utilizzare o divulgare le informazioni TRÈS SECRET UE/EU TOP SECRET (UE segretissimo) in suo possesso. REGOLE SPECIFICHE RELATIVE ALL'ACCESSO ALLE INFORMAZIONI SECRET UE (UE segreto) e CONFIDENTIEL UE (UE riservatissimo) 10. La persona che deve accedere alle informazioni SECRET UE (UE segreto) e CONFIDENTIEL UE (UE riservatissimo) deve essere preliminarmente abilitata al pertinente grado. 11. La persona che deve accedere alle informazioni SECRET UE (UE segreto) e CONFIDENTIEL UE (UE riservatissimo) deve essere a conoscenza delle pertinenti norme di sicurezza ed essere consapevole delle conseguenze di un atto di negligenza. 12. Per le persone che hanno accesso a informazioni SECRET UE (UE segreto) e CONFIDENTIEL UE (UE riservatissimo) nel corso di riunioni, ecc., il capo della sicurezza del servizio o dell'organismo presso cui tali persone sono assunte notifica all'organismo che organizza la riunione che le persone in questione sono in possesso della pertinente autorizzazione. REGOLE SPECIFICHE RELATIVE ALL'ACCESSO ALLE INFORMAZIONI RESTREINT UE (UE riservato) 13. La persona che ha accesso a informazioni RESTREINT UE (UE riservato) viene messa a conoscenza delle presenti norme di sicurezza e delle conseguenze di un atto di negligenza. TRASFERIMENTI 14. Quando un membro del personale è trasferito da un posto che comporta il trattamento di materiale classificato UE, l'ufficio della registrazione provvede al corretto trasferimento di detto materiale dal funzionario uscente al funzionario entrante. ISTRUZIONI PARTICOLARI 15. La persona che deve trattare informazioni classificate UE deve essere resa consapevole, all'atto dell'assunzione delle sue funzioni e successivamente con periodicità, di quanto segue: a) i pericoli per la sicurezza derivanti da conversazioni indiscrete; b) le precauzioni da prendere nei rapporti con la stampa; c) la minaccia rappresentata dalle attività di servizi segreti che prendono di mira l'UE e gli Stati membri per quanto riguarda le informazioni e le attività classificate UE; d) l'obbligo di riferire immediatamente alle pertinenti autorità di sicurezza in merito a qualsiasi approccio o manovra che possa destare i sospetti di un'attività di spionaggio o di qualsiasi circostanza inabituale in materia di sicurezza. 16. Tutti coloro che sono abitualmente esposti a frequenti contatti con rappresentanti di paesi i cui servizi segreti prendono di mira l'UE e gli Stati membri per quanto riguarda le informazioni e le attività classificate UE vengono istruiti sulle tecniche notoriamente impiegate dai vari servizi segreti. 17. Non esistono norme di sicurezza del Consiglio relative ai viaggi personali verso qualsiasi destinazione effettuati da personale abilitato all'accesso a informazioni classificate UE. Le pertinenti autorità di sicurezza, tuttavia, informano i funzionari e altri agenti di cui sono responsabili in merito alle disposizioni in materia di viaggio cui possono essere soggetti. Spetta ai responsabili della sicurezza organizzare riunioni di aggiornamento per i membri del personale su queste istruzioni particolari. SEZIONE VI PROCEDURA PER IL RILASCIO DEL NULLA OSTA DI SICUREZZA AI FUNZIONARI E ALTRI AGENTI DELL'SGC 1. Hanno accesso alle informazioni classificate in possesso del Consiglio soltanto i funzionari e gli altri agenti dell'SGC o le persone che lavorano in seno all'SGC che, a motivo delle loro funzioni e per esigenze di servizio, abbiano bisogno di prenderne visione o di effettuarne il trattamento. 2. Per poter accedere alle informazioni classificate TRÈS SECRET UE/EU TOP SECRET (UE segretissimo), SECRET UE (UE segreto) e CONFIDENTIEL UE (UE riservatissimo) le persone di cui al punto 1 devono essere state abilitate a tal fine, secondo la procedura di cui ai paragrafi 4 e 5. 3. Il nulla osta di sicurezza è rilasciato soltanto alle persone che sono state oggetto di un'indagine di sicurezza da parte delle autorità nazionali competenti degli Stati membri (NSA) secondo la procedura di cui ai paragrafi da 6 a 10. 4. L'autorità che ha il potere di nomina (APN) ai sensi dell'articolo 2, primo comma, dello statuto è competente per il rilascio del nulla osta di sicurezza di cui ai paragrafi 1, 2 e 3. L'APN rilascia tale nulla osta previo parere delle autorità nazionali competenti degli Stati membri sulla base dell'indagine di sicurezza condotta ai sensi dei paragrafi da 6 a 12. 5. Il nulla osta di sicurezza, che è valido per un periodo di cinque anni, non può avere durata superiore a quella delle funzioni che ne hanno giustificato il rilascio. Esso può essere rinnovato dall'APN secondo la procedura di cui al paragrafo 4. Il nulla osta di sicurezza è revocato dall'APN ove questa ritenga che ve ne sia motivo. La decisione di revoca è notificata alla persona interessata, che può chiedere di essere ascoltata dall'APN, nonché all'autorità nazionale competente. 6. L'indagine di sicurezza ha lo scopo di assicurare che nulla osti a che la persona possa avere accesso alle informazioni classificate in possesso del Consiglio. 7. L'indagine di sicurezza è effettuata, con la collaborazione della persona interessata e su richiesta dell'APN, dalle autorità nazionali competenti dello Stato membro di cui la persona da abilitare è cittadino. Qualora la persona interessata risieda nel territorio di un altro Stato membro, le autorità nazionali competenti possono avvalersi della collaborazione delle autorità dello Stato di residenza. 8. Ai fini dell'indagine la persona interessata è tenuta a compilare una nota informativa individuale. 9. Nella richiesta l'APN specifica il tipo e il grado di classificazione delle informazioni di cui la persona interessata dovrà prendere visione, per consentire alle autorità nazionali competenti di svolgere l'indagine ed esprimere un parere per il grado di abilitazione appropriato da rilasciare alla persona in questione. 10. Per lo svolgimento e i risultati della procedura relativa all'indagine di sicurezza sono applicabili le disposizioni e le norme vigenti in materia nello Stato membro interessato, comprese quelle relative agli eventuali mezzi di impugnazione. 11. Se le autorità nazionali competenti degli Stati membri esprimono parere positivo, l'APN può rilasciare il nulla osta alla persona interessata. 12. Se le autorità nazionali competenti esprimono parere negativo, la persona interessata è informata di tale parere e può chiedere di essere ascoltata dall'APN. L'APN può, se lo ritiene necessario, rivolgersi alle autorità nazionali competenti per chiedere i chiarimenti complementari che esse sono in grado di fornire. In caso di riconferma del parere negativo, il nulla osta non può essere rilasciato. 