2001D0844 — LV — 05.08.2006 — 003.001

Šis dokuments ir izveidots vienīgi dokumentācijas nolūkos, un iestādes neuzņemas nekādu atbildību par tā saturu

►B KOMISIJAS LĒMUMS (2001. gada 29. novembris), ar ko groza tās iekšējo reglamentu (izziņots ar dokumenta numuru C(2001) 3031) (2001/844/EK, EOTK, Euratom) (OV L 317, 3.12.2001, p.1)

Grozīta ar:









▼B

KOMISIJAS LĒMUMS

(2001. gada 29. novembris),

ar ko groza tās iekšējo reglamentu

(izziņots ar dokumenta numuru C(2001) 3031)

(2001/844/EK, EOTK, Euratom)







EIROPAS KOPIENU KOMISIJA, ņemot vērā Eiropas Kopienas dibināšanas līgumu, un jo īpaši tā 218. panta 2. punktu, ņemot vērā Eiropas Ogļu un tērauda kopienas dibināšanas līgumu, un jo īpaši tā 16. pantu, ņemot vērā Eiropas Atomenerģijas kopienas dibināšanas līgumu, un jo īpaši tā 131. pantu, ņemot vērā Līgumu par Eiropas Savienību, un jo īpaši tā 28. panta 1. punktu un 41. panta 1. punktu, IR PIEŅĒMUSI ŠO LĒMUMU.







1. pants

Ar šo Komisijas drošības noteikumus, kuru teksts ir pievienots šim lēmumam, pievieno Komisijas reglamentam kā pielikumu.

2. pants

Šis lēmums stājas spēkā dienā, kad to publicē Eiropas Kopienu Oficiālajā Vēstnesī.

To piemēro no 2001. gada 1. decembra.









PIELIKUMS

KOMISIJAS DROŠĪBAS NOTEIKUMI

Tā kā:

1) lai attīstītu Komisijas darbības jomās, kam jāpiešķir konfidencialitāte, ir lietderīgi izveidot vispārēju nodrošinājuma sistēmu, ko piemēro Komisijai, citām iestādēm, struktūrām, birojiem un aģentūrām, kas ir izveidotas saskaņā ar EK līgumu vai Līgumu par Eiropas Savienību vai pamatojoties uz tiem, dalībvalstīm un jebkuram citam Eiropas Savienības klasificētas informācijas saņēmējam, še turpmāk — “ES klasificētā informācija”;

2) lai nodrošinātu šādi izveidotu nodrošinājuma sistēmu efektivitāti, Komisija dara zināmu ES klasificēto informāciju tikai tām ārpuskopienas struktūrām, kas sniedz garantijas, ka ir veikušas visus nepieciešamos pasākumus, lai piemērotu nosacījumus, kuri pilnīgi atbilst šiem noteikumiem;

3) šos noteikumus pieņem, neierobežojot Padomes Regulu (Euratom) Nr. 3 (1958. gada 31. jūlijs), ar ko īsteno Eiropas Atomenerģijas kopienas dibināšanas līguma 24. pantu ( 1 ), Padomes Regulu (EEK, Euratom) Nr. 1588/90 (1990. gada 11. jūnijs) par tādas statistikas informācijas nosūtīšanu Eiropas Kopienu Statistikas birojam, uz kuru attiecas konfidencialitāte ( 2 ), un Komisijas 1995. gada 23. novembra Galīgo lēmumu C (95) 1510 par informācijas sistēmu aizsardzību;

4) Komisijas drošības sistēma pamatota ar principiem, kuri ir izklāstīti Padomes Lēmumā 2001/264/EK (2001. gada 19. maijs), ar ko pieņem Padomes drošības reglamentu ( 3 ), lai nodrošinātu Savienības lēmumu pieņemšanas procesa vienmērīgu darbību;

5) Komisija uzsver to, cik svarīgi ir attiecīgā gadījumā saistīt citas iestādes ar konfidencialitātes noteikumiem un standartiem, kas ir vajadzīgi, lai aizsargātu Savienības un tās dalībvalstu intereses;

6) Komisija atzīst nepieciešamību izveidot savu drošības jēdzienu, ņemot vērā visus drošības elementus un Komisijas kā iestādes īpašo raksturu;

7) šos noteikumus pieņem, neierobežojot Līguma 255. pantu un Eiropas Parlamenta un Padomes Regulu (EK) Nr. 1049/2001 (2001 gada 30. maijs) par publisku piekļuvi Eiropas Parlamenta, Padomes un Komisijas dokumentiem ( 4 );

▼M2

(8) Šie noteikumi neskar Līguma 286. pantu un Eiropas Parlamenta un Padomes 2000. gada 18. decembra Regulu (EK) Nr. 45/2001 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi Kopienas iestādēs un struktūrās, kā arī par šādu datu brīvu apriti.

▼B

1. pants

Komisijas noteikumi par drošību ir izklāstīti pielikumā.

2. pants

1. Komisijas loceklis, kas atbild par drošības jautājumiem, veic nepieciešamos pasākumus, lai nodrošinātu to, ka ES klasificētās informācijas apstrādē Komisijā un visās Komisijas telpās, tostarp tās pārstāvniecības un birojus Savienībā un tās delegācijas trešajās valstīs, Komisijas ierēdņi un citi darbinieki, darbam Komisijā norīkotais personāls, kā arī ārpus Komisijas esošie līgumdarbinieki ievēro 1. pantā minētos noteikumus.

▼M3

Ja līgumā vai subsīdiju līgumā starp Komisiju un ārpus Komisijas esošu līgumdarbinieku vai subsīdijas saņēmēju ir paredzēta ES klasificētās informācijas apstrāde līgumdarbinieka vai saņēmēja telpās, minētā ārpus Komisijas esošā līgumslēdzēja vai saņēmēja veicamajiem pasākumiem, lai nodrošinātu 1. pantā minēto noteikumu ievērošanu, apstrādājot ES klasificēto informāciju, ir jābūt iekļautiem līgumā vai subsīdiju līgumā.