13. Ogni persona abilitata a norma dei paragrafi 4 e 5 riceve, al momento del rilascio del nulla osta e successivamente ad intervalli regolari, le necessarie istruzioni concernenti la protezione delle informazioni classificate e le modalità per garantirla. Essa firma una dichiarazione in cui conferma di avere ricevuto tali istruzioni e di impegnarsi a rispettarle. 14. L'APN adotta le misure necessarie per attuare la presente sezione, in particolare per quanto riguarda le norme in materia di accesso all'elenco delle persone abilitate. 15. In via eccezionale e per esigenze di servizio l'APN, previa informazione delle autorità nazionali competenti e in mancanza di reazioni da parte di queste ultime entro il termine di un mese, può rilasciare un nulla osta a titolo temporaneo per un periodo che non può essere superiore a sei mesi, in attesa dell'esito dell'indagine di cui al paragrafo 7. 16. I nulla osta provvisori e temporanei rilasciati non danno accesso alle informazioni TRÈS SECRET UE/EU TOP SECRET (UE segretissimo); tale accesso è limitato ai funzionari che siano stati effettivamente sottoposti a un'indagine di sicurezza con esito positivo, ai sensi del paragrafo 7. In attesa dell'esito dell'indagine, i funzionari per i quali è stato richiesto un nulla osta di sicurezza al grado di TRÈS SECRET UE/EU TOP SECRET (UE segretissimo) possono essere abilitati in via temporanea e provvisoria ad accedere a informazioni classificate fino al grado TRÈS SECRET UE/EU TOP SECRET (UE segretissimo) incluso. SEZIONE VII ELABORAZIONE, DISTRIBUZIONE, TRASMISSIONE, ARCHIVIAZIONE E DISTRUZIONE DI MATERIALE CLASSIFICATO UE Indice >SPAZIO PER TABELLA> Disposizioni generali La presente sezione precisa le misure per l'elaborazione, la distribuzione, la trasmissione, l'archiviazione e la distruzione di documenti classificati UE, secondo quanto definito al paragrafo 3, lettera a) dei principi fondamentali e norme minime di sicurezza di cui alla parte I del presente allegato. Va utilizzata come riferimento per adeguare dette misure ad altro materiale classificato UE, in base al tipo e in funzione dei singoli casi. Capitolo I Elaborazione e distribuzione di documenti classificati UE ELABORAZIONE 1. Le classificazioni e i contrassegni UE sono applicati secondo le disposizioni della sezione II e figurano sulla parte superiore e inferiore di ogni pagina, al centro. Ogni pagina è numerata. Ciascun documento classificato UE reca un numero di riferimento e una data. Nei documenti TRÈS SECRET UE/EU TOP SECRET (UE segretissimo) e SECRET UE (UE segreto) il numero di riferimento figura su ciascuna pagina. Qualora i documenti siano distribuiti in più esemplari ognuno di essi reca un numero di copia che figura sulla prima pagina, a fianco del numero totale di pagine. Tutti gli allegati e il materiale accluso sono elencati sulla prima pagina dei documenti classificati CONFIDENTIEL UE (UE riservatissimo) o di grado superiore. 2. I documenti classificati CONFIDENTIEL UE (UE riservatissimo) o di grado superiore sono dattiloscritti, tradotti, archiviati, fotocopiati, riprodotti su supporto magnetico o microfilm soltanto da persone che hanno ricevuto il nulla osta di sicurezza per l'accesso alle informazioni classificate UE per un grado almeno pari alla classificazione di sicurezza del documento in questione, ad eccezione del caso particolare di cui al paragrafo 27 della presente sezione. Le disposizioni che disciplinano la produzione informatica di documenti classificati sono riportate nella sezione XI. DISTRIBUZIONE 3. Le informazioni classificate UE sono distribuite solo alle persone aventi necessità di sapere e che hanno ricevuto il pertinente nulla osta di sicurezza. La distribuzione iniziale è specificata dall'originatore. 4. I documenti TRÈS SECRET UE/EU TOP SECRET (UE segretissimo) sono distribuiti tramite gli uffici di registrazione TRÈS SECRET UE/EU TOP SECRET (UE segretissimo) (cfr. la sezione VIII). Per i messaggi TRÈS SECRET UE/EU TOP SECRET (UE segretissimo) l'ufficio di registrazione competente può autorizzare il capo del centro di comunicazioni a produrre il numero di copie specificato nell'elenco dei destinatari. 5. I documenti classificati SECRET UE (UE segreto) o di grado inferiore possono essere ridistribuiti dal destinatario originale ad altri destinatari in base alla necessità di sapere. Le autorità d'origine tuttavia indicano chiaramente ogni limitazione che desiderino imporre. In presenza di tali limitazioni i destinatari possono ridistribuire i documenti solo con l'autorizzazione dell'autorità d'origine. 6. Ogni documento classificato CONFIDENTIEL UE (UE riservatissimo) o di grado superiore viene registrato, all'entrata e all'uscita dall'edificio, dall'ufficio di registrazione interno. I dettagli da annotare (riferimenti, data e, ove applicabile, numero della copia) sono tali da consentire l'identificazione dei documenti e sono iscritti in un repertorio o registrati su un supporto informatico specificamente protetto. Capitolo II Trasmissione di documenti classificati UE INVOLUCRI 7. I documenti classificati CONFIDENTIEL UE (UE riservatissimo) o di grado superiore sono trasmessi in buste doppie, resistenti, opache. La busta interna reca la pertinente classificazione di sicurezza UE e, ove possibile, i dati completi della funzione, del titolo e dell'indirizzo del destinatario. 8. Solo il funzionario di controllo dell'ufficio di registrazione, o il suo sostituto, può aprire la busta interna e accusare ricevuta dei documenti che contiene a meno che essa sia indirizzata ad una persona determinata; in tal caso il pertinente ufficio di registrazione registra l'entrata della busta e soltanto la persona cui essa è indirizzata può aprire la busta interna e accusare ricevuta dei documenti in essa contenuti. 9. Nella busta interna viene inserito un modulo di ricevuta, che non viene classificato, indicante il numero di riferimento, la data e il numero di copia del documento ma in nessun caso l'oggetto del contenuto. 10. La busta interna è inserita in una busta esterna recante un numero di involucro ai fini della ricevuta. In nessun caso la busta esterna reca la classificazione di sicurezza. 11. Per i documenti classificati CONFIDENTIEL UE (UE riservatissimo) o di grado superiore, viene consegnata ai corrieri una ricevuta con il numero di involucro. TRASMISSIONE ALL'INTERNO DI UN EDIFICIO O DI UN GRUPPO DI EDIFICI 12. All'interno di un determinato edificio o gruppo di edifici, i documenti classificati possono essere trasportati in una busta sigillata recante unicamente il nome del destinatario, purché il trasporto sia effettuato materialmente da una persona abilitata al grado di classificazione dei documenti. TRASMISSIONE DI DOCUMENTI UE ALL'INTERNO DI UN PAESE 13. All'interno di un paese i documenti TRÈS SECRET UE/EU TOP SECRET (UE segretissimo) devono essere inviati solo a mezzo di un servizio ufficiale di messaggeria o tramite persone abilitate ad accedere a informazioni TRÈS SECRET UE/EU TOP SECRET (UE segretissimo). 14. Per il ricorso a un servizio di messaggeria in caso di trasmissione di un documento TRÈS SECRET UE/EU TOP SECRET (UE segretissimo) al di fuori di un edificio o di un gruppo di edifici, devono essere rispettate le disposizioni relative all'involucro e alla ricezione di cui al presente capitolo. L'organico dei servizi di messaggeria è tale da garantire che gli involucri contenenti documenti TRÈS SECRET UE/EU TOP SECRET (UE segretissimo) siano in ogni momento sotto la supervisione diretta di un funzionario responsabile. 15. In via eccezionale i documenti TRÈS SECRET UE/EU TOP SECRET (UE segretissimo) possono essere trasportati da funzionari, non appartenenti a un servizio di messaggeria, al di fuori di un edificio o gruppo di edifici per la loro utilizzazione in loco nel corso di riunioni o discussioni, purché: a) il latore sia abilitato ad accedere a tali documenti TRÈS SECRET UE/EU TOP SECRET (UE segretissimo); b) il modo di trasporto sia conforme alle norme nazionali che disciplinano la trasmissione di documenti nazionali TOP SECRET (segretissimo); c) in nessuna circostanza i documenti TRÈS SECRET UE/EU TOP SECRET (UE segretissimo) siano lasciati incustoditi; d) si definiscano procedure affinché l'elenco dei documenti trasportati in tal modo sia iscritto presso l'ufficio di registrazione TRÈS SECRET UE/EU TOP SECRET (UE segretissimo) che detiene i documenti e in un apposito repertorio e sia ricontrollato all'atto della riconsegna. 16. All'interno di un paese i documenti SECRET UE (UE segreto) e CONFIDENTIEL UE (UE riservatissimo) possono essere spediti sia tramite posta, se tale tipo di trasmissione è consentita in base alle norme nazionali ed è conforme a dette norme, o mediante servizio di messaggeria oppure affidandoli a persone abilitate all'accesso alle informazioni classificate UE. 17. Ciascuno Stato membro, o organismo decentrato dell'UE, elabora istruzioni per il personale che trasporta documenti classificati UE in base alle presenti norme. Il datore è tenuto a leggere e firmare tali istruzioni le quali prevedono, in particolare, che in nessun caso i documenti: a) siano lasciati incustoditi a meno che siano conservati in modo sicuro ai sensi delle disposizioni di cui alla sezione IV; b) siano lasciati incustoditi su mezzi di trasporto pubblico o all'interno di veicoli privati, o in luoghi quali ristoranti o alberghi. Essi non possono essere depositati nella cassaforte degli alberghi o restare incustoditi nelle camere; c) siano letti in luoghi pubblici quali aeromobili o treni. TRASMISSIONE TRA STATI MEMBRI 18. Il materiale classificato CONFIDENTIEL UE (UE riservatissimo) o di grado superiore è trasferito da uno Stato membro ad un altro mediante valigia diplomatica o corriere militare. 19. Tuttavia il trasporto personale di materiale classificato SECRET UE (UE segreto) e CONFIDENTIEL UE (UE riservatissimo) è consentito se le disposizioni per il trasporto sono tali da garantire che detto materiale non possa cadere nelle mani di persone non autorizzate. 20. Le NSA possono autorizzare il trasporto personale quando la valigia diplomatica e il corriere militare non siano disponibili o quando il ricorso a tali mezzi di trasporto comporti un ritardo che sarebbe dannoso per le operazioni dell'UE nonché quando il materiale sia richiesto urgentemente dal destinatario previsto. Ciascuno Stato membro prepara istruzioni per il trasporto personale internazionale di materiale classificato fino al grado di SECRET UE (UE segreto) incluso, effettuato da persone che non siano corrieri diplomatici o militari. Ai sensi di tali istruzioni: a) il latore deve avere il pertinente nulla osta di sicurezza rilasciato dagli Stati membri; b) il materiale trasportato è registrato nel pertinente ufficio o ufficio di registrazione; c) gli involucri o i plichi contenenti materiale UE recano un sigillo ufficiale volto ad evitare o scoraggiare un'ispezione doganale e etichette relative all'identificazione nonché istruzioni per chi ritrova il materiale; d) il latore dispone di un certificato di corriere e/o di un ordine di missione, riconosciuto da tutti gli Stati dell'UE, che lo autorizza a trasportare l'involucro specificato; e) in caso di viaggio via terra non viene attraversato alcun paese terzo, né la sua frontiera, a meno che lo Stato di invio non abbia una garanzia speciale da parte del paese in questione; f) l'organizzazione del viaggio del latore per quanto concerne destinazioni, percorsi e mezzi di trasporto è conforme alle norme dell'UE o alle norme nazionali in materia qualora queste siano più rigorose; g) il materiale deve sempre essere detenuto dal latore a meno che sia custodito ai sensi delle disposizioni relative alla conservazione in luogo sicuro di cui alla sezione IV; h) il materiale non deve essere lasciato incustodito in veicoli pubblici o privati o in luoghi quali ristoranti o alberghi. Esso non deve essere depositato nella cassaforte degli alberghi o restare incustodito nelle camere; i) se il materiale trasportato contiene documenti questi non devono essere letti in luoghi pubblici (ad esempio aerei, treni, ecc.). La persona addetta al trasporto dei documenti classificati deve leggere e firmare un documento del servizio di sicurezza in cui figurino almeno le istruzioni di cui sopra e le procedure da seguire in caso di emergenza o qualora il plico contenente il materiale classificato sia richiesto per accertamenti dai servizi doganali o di sicurezza degli aeroporti. TRASMISSIONE DI DOCUMENTI RESTREINT UE (UE riservato) 21. Non sono previste disposizioni speciali per il trasporto di documenti RESTREINT UE (UE riservato) eccetto per quanto riguarda la garanzia che non cadano nelle mani di persone non autorizzate. SICUREZZA DEL PERSONALE DEI CORRIERI 22. Tutto il personale del servizio di corriere e di messaggeria assunto per trasportare documenti SECRET UE (UE segreto) e CONFIDENTIEL UE (UE riservatissimo) deve essere in possesso del pertinente nulla osta di sicurezza. Capitolo III Trasmissione elettrica e altri mezzi di trasmissione tecnica 23. Le misure di sicurezza delle comunicazioni sono destinate a garantire la trasmissione sicura delle informazioni classificate UE. Le norme particolareggiate applicabili alla trasmissione di tali informazioni classificate UE figurano nella sezione XI. 24. Le informazioni classificate CONFIDENTIEL UE (UE riservatissimo) e SECRET UE (UE segreto) possono transitare solo attraverso centri e reti di comunicazione e/o terminali e sistemi accreditati. Capitolo IV Esemplari supplementari, traduzioni ed estratti di documenti classificati UE 25. Solo l'originatore può autorizzare la tiratura o la traduzione di documenti TRÈS SECRET UE/EU TOP SECRET (UE segretissimo). 