▼B

2. Dalībvalstīm, citām iestādēm, struktūrām, birojiem un aģentūrām, kas ir izveidotas atbilstoši Līgumiem vai pamatojoties uz tiem, ir atļauts saņemt ES klasificēto informāciju, ja tās nodrošina, ka ES klasificētās informācijas apstrādē to personāls ievēro un to telpās tiek ievēroti noteikumi, kuri pilnīgi atbilst 1. pantā minētajiem, jo īpaši:

a) dalībvalstu pastāvīgo pārstāvniecību Eiropas Savienībā locekļi, kā arī valsts delegāciju locekļi, kas apmeklē Komisijas vai tās struktūru sanāksmes vai piedalās citās Komisijas darbībās;

b) citi dalībvalstu administrāciju locekļi, kas apstrādā ES klasificēto informāciju, neatkarīgi no tā, vai tie strādā dalībvalsts teritorijā vai ārzemēs;

c) ārpus Komisijas esošie līgumdarbinieki un norīkotie darbinieki, kas apstrādā ES klasificēto informāciju.

3. pants

Trešām valstīm, starptautiskām organizācijām un citām struktūrām ir atļauts saņemt ES klasificēto informāciju, ja tās nodrošina to, ka šādas informācijas apstrādē tiek ievēroti noteikumi, kas atbilst 1. pantā minētajiem.

4. pants

Ievērojot drošības pamatprincipus un minimālos standartus, kuri ir izklāstīti pielikuma I daļā, Komisijas loceklis, kas atbild par drošības jautājumiem, drīkst veikt pasākumus saskaņā ar pielikuma II daļu.

5. pants

No piemērošanas datuma, šie noteikumi aizstāj:

a) Komisijas 1994. gada 30. novembra Lēmumu C(94) 3282 par drošības pasākumiem, ko piemēro klasificētai informācijai, kuru sagatavo vai nosūta saistībā ar Eiropas Savienības darbībām;

b) Komisijas 1999. gada 25. februāra Lēmumu C (99) 423 par procedūru, sakarā ar kuru Eiropas Komisijas ierēdņiem un citiem darbiniekiem var sniegt piekļuvi klasificētai informācijai, kas ir Komisijas rīcībā.

6. pants

No šo noteikumu piemērošanas datuma visu klasificēto informāciju, kas līdz šim datumam ir atradusies Komisijas rīcībā, izņemot Eiropas Atomenerģijas kopienas slepeno informāciju:

a) ja to ir sagatavojusi Komisija, uzskata par pārklasificētu kā “ ►M1 RESTREINT UE ◄ ” pēc konfidencialitātes pakāpes, ja vien tās autors līdz 2002. gada 31. janvārim nepiešķir tai citu klasifikāciju. Šādos gadījumos autors informē visus attiecīgā dokumenta adresātus;

b) ja to ir sagatavojuši ārpus Komisijas esoši autori, saglabā tās sākotnējo klasifikāciju un tādējādi to uzskata par līdzvērtīga līmeņa ES klasificēto informāciju, ja vien autors piekrīt informāciju deklasificēt vai pazemināt tās slepenības pakāpi.









PIELIKUMS

NOTEIKUMI PAR DROŠĪBU

Saturs I DAĻA: DROŠĪBAS PAMATPRINCIPI UN MINIMĀLIE STANDARTI 1. IEVADS 2. VISPĀRĪGI PRINCIPI 3. DROŠĪBAS PAMATI 4. INFORMĀCIJAS DROŠĪBAS PRINCIPI 4.1. Mērķi 4.2. Definīcijas 4.3. Klasifikācija 4.4. Drošības pasākumu mērķi 5. DROŠĪBAS ORGANIZĒŠANA 5.1. Kopējie minimālie standarti 5.2. Organizācija 6. PERSONĀLA DROŠĪBA 6.1. Atļauju izsniegšanas personālam 6.2. Personālam izsniegto atļauju uzskaite 6.3. Personāla informēšana par drošības jautājumiem 6.4. Atbildība par pārvaldību 6.5. Personāla drošības statuss 7. FIZISKĀ DROŠĪBA 7.1. Vajadzība pēc aizsardzības 7.2. Pārbaudes 7.3. Ēku drošība 7.4. Ārkārtas rīcības plāni 8. INFORMĀCIJAS DROŠĪBA 9. SABOTĀŽAS PROFILAKSE UN CITU TĪŠA KAITĒJUMA VEIDU KONTROLE 10. KLASIFICĒTAS INFORMĀCIJAS NODOŠANA TREŠAJĀM VALSTĪM VAI STARPTAUTISKĀM ORGANIZĀCIJĀM II DAĻA: DROŠĪBAS ORGANIZĒŠANA KOMISIJA 11. KOMISIJAS LOCEKLIS, KAS ATBILD PAR DROŠĪBAS JAUTĀJUMIEM 12. KOMISIJAS DROŠĪBAS POLITIKAS KONSULTATĪVĀ GRUPA 13. KOMISIJAS DROŠĪBAS PADOME 14. ►M2 KOMISIJAS DROŠĪBAS DIREKTORĀTS ◄ 15. DROŠĪBAS PĀRBAUDES 16. KLASIFIKĀCIJAS, DROŠĪBAS APZĪMĒJUMI UN MARĶĒJUMS 16.1. Klasifikācijas līmeņi 16.2. Drošības apzīmējumi 16.3. Marķējumi 16.4. Klasifikācijas piešķiršana 16.5. Drošības apzīmējumu piešķiršana 17. KLASIFIKĀCIJAS PĀRVALDĪBA 17.1. Vispārīgi 17.2. Klasifikācijas piemērošana 17.3. Slepenības pakāpes pazemināšana un deklasificēšana 18. FIZISKĀ DROŠĪBA 18.1. Vispārīgi 18.2. Drošības prasības 18.3. Fiziskās drošības pasākumi 18.3.1. Drošības zonas 18.3.2. Administratīvā zona 18.3.3. Kontrole caurlaides punktos 18.3.4. Sargu posteņi 18.3.5. Drošības tvertnes un seifi 18.3.6. Slēdzenes 18.3.7. Atslēgu un kodu kombināciju kontrole 18.3.8. Ielaušanās detektori 18.3.9. Atļautais aprīkojums 18.3.10. Kopējamo mašīnu un telefaksu aizsardzība 18.4. Aizsardzība pret slēptu novērošanu un slepenu noklausīšanos 18.4.1. Slēpta novērošana 18.4.2. Slepena noklausīšanās 18.4.3. Elektroniskās un ieraksta aparatūras ieviešana 18.5. Tehniski drošas zonas 19. VISPĀRĒJI NOTEIKUMI PAR NEPIECIEŠAMĪBU ZINĀT PRINCIPU UN DROŠĪBAS PIELAIDES IZSNIEGŠANU ES PERSONĀLAM 19.1. Vispārīgi 19.2. Īpaši noteikumi par ►M1 TRES SECRET UE/EU TOP SECRET ◄ informāciju 19.3. Īpaši noteikumi par piekļuvi ►M1 SECRET UE ◄ un ►M1 CONFIDENTIEL UE ◄ informācijai 19.4. Īpaši noteikumi par piekļuvi ►M1 RESTREINT UE ◄ informācijai 19.5. Pārcelšana citā amatā 19.6. Īpašas norādes 20. DROŠĪBAS PIELAIDES IZSNIEGŠANAS PROCEDŪRA KOMISIJAS IERĒDŅIEM UN CITIEM DARBINIEKIEM 21. ES KLASIFICĒTU DOKUMENTU SAGATAVOŠANA, IZPLATĪŠANA, PĀRSŪTĪŠANA, KURJERU PERSONISKĀ DROŠĪBA UN PAPILDUS KOPIJAS VAI TULKOJUMI, KĀ ARĪ IZVILKUMI 21.1. Sagatavošana 21.2. Izplatīšana 21.3. ES klasificētas informācijas pārsūtīšana 21.3.1. Iesaiņošana, paziņojumi par saņemšanu 21.3.2. Pārsūtīšana ēkas vai ēku grupas iekšienē 21.3.3. Pārsūtīšana pa valsti 21.3.4. Pārsūtīšana no vienas valsts uz otru 21.3.5. ES ierobežotai lietošanai dokumentu pārsūtīšana 21.4. Kurjerpasta darbinieku drošība 21.5. Tehniskās pārsūtīšanas elektroniskie un citi veidi 21.6. Papildu kopijas un tulkojumi, kā arī izvilkumi no ES klasificētas informācijas 22. EUCI REĢISTRI, APVIENOŠANAS, PĀRBAUDES, ARHĪVU GLABĀŠANA UN EUCI IZNĪCINĀŠANA 22.1. Vietējie EUCI reģistri 22.2. ►M1 TRES SECRET UE/EU TOP SECRET ◄ informācijas reģistrs 22.2.1. Vispārīgi 22.2.2. Centrālais ►M1 TRES SECRET UE/EU TOP SECRET ◄ informācijas reģistrs 22.2.3. ►M1 TRES SECRET UE/EU TOP SECRET ◄ informācijas apakšreģistri 22.3. ES klasificētu dokumentu uzskaitījumi, apvienošanas un pārbaudes 22.4. ES klasificētu dokumentu uzglabāšana arhīvos 22.5. ES klasificētu dokumentu iznīcināšana 22.6. Iznīcināšana ārkārtas gadījumos 23. DROŠĪBAS PASĀKUMI ĪPAŠĀS SANĀKSMĒS, KAS NOTIEK ĀRPUS KOMISIJAS TELPĀM UN KURĀS IR IESAISTĪTA ES KLASIFICĒTA INFORMĀCIJA 23.1. Vispārīgi 23.2. Pienākumi 23.2.1. ►M2 Komisijas Drošības direktorāts ◄ 23.2.2. Sanāksmes drošības speciālists (MSO) 23.3. Drošības pasākumi 23.3.1. Drošības zonas 23.3.2. Caurlaides 23.3.3. Foto un audio aprīkojuma kontrole 23.3.4. Portfeļu, pārnēsājamo datoru un iepakojumu pārbaude 23.3.5. Tehniskā drošība 23.3.6. Delegācijas dokumenti 23.3.7. Dokumentu uzglabāšana seifos 23.3.8. Biroju pārbaude 23.3.9. ES klasificēto atkritumu iznīcināšana 24. DROŠĪBAS PĀRKĀPUMS UN ES KLASIFICĒTAS INFORMĀCIJAS KOMPROMITĒŠANA 24.1. Definīcijas 24.2. Paziņošana par drošības pārkāpumiem 24.3. Tiesiska darbība 25. ES KLASIFICĒTAS INFORMĀCIJAS AIZSARDZĪBA, KO APSTRĀDĀ AR INFORMĀCIJAS TEHNOLOĢIJU UN KOMUNIKĀCIJAS SISTĒMU PALĪDZĪBU 25.1. Ievads 25.1.1. Vispārīgi 25.1.2. Draudi drošības sistēmām un to neaizsargātība 25.1.3. Drošības pasākumu galvenais mērķis 25.1.4. Sistēmas drošības prasību izklāsts (SSRS) 25.1.5. Drošības ekspluatācijas metodes 25.2. Definīcijas 25.3. Atbildība par drošību 25.3.1. Vispārīgi 25.3.2. Drošības akreditācijas iestāde, SAA 25.3.3. INFOSEC iestāde (IA) 25.3.4. Tehniskās sistēmas īpašnieks (ISO) 25.3.5. Informācijas īpašnieks (IO) 25.3.6. Lietotāji 25.3.7. Apmācība par INFOSEC 25.4. Drošības pasākumi, kas nav tehniski 25.4.1. Personāla drošība 25.4.2. Fiziskā drošība 25.4.3. Piekļuves sistēmai kontrole 25.5. Tehniski drošības pasākumi 25.5.1. Informācijas drošība 25.5.2. Informācijas kontrole un uzskatāmība 25.5.3. Maināmo datu nesēju apstrāde un kontrole 25.5.4. Datu nesēju deklasificēšana un iznīcināšana 25.5.5. Komunikācijas drošība 25.5.6. Instalāciju un radiācijas drošība 25.6. Drošība apstrādes laikā 25.6.1. Drošības ekspluatācijas procedūras (SecOPs) 25.6.2. Programmatūras aizsardzība/konfigurāciju pārvaldība 25.6.3. Ļaunprātīgas programmatūras/datorvīrusu esamības pārbaude 25.6.4. Uzturēšana 25.7. Datu iegūšana 25.7.1. Vispārīgi 25.7.2. Akreditācija 25.7.3. Izvērtēšana un sertifikācija 25.7.4. Drošības iezīmju parastās pārbaudes akreditācijas pagarināšanas nolūkos 25.8. Pagaidu un neregulāra lietošana 25.8.1. Mikrodatoru/personālo datoru drošība 25.8.2. Personiskajā īpašumā esošā IT aprīkojuma izmantošana oficiālā Komisijas darbā 25.8.3. Līgumdarbinieku īpašumā esoša vai valsts piegādāta IT aprīkojuma izmantošana oficiālā Komisijas darbā 26. ES KLASIFICĒTAS INFORMĀCIJAS NODOŠANA TREŠĀM VALSTĪM VAI STARPTAUTISKĀM ORGANIZĀCIJĀM 26.1.1. ES klasificētas informācijas nodošanu regulējoši principi 26.1.2. Līmeņi 26.1.3. Drošības līgumi 1. PAPILDINĀJUMS: Nacionālo drošības klasifikāciju salīdzinājums 2. PAPILDINĀJUMS: Praktisks klasifikācijas ceļvedis 3. PAPILDINĀJUMS: Pamatnostādnes par ES klasificētas informācijas nodošanu trešām valstīm vai starptautiskām organizācijām: 1. līmeņa sadarbība 4. PAPILDINĀJUMS: Pamatnostādnes par ES klasificētas informācijas nodošanu trešām valstīm vai starptautiskām organizācijām: 2. līmeņa sadarbība 5. PAPILDINĀJUMS: Pamatnostādnes par ES klasificētas informācijas nodošanu trešām valstīm vai starptautiskām organizācijām: 3. līmeņa sadarbība 6. PAPILDINĀJUMS: Saīsinājumu saraksts