26. Se persone che non hanno il nulla osta di sicurezza del grado TRÈS SECRET UE/EU TOP SECRET (UE segretissimo) richiedono informazioni le quali, sebbene contenute in un documento TRÈS SECRET UE/EU TOP SECRET (UE segretissimo) non hanno tale grado di classificazione, il capo dell'ufficio di registrazione TRÈS SECRET UE/EU TOP SECRET (UE segretissimo) può essere autorizzato a produrre il numero necessario di estratti dal documento in questione. Contemporaneamente egli adotta le misure necessarie affinché a tali estratti venga attribuita la pertinente classificazione di sicurezza. 27. I documenti classificati SECRET UE (UE segreto) o di grado inferiore possono essere riprodotti e tradotti dal destinatario nell'ambito delle norme nazionali in materia di sicurezza e purché sia rigorosamente rispettato il principio della necessità di sapere. Le misure di sicurezza applicabili al documento originale si applicano anche alle riproduzioni e/o traduzioni del medesimo. Gli organismi decentrati dell'UE applicano le presenti norme di sicurezza. Capitolo V Rassegne e controlli, archiviazione e distruzione dei documenti classificati UE RASSEGNE E CONTROLLI 28. Ogni anno l'ufficio di registrazione TRÈS SECRET UE/EU TOP SECRET (UE segretissimo), di cui alla sezione VIII, effettua una rassegna particolareggiata dei documenti TRÈS SECRET UE/EU TOP SECRET (UE segretissimo) conformemente alle disposizioni previste alla sezione VIII, paragrafi da 9 a 11. I documenti classificati UE di grado inferiore a TRÈS SECRET UE/EU TOP SECRET (UE segretissimo) sono soggetti a controlli interni in funzione di orientamenti nazionali e, per l'SGC o gli organismi decentrati dell'UE, in base a istruzioni del Segretario generale/Alto rappresentante. Tali operazioni mirano ad ottenere il parere dei detentori dei documenti quanto: a) alla possibilità di declassare o declassificare determinati documenti; b) ai documenti da distruggere. ARCHIVIAZIONE DELLE INFORMAZIONI CLASSIFICATE UE 29. Al fine di ridurre al minimo i problemi di archiviazione, i funzionari di controllo di tutti gli uffici di registrazione sono autorizzati a far microfilmare i documenti TRÈS SECRET UE/EU TOP SECRET (UE segretissimo), SECRET UE (UE segreto) e CONFIDENTIEL UE (UE riservatissimo) o a farli riprodurre su supporto magnetico o ottico a fini di archiviazione, purché: a) il processo di trasferimento su microfilm/di archiviazione sia effettuato da personale con nulla osta valido per il corrispondente grado di classificazione; b) il microfilm/mezzo di archiviazione goda della stessa sicurezza dei documenti originali; c) il trasferimento su microfilm/l'archiviazione di ogni documento TRÈS SECRET UE/EU TOP SECRET (UE segretissimo) sia comunicato all'originatore; d) i rotoli di pellicola, o gli altri tipi di supporto, contengano solo documenti del medesimo grado di classificazione TRÈS SECRET UE/EU TOP SECRET (UE segretissimo), SECRET UE (UE segreto) e CONFIDENTIEL UE (UE riservatissimo); e) il trasferimento su microfilm/l'archiviazione di un documento TRÈS SECRET UE/EU TOP SECRET (UE segretissimo) o SECRET UE (UE segreto) sia chiaramente indicato nel registro usato per l'inventario annuale; f) i documenti originali che sono stati trasferiti su microfilm o archiviati in altro modo siano distrutti, conformemente alle disposizioni di cui ai paragrafi da 31 a 36. 30. Queste norme si applicano altresì a qualsiasi altra forma di archiviazione autorizzata dalle NSA, quali i mezzi elettromagnetici e i dischi ottici. DISTRUZIONE PERIODICA DEI DOCUMENTI CLASSIFICATI UE 31. Per evitare l'accumulazione superflua di documenti classificati UE, gli esemplari che il capo dell'istituzione che li detiene considera superati o in soprannumero sono distrutti non appena possibile, nel seguente modo: a) i documenti TRÈS SECRET UE/EU TOP SECRET (UE segretissimo) sono distrutti soltanto dall'ufficio centrale di registrazione che ne è responsabile. Ogni documento distrutto viene elencato in un certificato di distruzione, firmato dal funzionario di controllo TRÈS SECRET UE/EU TOP SECRET (UE segretissimo) e dal funzionario che assiste alla distruzione il quale deve avere il nulla osta di sicurezza di grado TRÈS SECRET UE/EU TOP SECRET (UE segretissimo). A tal fine nel repertorio viene inserita una nota. b) L'ufficio di registrazione tiene i certificati di distruzione, unitamente alle schede di distribuzione, per un periodo di dieci anni e ne invia copie all'originatore o al pertinente ufficio centrale di registrazione solo su richiesta esplicita. c) I documenti TRÈS SECRET UE/EU TOP SECRET (UE segretissimo) inclusi quelli classificati e poi scartati nella fase di preparazione quali copie rovinate, bozze di lavoro, note dattiloscritte e copie su carta carbone sono, sotto la sorveglianza di un funzionario TRÈS SECRET UE/EU TOP SECRET (UE segretissimo) distrutti mediante incenerimento, ridotti in pasta, sminuzzati o altrimenti ridotti in una forma irriconoscibile e non ricostituibile. 32. I documenti SECRET UE (UE segreto) sono distrutti dall'ufficio di registrazione che ne è responsabile, sotto la sorveglianza di una persona con nulla osta di sicurezza, utilizzando uno dei processi di cui al paragrafo 31, lettera c). I documenti SECRET UE (UE segreto) distrutti sono elencati in un certificato di distruzione firmato, detenuto dall'ufficio di registrazione, unitamente alle schede di distribuzione, per almeno tre anni. 33. I documenti CONFIDENTIEL UE (UE riservatissimo) sono distrutti dall'ufficio di registrazione che ne è responsabile, sotto la sorveglianza di una persona con nulla osta di sicurezza, utilizzando uno dei processi di cui al paragrafo 31, lettera c). La loro distruzione è registrata conformemente alle norme nazionali e, per l'SGC e gli organismi decentrati dell'UE, in base a istruzioni del Segretario generale/Alto rappresentante. 