I DAĻA: DROŠĪBAS PAMATPRINCIPI UN MINIMĀLIE STANDARTI

1. IEVADS

Šie noteikumi paredz drošības pamatprincipus un minimālos standartus, kas pienācīgi jāievēro Komisijai visās tās darba vietās, kā arī EUCI saņēmējiem, lai aizsargātu drošību un pārliecinātu ikvienu par kopēju aizsardzības standartu izveidi.

2. VISPĀRĪGI PRINCIPI

Komisijas drošības politika ir viena no tās vispārējās iekšējās pārvaldības politikas sastāvdaļām un tādējādi pamatota ar principiem, kas attiecas uz to vispārējo politiku.

Šie principi iekļauj likumību, pārredzamību, politisko atbildību un subsidiaritāti (proporcionalitāti).

Likumība norāda nepieciešamību stingri ievērot likumus drošības funkciju veikšanā un nepieciešamību atbilst tiesiskajām prasībām. Tā nozīmē arī to, ka saistībām par drošību domēnā jāpamatojas ar atbilstošām tiesību normām. Civildienesta noteikumus piemēro pilnībā, jo īpaši to 17. pantu par personāla pienākumiem veikt darbu, ņemot vērā Komisijas informāciju un VI sadaļu par disciplinārajiem pasākumiem. Visbeidzot tas nozīmē to, ka drošības noteikumu pārkāpumi, par ko atbild Komisija, tiek izskatīti atbilstoši Komisijas nostājai par disciplināro atbildību un sadarbību ar dalībvalstīm krimināltiesību jomā.

Pārredzamība norāda skaidrības nepieciešamību attiecībā uz visiem drošības noteikumiem un nosacījumiem, lai līdzsvarotu dažādus pakalpojumus un dažādus domēnus (fiziskā drošība pret informācijas aizsardzību u.c.) un nepieciešamību pēc viendabīgas un strukturizētas drošības izpratnes politikas. Turklāt tā nosaka nepieciešamību attiecībā uz skaidrām rakstiskām pamatnostādnēm drošības pasākumu ieviešanai.

Politiskā atbildība nozīmē to, ka atbildība drošības domēnā tiks skaidri sadalīta. Turklāt tā norāda nepieciešamību regulāri pārbaudīt minēto saistību pareizu pildīšanu.

Subsidiaritāte vai proporcionalitāte nozīmē to, ka drošību organizē zemākā iespējamā līmenī un pēc iespējas ciešākā saiknē ar ģenerāldirektorātiem un Komisijas dienestiem. Tā nozīmē arī to, ka drošības darbībās iekļauj tikai tos elementus, kas tai patiešām ir nepieciešami. Visbeidzot tā nozīmē to, ka drošības pasākumiem jābūt proporcionāliem aizsargājamām interesēm un faktiskiem vai potenciāliem minēto interešu draudiem, sniedzot tādu aizsardzību, kas izraisa vismazāko potenciālo traucējumu.

3. DROŠĪBAS PAMATI

Pareizas drošības pamati ir:

a) katrā dalībvalstī valsts drošības iestāde ir atbildīga par: 1) ziņu savākšanu un ierakstīšanu par spiegošanu, sabotāžu, terorismu un citām graujošām darbībām, un 2) informācijas un padomu sniegšanu tās valdībai un ar tās starpniecību — Komisijai — par draudiem drošībai un veidiem, kā pret tiem aizsargāties;

b) katrā dalībvalstī un Komisijā tehniskā INFOSEC iestāde (IA), kas atbild par sadarbību ar attiecīgo drošības iestādi, sniedz informāciju un ieteikumus par tehniskiem draudiem drošībai un veidiem, kā pret tiem aizsargāties;

c) regulāra sadarbība starp valdības departamentiem un attiecīgiem Eiropas institūciju dienestiem, lai attiecīgā gadījumā izveidotu un ieteiktu: 1) kādas personas, informāciju un resursus ir jāaizsargā un 2) vienotus aizsardzības standartus;

d) cieša sadarbība starp ►M2 Komisijas Drošības direktorātu ◄ un citiem Eiropas institūciju drošības dienestiem, un NATO drošības biroju (NOS).

4. INFORMĀCIJAS DROŠĪBAS PRINCIPI

4.1. Mērķi

Informācijas drošībai ir šādi galvenie mērķi:

a) aizsargāt ES klasificēto informāciju (EUCI) no spiegošanas, kompromitēšanas vai neatļautas atklāšanas;

b) aizsargāt ES informāciju, ko apstrādā komunikāciju un informācijas sistēmās un tīklos, no draudiem tās konfidencialitātei, integritātei un pieejamībai;

c) aizsargāt Komisijas telpas, kurās atrodas ES informācija, no sabotāžas un ar nodomu nodarīta ļaunuma;

d) neveiksmes gadījumā izvērtēt nodarīto kaitējumu, ierobežot tā sekas un veikt nepieciešamos pasākumus stāvokļa uzlabošanai.

4.2. Definīcijas

Šajos noteikumos:

a) termins “ES klasificēta informācija” (EUCI) ir jebkura informācija un materiāli, kuru neatļauta atklāšana var dažādās pakāpes apdraudētu ES, vienas vai vairāku tās dalībvalstu intereses, atkarībā no tā, vai šāda informācija nāk no ES vai ir saņemta no dalībvalstīm, trešām valstīm vai starptautiskām organizācijām;

b) termins “dokuments” ir jebkura vēstule, ziņa, pieraksts, ziņojums, memorands, signāls/paziņojums, skečs, fotogrāfija, diapozitīvs, filma, karte, tabula, plāns, piezīmju grāmatiņa, trafarets, kopējamais papīrs, rakstāmmašīnas vai printera izdruka, lente, kasete, datora disks, CD–ROM vai cits fizisks informācijas ierakstīšanas līdzeklis;

c) termins “materiāls” ir “dokuments”, kā tas ir definēts b) punktā un arī jebkura iekārta, kas ir vai nu izgatavota, vai atrodas izgatavošanas procesā;

d) termins “nepieciešamība zināt” ir individuāla darbinieka vajadzība piekļūt ES klasificētai informācijai, lai spētu veikt darbu vai pildīt pienākumus;

e) “atļauja” ir ►M2 Komisijas Drošības direktorāta direktora ◄ lēmums sniegt individuālu piekļuvi EUCI līdz noteiktam līmenim, pamatojoties uz pārmeklēšanu (drošības pārbaudi), ko veic valsts drošības iestāde saskaņā ar valsts tiesību aktiem;

f) termins “klasificēt” ir noteiktas slepenības pakāpes piemērošana informācijai, kuras neatļauta atklāšana var radīt konkrētu kaitējumu Komisijas vai dalībvalstu interesēm;

g) termins “slepenības pakāpes pazemināšana” (déclassement) ir klasifikācijas līmeņa pazemināšana;

h) termins “deklasifikācija” (déclassification) ir jebkādas klasifikācijas atcelšana;

i) termins “autors” ir pienācīgi pilnvarots klasificēta dokumenta autors. Komisijā departamentu vadītāji var atļaut to darbiniekiem sagatavot EUCI;

j) termins “Komisijas departamenti” ir Komisijas departamenti un dienesti, tostarp biroji, visas darba vietas, tostarp Kopīgais pētniecības centrs, pārstāvniecības un biroji Savienībā un delegācijas trešajās valstīs.

4.3. Klasifikācija

a) Attiecībā uz klasifikāciju nepieciešama rūpība un pieredze, izvēloties informāciju un materiālu, kas ir jāaizsargā, un izvērtējot tam piemērojamo aizsardzības pakāpi. Ir svarīgi, lai aizsardzības pakāpe atbilstu tās informācijas un materiāla drošībai, kas ir jāaizsargā. Lai nodrošinātu vienmērīgu informācijas plūsmu, veic pasākumus, lai izvairītos no pārlieku augstas vai zemas klasifikācijas pakāpes piešķiršanas;

b) klasifikācijas sistēma ir šo principu īstenošanas instruments; līdzīgu klasifikācijas sistēmu ievēro plānojot un organizējot veidus, lai apkarotu spiegošanu, sabotāžu, terorismu un citus draudus, lai attiecībā uz vissvarīgākajām telpām, kurās atrodas klasificēta informācija, un visjutīgākajām to vietām piemērotu vislielākos aizsardzības pasākumus;

c) par klasificētu informāciju ir atbildīgs vienīgi tās autors;

d) klasifikācijas līmeni var pamatot tikai ar minētās informācijas saturu;

e) ja ir grupētas vairākas ziņas, klasifikācijas pakāpe, ko piešķir visam kopumam, ir vismaz tik augsta kā visaugstākā klasifikācija. Informācijas kolekcijai tomēr var piešķirt augstāku klasifikāciju kā tās sastāvdaļām;

f) klasifikāciju piešķir tikai tad, kad tas ir nepieciešams, un tikai uz nepieciešamo laiku.

4.4. Drošības pasākumu mērķi

Drošības pasākumi:

a) attiecas uz visām personām, kam ir piekļuve klasificētai informācijai, klasificētas informācijas nesējiem, visām telpām, kurās atrodas šāda informācija, un svarīgām iekārtām;

b) ir izveidoti tā, lai atpazītu personas, kuru stāvoklis var apdraudēt klasificētas informācijas drošību un svarīgas iekārtas, kas satur klasificētu informāciju un kas paredzētas to izslēgšanai vai iznīcināšanai;

c) liegt jebkurai personai, kurai tas nav atļauts, piekļūt klasificētai informācijai vai iekārtām, kas to satur;

d) nodrošināt to, ka klasificētu informāciju izplata tikai pamatojoties uz nepieciešamības zināt principu, kas ir visu drošības aspektu pamatā;

e) nodrošināt integritāti (piemēram, korupcijas novēršana vai neatļautu izmaiņu veikšanas, vai neatļautas izdzēšanas novēršana) un pieejamību (piemēram, piekļuve netiek liegta tiem, kam ir nepieciešama piekļuve un kuriem tā ir atļauta) visai informācijai, vai tā ir klasificēta vai nav, jo īpaši tādai informācijai, kas ir uzglabāta, apstrādāta vai pārsūtīta elektromagnētiskā formā.

5. DROŠĪBAS ORGANIZĒŠANA

5.1. Kopējie minimālie standarti

Komisija nodrošina to, ka kopējos minimālos drošības standartus ievēro visi EUCI saņēmēji iestādē un tās kompetencēs esošās iestādēs, piemēram, visi departamenti un līgumdarbinieki, lai ES klasificēto informāciju nodotu ar pārliecību, ka to apstrādās ar pienācīgu rūpību. Šādi minimālie standarti iekļauj kritērijus atļauju izsniegšanai personālam un procedūrām ES klasificētas informācijas aizsardzībai.

Komisija ļauj piekļuvi EUCI ārpus esošām struktūrām, ja vien tās nodrošina EUCI apstrādes laikā ievērot tādus noteikumus, kas ir vismaz tikpat stingri kā šie minimālie standarti.