34. I documenti RESTREINT UE (UE riservato) sono distrutti dall'ufficio di registrazione che ne è responsabile o dall'utente, conformemente alle norme nazionali e, per l'SGC e gli organismi decentrati dell'UE, in base a istruzioni del Segretario generale/Alto rappresentante. DISTRUZIONE IN SITUAZIONI DI EMERGENZA 35. L'SGC, gli Stati membri e gli organismi decentrati dell'UE predispongono piani, in base alle condizioni vigenti in loco, per la protezione del materiale classificato UE in situazioni di crisi, compresa, se necessaria, la distruzione di emergenza e piani di evacuazione; essi emanano, nell'ambito delle rispettive organizzazioni, le istruzioni che ritengono necessarie per impedire che informazioni classificate dell'UE cadano nelle mani di persone non autorizzate. 36. Le disposizioni per la protezione e/o la distruzione di materiale SECRET UE (UE segreto) e CONFIDENTIEL UE (UE riservatissimo) in situazioni di crisi non compromette in alcun modo la protezione o la distruzione di materiale TRÈS SECRET UE/EU TOP SECRET (UE segretissimo), ivi compresa l'attrezzatura di cifratura, il cui trattamento è prioritario rispetto a tutte le altre funzioni. Le misure da adottare per la protezione e la distruzione dell'attrezzatura di cifratura in situazioni di emergenza sono contenute in istruzioni ad hoc. Capitolo VI Norme specifiche applicabili ai documenti destinati al Consiglio 37. Nell'ambito dell'SGC un "Ufficio per le informazioni classificate" controlla le informazioni classificate SECRET UE (UE segreto) e CONFIDENTIEL UE (UE riservatissimo) contenute nei documenti destinati al Consiglio. Sotto l'autorità del Direttore generale del personale e dell'amministrazione, tale ufficio: a) gestisce le operazioni relative alla registrazione, riproduzione, traduzione, trasmissione, spedizione e distruzione di tali informazioni; b) aggiorna l'elenco dei dati relativi alle informazioni classificate; c) periodicamente interroga gli emittenti sulla necessità di mantenere la classificazione delle informazioni; d) stabilisce, di concerto con il servizio di sicurezza, le modalità pratiche per la classificazione e la declassificazione delle informazioni. 38. L'Ufficio per le informazioni classificate tiene un registro con i seguenti dati: a) data di elaborazione delle informazioni classificate; b) grado di classificazione; c) data di scadenza della classificazione; d) nome e servizio dell'originatore; e) destinatario o destinatari con numero di serie; f) oggetto; g) numero; h) numero di esemplari distribuiti; i) preparazione di inventari delle informazioni classificate sottoposte al Consiglio; j) registro della declassificazione o declassamento delle informazioni classificate. 39. Le norme generali previste nei capitoli da I a V della presente sezione si applicano all'Ufficio per le informazioni classificate dell'SGC, salvo altrimenti previsto da norme specifiche nel presente capitolo. SEZIONE VIII UFFICI DI REGISTRAZIONE TRÈS SECRET UE/EU TOP SECRET (UE segretissimo) 1. Scopo degli uffici di registrazione TRÈS SECRET UE/EU TOP SECRET (UE segretissimo) è quello di assicurare che i documenti TRÈS SECRET UE/EU TOP SECRET (UE segretissimo) siano registrati, trattati e diffusi conformemente alle norme di sicurezza. Il capo dell'ufficio di registrazione TRÈS SECRET UE/EU TOP SECRET (UE segretissimo) in ciascuno Stato membro, presso l'SGC e, se del caso, presso gli organismi decentrati delle UE, è il funzionario di controllo TRÈS SECRET UE/EU TOP SECRET (UE segretissimo). 2. Negli Stati membri, presso l'SGC e gli organismi decentrati dell'UE in cui siano stati istituiti siffatti registri e, se del caso, presso altre istituzioni dell'UE ed organizzazioni internazionali e nei paesi terzi con cui il Consiglio ha concluso accordi sulle procedure di sicurezza per lo scambio di informazioni classificate gli uffici centrali di registrazione sono la principale autorità preposta alla ricezione e all'invio. 3. Se necessario sono istituite sottosezioni degli uffici di registrazione per la gestione interna dei documenti TRÈS SECRET UE/EU TOP SECRET (UE segretissimo); tali sottosezioni dispongono di dati aggiornati relativi alla circolazione di ciascun documento di loro competenza. 4. Le sottosezioni degli uffici di registrazione TRÈS SECRET UE/EU TOP SECRET (UE segretissimo) sono istituite secondo quanto specificato nella sezione I per far fronte ad esigenze a lungo termine e sono aggregate ad un ufficio centrale di registrazione TRÈS SECRET UE/EU TOP SECRET (UE segretissimo). Qualora debbano essere consultati solo in via temporanea o occasionale, i documenti TRÈS SECRET UE/EU TOP SECRET (UE segretissimo) possono essere rilasciati senza istituire una sottosezione TRÈS SECRET UE/EU TOP SECRET (UE segretissimo), purché vengano stabilite norme atte a garantire che essi rimangano sotto il controllo del competente ufficio di registrazione TRÈS SECRET UE/EU TOP SECRET (UE segretissimo) e che siano osservate tutte le misure di sicurezza materiali e relative al personale. 5. Le sottosezioni degli uffici di registrazione non possono trasmettere documenti TRÈS SECRET UE/EU TOP SECRET (UE segretissimo) direttamente ad altre sottosezioni dello stesso ufficio centrale di registrazione TRÈS SECRET UE/EU TOP SECRET (UE segretissimo) senza l'esplicito accordo di quest'ultimo. 6. Tutti gli scambi di documenti TRÈS SECRET UE/EU TOP SECRET (UE segretissimo) fra sottosezioni non aggregate ad uno stesso ufficio centrale di registrazione avvengono tramite gli uffici centrali di registrazione TRÈS SECRET UE/EU TOP SECRET (UE segretissimo). UFFICI CENTRALI DI REGISTRAZIONE TRÈS SECRET UE/EU TOP SECRET (UE segretissimo) 7. In qualità di funzionario di controllo, il capo di un ufficio centrale di registrazione TRÈS SECRET UE/EU TOP SECRET (UE segretissimo) è responsabile di quanto segue: a) trasmissione di documenti TRÈS SECRET UE/EU TOP SECRET (UE segretissimo) conformemente alle norme di cui alla sezione VII; b) compilazione di un elenco di tutte le sottosezioni dell'ufficio di registrazione TRÈS SECRET UE/EU TOP SECRET (UE segretissimo) che dipendono dal suo ufficio, corredato dei nomi e delle firme dei funzionari di controllo designati e dei loro supplenti autorizzati; c) conservazione delle ricevute dei registri per tutti i documenti TRÈS SECRET UE/EU TOP SECRET (UE segretissimo) distribuiti dall'ufficio centrale di registrazione; d) registrazione di tutti i documenti TRÈS SECRET UE/EU TOP SECRET (UE