▼M3

Šādus minimālos standartus piemēro arī tajos gadījumos, kad Komisija, izmantojot līgumus vai subsīdiju līgumus, uztic rūpniecības vai cita veida uzņēmumiem uzdevumus, kas ietver, ietekmē un/vai satur ES klasificēto informāciju; šie kopējie minimālie standarti ir ietverti II daļas 27. iedaļā.

▼B

5.2. Organizācija

Komisijā drošība ir organizēta divos līmeņos:

a) visas Komisijas līmenī ir ►M2 Komisijas Drošības direktorāts ◄ ar drošības akreditācijas iestādi (SAA), kas darbojas arī kā Kriptogrāfijas iestāde (CrA) un kā TEMPEST iestāde, un ar INFOSEC iestādi (IA) un vienu vai vairākiem Centrāliem EUCI reģistriem, katrā no kuriem ir viens vai vairāki Reģistra kontrolieri (RCO);

b) Komisijas departamentu drošības līmenī par drošību atbild viens vai vairāki vietējie drošības speciālisti (LSO), viens vai vairāki galvenie IT drošības speciālisti (CISO), vietējie IT drošības speciālisti (LISO) un vietējie ES klasificētas informācijas reģistri, kuros ir viens vai vairāki reģistra kontrolieri;

c) centrālie drošības dienesti vada vietējo drošības dienestu darbību.

6. PERSONĀLA DROŠĪBA

6.1. Atļauju izsniegšana personālam

Visām personām, kurām nepieciešama piekļuve ►M1 CONFIDENTIEL UE ◄ informācijai vai augstākas drošības pakāpes informācijai, pirms šādas piekļuves sniegšanas pienācīgā kārtā jāsaņem atļauja. Līdzīgu atļauju vajag tādām personām, kuru pienākumos ir klasificētas informācijas saturošu komunikāciju un informāciju sistēmu tehniskā darbība vai uzturēšana. Šādas atļaujas piešķiršana ir domāta, lai noteiktu, vai šādas personas:

a) ir neapšaubāmi uzticīgas;

b) tām piemīt tāds raksturs un diskrētums, kas neizraisa šaubas par savu integritāti klasificētas informācijas apstrādē, vai

c) tās var ietekmēt ārzemju vai citi avoti.

Pārbaudes procedūrās īpaša uzmanība jāievērš personām, kam:

d) tiks sniegta piekļuve ►M1 TRES SECRET UE/EU TOP SECRET ◄ informācijai;

e) ir amati, kuri paredz regulāru piekļuvi apjomīgai ►M1 SECRET UE ◄ informācijai;

f) savu pienākumu dēļ ir īpaša piekļuve slepenai komunikācijai vai informācijas sistēmām un tādējādi iespēja iegūt neatļautu piekļuvi apjomīgai ES klasificētai informācijai vai radīt nopietnus zaudējumus, veicot tehnisko sabotāžu.

Pēc iespējas vairāk jāizmanto cēloņu izmeklēšanas tehnika d), e) un f) punktos izklāstītajos apstākļos.

Ja personas, kam nav pamatota “nepieciešamība zināt”, tiks nodarbinātas apstākļos, kuros tām var būt piekļuve ES klasificētai informācijai (piemēram, kurjeri, drošības aģenti, apkalpojošais personāls un apkopēji u.c.), vispirms pienācīgi jāpārbauda to drošība.

6.2. Personālam izsniegto atļauju uzskaite

Visi Komisijas departamenti, kas apstrādā ES klasificētu informāciju vai glabā slepenu komunikāciju vai informācijas sistēmas, veic ierakstu par atļauju, kura ir izsniegta attiecīgajam personālam. Katru atļauju pārbauda atkarībā no apstākļiem, pārliecinoties, vai tā ir adekvāta personas pašreizējam darbam; to pārskata prioritārā kārtā katru reizi, kad tiek saņemta jauna informācija, kas norāda uz to, ka klasificēta darba turpināšana vairs nav drošības interesēs. Vietējais Komisijas departamenta drošības kontrolieris uztur ierakstu par atļauju viņa vai viņas pārziņā.

6.3. Personāla informēšana par drošības jautājumiem

Visu personālu, kas ir nodarbinātas amatos, saistībā ar kuriem tiem var būt piekļuve klasificētai informācijai, informē par šāda darba uzsākšanu un par drošībai nepieciešamajiem laika intervāliem, kā arī procedūrām, kas nepieciešamas tā pabeigšanai. Šādam personālam rakstiski jāapliecina, ka tas ir izlasījis un pilnīgi saprot pašreizējos drošības noteikumus.

6.4. Atbildība par pārvaldību

Pārvaldnieku pienākums ir apzināt tās personas, kuras ir iesaistītas darbā ar klasificētu informāciju vai kurām ir piekļuve slepenai komunikācijai vai informācijas sistēmām, kā arī reģistrēt un paziņot jebkurus starpgadījumus vai acīmredzamus trūkumus, kas potenciāli var apdraudēt drošību.

6.5. Personāla drošības statuss

Izveido procedūras, lai nodrošinātu to, ka uzzinot negatīvu informāciju par indivīdu, tiek noteikts, vai indivīds ir nodarbināts darbā ar klasificētu informāciju vai tam ir piekļuve slepenai komunikācijai vai informācijas sistēmām, par ko informē ►M2 Komisijas Drošības direktorātu ◄ . Ja nosaka, ka šāds indivīds apdraud drošību, to atceļ no tādiem darbiem vai liedz tos darīt, kuros tas var apdraudēt drošību.

7. FIZISKĀ DROŠĪBA

7.1. Vajadzība pēc aizsardzības

Fiziskās drošības pasākumu līmenis, ko piemēro, lai nodrošinātu ES klasificētas informācijas aizsardzību ir proporcionāls klasifikācijai, rīcībā esošās informācijas un materiāla apjomam, kā arī pastāvošajiem draudiem. Visi ES klasificētas informācijas turētāji ievēro vienotu praksi attiecībā uz šādas informācijas klasificēšanu un atbilstību kopējiem standartiem par aizsardzību pret informācijas un materiāla arestu, pārsūtīšanu un iznīcināšanu, kurai ir nepieciešama aizsardzība.

7.2. Pārbaudes

Pirms tādu zonu atstāšanas, kurās bez uzraudzības atrodas ES klasificēta informācija, attiecīgās pārraugošās personas nodrošina to, ka tā ir droši novietota un ka visi drošības rīki ir aktivizēti (slēdzenes, signalizācijas u.c.). Citu neatkarīgu pārbaudi veic pēc darba dienas beigām.

7.3. Ēku drošība

Ēkas, kurās atrodas ES klasificēta informācija vai slepenas komunikācijas un informācijas sistēmas aizsargā pret neatļautu piekļuvi. Veiktie ES klasificētas informācijas aizsardzības pasākumi, piemēram, logu bloķēšana, durvju slēdzenes, sargi pie ieejamām, automātiskas piekļuves kontroles sistēmas, drošības pārbaudes un patruļas, signalizācijas sistēmas, ielaušanās identificēšanas sistēmas un sargsuņi ir atkarīgi no:

a) aizsargājamās informācijas un materiāla klasifikācijas, apjoma un izvietojuma ēkā;

b) minētās informācijas un materiāla drošības konteineru kvalitātes un

c) ēkas fiziskajām īpašībām un novietojuma.

Tāpat komunikācijas un informācijas sistēmām piešķirtā aizsardzība ir atkarīga no to vērtības izvērtēšanas un potenciālo seku izvērtēšanas, kas rastos drošības kompromitēšanas dēļ, ēkas fiziskajām īpašībām un novietojuma, kurā atrodas sistēmas, un no sistēmu novietojuma ēkā.

7.4. Ārkārtas rīcības plāni

Iepriekš izstrādā sīki izstrādātus plānus klasificētas informācijas aizsardzībai vietējas vai valsts ārkārtas situācijās.

8. INFORMĀCIJAS DROŠĪBA

Informācijas drošība (INFOSEC) attiecas uz drošības pasākumu identificēšanu un piemērošanu, lai aizsargātu ES klasificēto informāciju, kas tiek apstrādāta, uzglabāta vai pārsūtīta komunikācijas, informācijas un citās elektroniskās sistēmās, pret konfidencialitātes zaudēšanu, integritāti vai pieejamību, vai tā ir nejauša vai ar iepriekšēju nodomu. Lai novērstu neatļautu lietotāju piekļuvi ES klasificētai informācijai, lai novērstu piekļuves atteikumu ES klasificētai informācijai autorizētiem lietotājiem un lai novērstu korupciju vai neatļautu ES klasificētas informācijas sagrozīšanu vai dzēšanu, nodrošina atbilstošus pretpasākumus.

9. SABOTĀŽAS PROFILAKSE UN CITU TĪŠA KAITĒJUMA VEIDU KONTROLE

Fiziski aizsardzības pasākumi svarīgu tādu iekārtu aizsargāšanai, kas satur klasificētu informāciju, ir labākie drošības pasākumi pret sabotāžu un citu tīšu kaitējumu; to nevar aizvietot tikai ar atļauju izsniegšanu personālam. Kompetentu valsts iestādi aicina sniegt ziņas par spiegošanu, sabotāžu, terorismu un citām graujošām darbībām.

10. KLASIFICĒTAS INFORMĀCIJAS NODOŠANA TREŠAJĀM VALSTĪM VAI STARPTAUTISKĀM ORGANIZĀCIJĀM

Komisija kā kolēģija pieņem lēmumu par Komisijā sagatavotas ES klasificētas informācijas nodošanu trešai valstij vai starptautiskai organizācijai. Ja informācijas autors, kura informāciju ir vēlams atklāt, nav Komisija, Komisija vispirms cenšas saņemt autora atļauju informācijas nodošanai. Ja autoru nevar noteikt, Komisija uzņemas iepriekšējā atbildību.

Ja Komisija saņem klasificētu informāciju no trešajām valstīm, no starptautiskām organizācijām vai citām trešajām pusēm, minēto informāciju aizsargā atbilstoši tās klasifikācijai un atbilstoši standartiem ES klasificētai informācijai, ko nosaka šie noteikumi, vai citiem augstākiem standartiem, kurus var pieprasīt trešā puse, kas ir atklājusi informāciju. Var vienoties par savstarpējām pārbaudēm.

Iepriekšminētos principus ievieš saskaņā ar sīki izklāstītiem noteikumiem, kas ir minēti II daļā, 26. iedaļā un 3., 4. un 5. papildinājumā.

II DAĻA: DROŠĪBAS ORGANIZĒŠANA KOMISIJA

11. KOMISIJAS LOCEKLIS, KAS ATBILD PAR DROŠĪBAS JAUTĀJUMIEM

Komisijas loceklis, kas atbild par drošības jautājumiem:

a) īsteno Komisijas drošības politiku;

b) izskata drošības problēmas, kuras tam ir paziņojusi Komisija vai tās kompetentās struktūras;

c) izskata jautājumus, kuri iekļauj izmaiņas Komisijas drošības politikā, ciešā sadarbībā ar dalībvalstu valsts drošības (vai citām atbilstošām) iestādēm (še turpmāk — NSA).

Jo īpaši Komisijas loceklis, kas atbild par drošības jautājumiem, atbild par:

a) visu drošības jautājumu, kuri attiecas uz Komisijas darbībām, koordinēšanu;

b) pieprasījumu nosūtīšanu atbildīgām dalībvalstu iestādēm par to, lai NSA sniedz drošības pielaides personālam, kurš ir nodarbināts Komisijā atbilstoši 20. iedaļai;

c) jebkuras ES klasificētas informācijas noplūdes, kura ir notikusi Komisijā, izmeklēšanu vai izmeklēšanas pasūtīšanu;

d) pieprasījuma nosūtīšanu atbilstošām drošības iestādēm uzsākt izmeklēšanu, ja ES klasificētas informācijas noplūde ir notikusi ārpus Komisijai, un par pieprasījumu koordinēšanu, ja ir iesaistīta vairāk kā viena drošības iestāde;

e) periodisku pārbaužu veikšanu par drošības pasākumiem ES klasificētas informācijas aizsardzībai;

f) ciešas sadarbības uzturēšanu ar visām attiecīgajām drošības iestādēm, lai panāktu vispārēju drošības koordināciju;

g) Komisijas drošības politikas un procedūru pastāvīgu pārskatīšanu un atbilstošu ieteikumu sagatavošanu nepieciešamības gadījumā. Šajā sakarā Komisijas loceklis, kas atbild par drošības jautājumiem, iesniedz Komisijai gadskārtēju pārbaudes plānu, kuru ir sagatavojis ►M2 Komisijas Drošības direktorāts ◄ .