segretissimo) custoditi e distribuiti; e) aggiornamento costante di un elenco di tutti gli uffici centrali di registrazione TRÈS SECRET UE/EU TOP SECRET (UE segretissimo) con cui è normalmente in contatto, corredato dei nomi e delle firme dei rispettivi funzionari di controllo designati e dei loro supplenti autorizzati; f) protezione materiale di tutti i documenti TRÈS SECRET UE/EU TOP SECRET (UE segretissimo) custoditi presso l'ufficio di registrazione conformemente alle norme di cui alla sezione IV. SOTTOSEZIONI DEGLI UFFICI DI REGISTRAZIONE TRÈS SECRET UE/EU TOP SECRET (UE segretissimo) 8. In qualità di funzionario di controllo, il capo di una sottosezione dell'ufficio di registrazione TRÈS SECRET UE/EU TOP SECRET (UE segretissimo) è responsabile di quanto segue: a) trasmissione di documenti TRÈS SECRET UE/EU TOP SECRET (UE segretissimo) conformemente alle norme di cui alla sezione VII ed ai paragrafi 5 e 6 della sezione VIII; b) aggiornamento costante di un elenco di tutte le persone autorizzate ad accedere alle informazioni TRÈS SECRET UE/EU TOP SECRET (UE segretissimo) di sua competenza; c) distribuzione di documenti TRÈS SECRET UE/EU TOP SECRET (UE segretissimo) secondo le istruzioni dell'originatore o in base al principio della necessità di sapere dopo avere accertato che il destinatario sia fornito del necessario nullaosta di sicurezza; d) aggiornamento costante di un registro di tutti i documenti TRÈS SECRET UE/EU TOP SECRET (UE segretissimo) custodito o circolanti sotto il suo controllo o passati ad altri uffici di registrazione TRÈS SECRET UE/EU TOP SECRET (UE segretissimo) e conservazione delle relative ricevute; e) aggiornamento costante dell'elenco degli uffici centrali di registrazione TRÈS SECRET UE/EU TOP SECRET (UE segretissimo) con cui è autorizzato a scambiare documenti TRÈS SECRET UE/EU TOP SECRET (UE segretissimo), corredato dei nomi e delle firme dei rispettivi funzionari di controllo e dei loro supplenti autorizzati; f) protezione materiale di tutti i documenti TRÈS SECRET UE/EU TOP SECRET (UE segretissimo) custoditi presso la sottosezione dell'ufficio di registrazione conformemente alle norme di cui alla sezione IV. INVENTARI 9. Ogni dodici mesi ciascun ufficio di registrazione TRÈS SECRET UE/EU TOP SECRET (UE segretissimo) effettua un inventario dettagliato di tutti i documenti TRÈS SECRET UE/EU TOP SECRET (UE segretissimo) di cui è responsabile. Un documento si considera inventariato quando l'ufficio lo detiene materialmente ovvero è in possesso della ricevuta dell'ufficio di registrazione TRÈS SECRET UE/EU TOP SECRET (UE segretissimo) in cui il documento è stato trasferito o del certificato di distruzione del documento stesso o di istruzioni relative al suo declassamento o alla sua declassificazione. 10. Le sottosezioni degli uffici di registrazione trasmettono i risultati dell'inventario annuale all'ufficio centrale di registrazione da cui dipendono in data stabilita da detto ufficio. 11. Le NSA e le istituzioni UE, le organizzazioni internazionali e gli organismi decentrati dell'UE in cui sia stato istituito un ufficio centrale di registrazione TRÈS SECRET UE/EU TOP SECRET (UE segretissimo) trasmettono i risultati degli inventari annuali effettuati presso gli uffici centrali di registrazione TRÈS SECRET UE/EU TOP SECRET (UE segretissimo) al Segretario generale/Alto rappresentante entro il 1o aprile di ciascun anno. SEZIONE IX MISURE DI SICUREZZA DA APPLICARE IN OCCASIONE DI RIUNIONI SPECIFICHE TENUTE FUORI DEI LOCALI DEL CONSIGLIO E CONCERNENTI QUESTIONI ALTAMENTE SENSIBILI CONSIDERAZIONI GENERALI 1. Quando riunioni del Consiglio europeo, sessioni del Consiglio, riunioni ministeriali o altre riunioni importanti hanno luogo fuori dei locali del Consiglio a Bruxelles o Lussemburgo ed ove le particolari esigenze di sicurezza connesse con l'elevata sensibilità delle questioni o delle informazioni discusse lo giustifichino, sono adottate le misure di sicurezza descritte in appresso. Tali misure riguardano unicamente la protezione delle informazioni classificate UE; potrebbe essere necessario prevedere altre misure di sicurezza. RESPONSABILITÀ Stati membri ospitanti 2. Lo Stato membro sul cui territorio si svolge la riunione (Stato membro ospitante) è responsabile, in collaborazione con il Servizio di sicurezza dell'SGC, della sicurezza delle riunioni del Consiglio europeo, delle sessioni del Consiglio, delle riunioni ministeriali o di altre riunioni importanti, nonché della sicurezza fisica dei principali delegati e del loro seguito. Per quanto riguarda la salvaguardia della sicurezza, esso provvede in particolare: a) all'elaborazione di piani atti a contrastare le minacce alla sicurezza e far fronte agli incidenti connessi con la sicurezza, mediante misure intese in particolare a garantire che i documenti classificati UE siano custoditi negli uffici in condizioni di sicurezza; b) all'adozione di misure intese a fornire una possibilità di accesso al sistema di comunicazioni del Consiglio per la ricezione e la trasmissione di messaggi classificati UE. Lo Stato membro ospitante fornisce inoltre, su richiesta, l'accesso a sistemi telefonici protetti. Stati membri 3. Le autorità degli Stati membri prendono i provvedimenti necessari al fine di: a) certificare in modo appropriato il nullaosta di sicurezza dei rispettivi delegati nazionali, se necessario mediante segnalazione o via fax, direttamente al responsabile della sicurezza della riunione o tramite il Servizio di sicurezza dell'SGC; b) informare di eventuali specifiche minacce le autorità dello Stato membro ospitante e, se del caso, il Servizio di sicurezza dell'SGC affinché possano essere adottate misure appropriate. Responsabile della sicurezza della riunione 4. Dovrebbe essere designato un responsabile della sicurezza competente per la preparazione generale e controllo delle misure generiche di sicurezza interna, nonché per il coordinamento con le altre autorità di sicurezza interessate. Le misure adottate dal responsabile della sicurezza sono, di norma, del seguente tipo: a) i) misure di protezione presso la sede della riunione onde scongiurare incidenti che potrebbero compromettere la sicurezza delle informazioni classificate UE eventualmente utilizzate nel corso della riunione; ii) controllo del personale cui è consentito l'accesso alla sede della riunione, alle aree riservate alle delegazioni ed alle sale delle conferenze e controllo di tutte le apparecchiature; iii) costante coordinamento con le autorità competenti dello Stato membro ospitante e con il Servizio di sicurezza dell'SGC. b) inserimento nel dossier della riunione di istruzioni relative alla sicurezza, tenendo in debito conto quanto prescritto dalle presenti norme di sicurezza, e qualsiasi altra istruzione relativa alla sicurezza ritenuta necessaria. Servizio di sicurezza dell'SGC 5. Il Servizio di sicurezza dell'SGC funge da consulente in materia di sicurezza per la preparazione della riunione ed invia in loco un suo rappresentante onde fornire, se necessario, assistenza e consulenza al responsabile della sicurezza della riunione ed alle delegazioni. 6. Ogni delegazione che prende parte ad una riunione designa un funzionario preposto alla sicurezza, incaricato di discutere con la rispettiva delegazione le questioni attinenti alla sicurezza e di mantenere i contatti con il responsabile della sicurezza della riunione e, se necessario, con il rappresentante del Servizio di sicurezza del Consiglio. MISURE DI SICUREZZA Zone di sicurezza 7. Sono istituite le seguenti zone di sicurezza: a) una zona di sicurezza di categoria II, comprendente la sala di redazione, gli uffici dell'SGC e le apparecchiature di riproduzione, nonché gli uffici delle delegazioni a seconda dei casi; b) una zona di sicurezza di categoria I, costituita dalla sala della conferenza e dalle cabine degli interpreti e dei tecnici audio; c) zone amministrative, comprendenti l'area stampa e le aree della sede della riunione utilizzate a fini amministrativi, di ristorazione e di alloggio, nonché la zona immediatamente adiacente al centro stampa ed alla sede della riunione. Lasciapassare 8. Il responsabile della sicurezza della riunione rilascia appositi badge secondo le richieste delle delegazioni ed in base alle loro esigenze operando, se necessario, una distinzione per l'accesso alle diverse zone di sicurezza. 9. Le istruzioni di sicurezza relative alla riunione prevedono che all'interno della sede della riunione tutti gli interessati portino sempre in modo ben visibile i loro badge, affinché il personale addetto alla sicurezza possa provvedere ai necessari controlli. 10. Oltre che ai partecipanti forniti di badge, l'accesso alla sede della riunione è consentito al minor numero possibile di persone. Le delegazioni nazionali che desiderino ricevere visitatori nel corso della riunione informano il responsabile della sicurezza della riunione. Ai visitatori viene rilasciato un apposito badge, previa compilazione di lasciapassare recante il nome del visitatore e della persona visitata. I visitatori sono sempre accompagnati da una guardia di sicurezza o dalla persona visitata. L'accompagnatore porta il lasciapassare del visitatore e lo riconsegna, assieme al badge del visitatore, al personale di sicurezza quando il visitatore lascia la sede della riunione. Controllo degli apparecchi fotografici e degli apparecchi di registrazione audiovisiva 11. Nella zona di sicurezza di categoria I è vietato introdurre apparecchi fotografici e di registrazione, ad eccezione delle apparecchiature dei fotografi e dei tecnici audio debitamente autorizzati dal responsabile della sicurezza della riunione. Controllo di valigie, computer portatili e plichi 12. I detentori di lasciapassare cui è consentito l'accesso ad una zona di sicurezza possono di norma introdurvi senza controlli le loro valigie ed i loro computer portatili (solo autoalimentati). I plichi per le delegazioni vengono loro consegnati dopo essere stati ispezionati dal funzionario della delegazione addetto alla sicurezza, controllati mediante apparecchiature speciali o aperti dal personale addetto alla sicurezza per verificarne il contenuto. Se il responsabile della sicurezza della riunione lo ritiene necessario, si possono prevedere misure più rigorose per il controllo di valigie e plichi. Sicurezza tecnica 13. Un'apposita squadra può garantire la sicurezza tecnica della sala di riunione e provvedere inoltre alla sorveglianza elettronica durante la riunione. Documenti delle delegazioni 14. Le delegazioni sono responsabili dei documenti classificati UE che portano con sé alle riunioni. Sono inoltre responsabili della verifica e della sicurezza di detti documenti durante la loro utilizzazione nei locali ad esse assegnati. Per il trasporto di documenti classificati nella e dalla sede della riunione può essere chiesto l'aiuto degli Stati membri ospitanti. Custodia dei documenti in luogo sicuro 15. Se l'SGC, la Commissione o le delegazioni non sono in grado di custodire i loro documenti classificati secondo le norme approvate, possono affidarli in busta sigillata, dietro ricevuta, al responsabile della sicurezza della riunione, che li custodisce in conformità di dette norme. Ispezione degli uffici 16. Il responsabile della sicurezza della riunione provvede a che gli uffici dell'SGC e delle delegazioni siano ispezionati al termine di ogni giornata lavorativa per verificare che tutti i documenti classificati UE siano al sicuro; in caso contrario, adotta i provvedimenti necessari. Eliminazione dei rifiuti classificati 17. Tutti i rifiuti sono trattati come rifiuti classificati UE, per la cui eliminazione vengono forniti all'SGC e alle delegazioni cestini o pacchi della spazzatura. Prima di lasciare i locali ad essi assegnati, l'SGC e le delegazioni portano i loro rifiuti al responsabile della sicurezza della riunione, che provvede alla loro distruzione secondo le norme. 18. Al termine della riunione tutti i documenti detenuti dall'SGC e dalle delegazioni e divenuti superflui sono trattati alla stregua di rifiuti. Prima di revocare le misure di sicurezza adottate per la riunione, viene effettuata un'accurata ispezione dei locali assegnati all'SGE ed alle delegazioni. I documenti per i quali era stata firmata una ricevuta sono distrutti, ove possibile, come prescritto alla sezione VII. SEZIONE X VIOLAZIONE DELLA SICUREZZA E COMPROMISSIONE DI INFORMAZIONI CLASSIFICATE UE 1. Una violazione della sicurezza è la conseguenza di atti o omissioni contrari ad una norma nazionale o del Consiglio in materia di sicurezza, che potrebbero mettere a repentaglio o compromettere informazioni classificate UE. 2. Le informazioni classificate UE sono compromesse quando esse, o parte di esse, giungono in possesso di persone non autorizzate, vale a dire sprovviste dell'appropriato nullaosta di sicurezza o che non abbiano la necessità di conoscerle, o quando è probabile che si sia verificata tale circostanza. 3. Le informazioni classificate UE possono essere compromesse per disattenzione o negligenza, a seguito di indiscrezioni o come conseguenza delle attività di servizi che prendono di mira l'UE o gli Stati membri, per quanto riguarda le loro informazioni ed attività classificate UE, ovvero di organizzazioni sovversive. 4. È importante che tutti coloro che devono trattare informazioni classificate UE ricevano informazioni dettagliate sulle procedure di sicurezza, sui pericoli insiti nelle conversazioni indiscrete e sulle relazioni che devono intrattenere con la stampa. Essi devono essere consapevoli dell'importanza di riferire immediatamente alle autorità di sicurezza dello Stato membro, dell'istituzione o dell'organismo per cui lavorano qualsiasi violazione della sicurezza di cui vengano a conoscenza. 5. Ove un'autorità competente in materia di sicurezza riscontri o sia informata di una violazione della sicurezza relativa ad informazioni classificate UE o della perdita o della scomparsa di materiale classificato UE, adotta tempestivamente provvedimenti miranti a: a) accertare i fatti; b) valutare e limitare per quanto possibile i danni; c) impedire che i fatti si ripetano; d) informare le autorità competenti delle conseguenze della violazione della sicurezza. A tale scopo vengono fornite le seguenti informazioni: i) descrizione delle informazioni in questione, loro classificazione, numero di riferimento e numero di esemplare, data, originatore, oggetto e finalità del documento; ii) breve descrizione delle circostanze in cui si è verificata la violazione della sicurezza, con indicazione della data e del periodo nel quale le informazioni sono state soggette al rischio di compromissione; iii) se l'originatore sia stato o meno informato. 6. Non appena informata di una possibile violazione della sicurezza, ciascuna autorità di sicurezza riferisce immediatamente il fatto attenendosi alla seguente procedura: la sottosezione dell'ufficio di registrazione TRÈS SECRET UE/EU TOP SECRET (UE segretissimo) riferisce in merito al Servizio di sicurezza dell'SGC tramite il rispettivo ufficio centrale di registrazione TRÈS SECRET UE/EU TOP SECRET (UE segretissimo); qualora la compromissione di informazioni classificate UE sia avvenuta nel territorio di uno Stato membro, essa viene comunicata al Servizio di sicurezza di dell'SGC come specificato al paragrafo 5 tramite il responsabile della NSA. 7. I casi riguardanti informazioni RESTREINT UE (UE riservato) devono essere riferiti solo quando presentino aspetti inconsueti. 8. Il Segretario generale/Alto rappresentante, informato di una violazione della sicurezza: a) ne dà notifica all'autorità d'origine dell'informazione classificata in questione; b) chiede alle autorità competenti in materia di sicurezza di avviare le indagini; c) coordina le indagini qualora sia interessata più di un'autorità competente in materia di sicurezza; d) fa stilare una relazione sulle circostanze della violazione, con l'indicazione della data o del periodo nel quale essa potrebbe essersi verificata ed è stata riscontrata, ed una descrizione particolareggiata del contenuto e del grado di classificazione del materiale implicato. La relazione prende in considerazione anche i danni arrecati agli interessi dell'UE o di uno o più Stati membri e le misure adottate per impedire che i fatti si ripetano. 9. L'autorità d'origine informa i destinatari ed impartisce le istruzioni del caso. 10. Chiunque sia responsabile della compromissione di informazioni classificate UE è passibile di sanzioni disciplinari in conformità delle norme e dei regolamenti pertinenti. Tali sanzioni non pregiudicano eventuali procedimenti giudiziari. SEZIONE XI PROTEZIONE DELLE INFORMAZIONI E DEI SISTEMI DI COMUNICAZIONE Indice >SPAZIO PER TABELLA> Capitolo I Introduzione CONSIDERAZIONI GENERALI 1. La strategia e le prescrizioni in materia di sicurezza di cui alla presente sezione si applicano a tutti i sistemi e a tutte le reti di comunicazioni e di informazioni (in seguito SISTEMI) che trattano informazioni classificate di grado CONFIDENTIEL UE (UE riservatissimo) o grado superiore. 2. I SISTEMI che trattano informazioni RESTREINT UE (UE riservato) richiedono anche misure di sicurezza atte a proteggere la riservatezza delle informazioni. Tutti i SISTEMI richiedono misure di sicurezza atte a proteggere l'integrità e la disponibilità dei sistemi stessi e delle informazioni in essi contenute. Le misure di sicurezza da applicare a detti sistemi sono stabilite dall'autorità di accreditamento in materia di sicurezza (SAA) competente in funzione della valutazione del rischio e sono coerenti con la strategia definita dalle presenti norme di sicurezza. 3. Le misure di protezione dei sistemi di sensori con SISTEMI TI informatici incorporati sono stabilite e specificate nel contesto generale dei sistemi di cui fanno parte avvalendosi, nei limiti del possibile, delle pertinenti disposizioni della presente sezione. MINACCE AI SISTEMI E LORO VULNERABILITÀ 4. In linea generale si intende per minaccia la possibilità di una compromissione accidentale o deliberata della sicurezza. Nel caso dei SISTEMI, ciò implica la perdita di una o più delle caratteristiche di riservatezza, integrità e disponibilità. La vulnerabilità può essere definita come insufficienza o mancanza di controlli che rende più agevole o consente l'attuazione di una minaccia contro un bene o un bersaglio specifico. La vulnerabilità può derivare da un'omissione o può essere connessa con controlli non abbastanza rigorosi, completi o coerenti; può essere di natura tecnica, procedurale o funzionale. 5. Le informazioni classificate UE e non classificate trattate dai SISTEMI in forma compressa ai fini della rapidità di reperimento, comunicazione ed utilizzo sono soggette a molteplici rischi, fra cui l'accesso alle informazioni da parte di utenti non abilitati o, viceversa, l'impossibilità di accesso per gli utenti abilitati. Altri rischi sono costituiti dalla divulgazione non autorizzata e dalla contaminazione, modifica o soppressione delle informazioni. Le apparecchiature in questione, complesse ed a volta fragili, sono inoltre costose e spesso difficili da riparare o da sostituire in tempi brevi. I SISTEMI costituiscono pertanto bersagli appetibili per operazioni di raccolta di informazione e di sabotaggio, soprattutto se le misure di sicurezza sono considerate inadeguate. MISURE DI SICUREZZA 6. Obiettivo principale delle misure di sicurezza previste nella presente sezione è offrire protezione contro la divulgazione non autorizzata di informazioni (perdita di riservatezza) e contro la perdita di integrità e di disponibilità delle inform