12. KOMISIJAS DROŠĪBAS POLITIKAS KONSULTATĪVĀ GRUPA

Izveido Komisijas drošības politikas konsultatīvo grupu. Tajā ir Komisijas loceklis, kas atbild par drošības jautājumiem, vai tā pārstāvis, kurš vada sapulci, un katras dalībvalsts NSA pārstāvis. Var ielūgt arī citu Eiropas institūciju pārstāvjus. Attiecīgo EK un ES decentralizēto aģentūru pārstāvjus var aicināt piedalīties tad, ja tiek izskatīti jautājumi, kas uz tiem attiecas.

Komisijas drošības politikas konsultatīvā grupa tiekas pēc tās priekšsēdētāja vai jebkura tās locekļa pieprasījuma. Grupas uzdevums ir izskatīt un izvērtēt visus svarīgos drošības jautājumus, un attiecīgā gadījumā sniegt ieteikumus Komisijai.

▼M2

13. KOMISIJAS DROŠĪBAS PADOME

Tiek izveidota Komisijas Drošības padome. Tā sastāv no Pārvaldes un personāla ģenerāldirektora, kas ir šīs padomes priekšsēdētājs, par drošības jautājumiem atbildīgā komisāra kabineta locekļa, priekšsēdētāja kabineta locekļa, ģenerālsekretāra vietnieka, kas vada Komisijas krīzes vadības grupu, Juridiskā, Ārējo sakaru, Tieslietu, Brīvības un drošības dienestu, Kopīgā pētniecības centra, Informātikas un Iekšējās revīzijas dienestu ģenerāldirektoriem un Komisijas Drošības direktorāta direktora vai viņu pārstāvjiem. Var pieaicināt citus Komisijas ierēdņus. Tās uzdevums ir izvērtēt drošības pasākumus Komisijā un sniegt ieteikumus šajā jomā Komisijas loceklim, kas atbild par drošības jautājumiem.

▼B

14. ►M2 KOMISIJAS DROŠĪBAS DIREKTORĀTS ◄

Lai izpildītu pienākumus, kuri ir minēti 11. iedaļā, Komisijas locekļa, kas atbild par drošības jautājumiem, rīcībā ir ►M2 Komisijas Drošības direktorāts ◄ drošības pasākumu koordinēšanai, pārraudzīšanai un īstenošanai.

►M2 Komisijas Drošības direktorāta direktors ◄ ir Komisijas locekļa, kas atbild par drošības jautājumiem, galvenais padomdevējs un pilda Komisijas drošības politikas konsultatīvās grupas sekretāra pienākumus. Šajā sakarā viņš vai viņa vada drošības noteikumu atjaunināšanu un koordinē drošības pasākumus ar kompetentām dalībvalstu iestādēm un attiecīgā gadījumā ar starptautiskām organizācijām, kurām ar Komisiju ir drošības vienošanās. Tādēļ viņš/viņa darbojas kā sadarbības koordinators.

►M2 Komisijas Drošības direktorāta direktors ◄ atbild par IT sistēmu akreditāciju un to tīkliem Komisijā. ►M2 Komisijas Drošības direktorāta direktors ◄ lemj, sadarbojoties ar attiecīgo NSA, par IT sistēmu un tīklu akreditāciju, kurā ir iesaistīta Komisija, no vienas puses, un jebkurš ES klasificētas informācijas saņēmējs, no otras puses.

15. DROŠĪBAS PĀRBAUDES

►M2 Komisijas Drošības direktorāts ◄ veic periodiskas pārbaudes par drošības pasākumiem ES klasificētas informācijas aizsardzībai.

Veicot šo uzdevumu, ►M2 Komisijas Drošības direktorāts ◄ var saņemt palīdzību no citas ES institūcijas, kuras rīcībā ir EUCI vai no dalībvalsts valsts drošības iestādes ( 5 ).

Pēc dalībvalsts pieprasījuma EUCI pārbaudi var veikt tās NSA kopā ar ►M2 Komisijas Drošibas direktorātu ◄ , savstarpēji vienojoties.

16. KLASIFIKĀCIJAS, DROŠĪBAS APZĪMĒJUMI UN MARĶĒJUMS

16.1. Klasifikācijas līmeņi ( 6 )

Informāciju klasificē šādos līmeņos (skatīt arī 2. papildinājumu).

►M1 TRES SECRET UE/EU TOP SECRET ◄ : šo klasifikāciju piemēro tikai informācijai un materiāliem, kuru neatļauta publiskošana var izraisīt būtiskus traucējumus ES vai vienas vai vairāku tās dalībvalstu interesēm.

►M1 SECRET UE ◄ : šo klasifikāciju piemēro tikai informācijai un materiāliem, kuru neatļauta publiskošana var radīt nopietnu kaitējumu ES vai vienas vai vairāku tās dalībvalstu interesēm.

►M1 CONFIDENTIEL UE ◄ : šo klasifikāciju piemēro tikai informācijai un materiāliem, kuru neatļauta publiskošana var kaitēt ES vai vienas vai vairāku tās dalībvalstu interesēm.

►M1 RESTREINT UE ◄ : šo klasifikāciju piemēro tikai informācijai un materiāliem, kuru neatļauta publiskošana var būt neizdevīga ES vai vienas vai vairāku tās dalībvalstu interesēm.

Citas klasifikācijas nav atļautas.

16.2. Drošības apzīmējumi

Lai ierobežotu klasifikācijas derīgumu (klasificētai informācijai, kas paredz automātisku slepenības pakāpes pazemināšanu vai deklasificēšanu), var izmantot norunātus drošības apzīmējumus. Šādi apzīmējumi ir vai nu “LĪDZ… (laiks/diena)” vai “LĪDZ… (notikums)”.

Piemēro papildu drošības apzīmējumus, tādus kā CRYPTO vai jebkuru citu ES atzītu drošības apzīmējumu, ja ir nepieciešams ierobežot izplatīšanu un īpašu apstrādi papildus tai, kas ir norādīta drošības klasifikācijā.

Drošības apzīmējumus izmanto tikai kopā ar klasifikāciju.

16.3. Marķējumi

Marķējumu var izmantot, lai norādītu jomu, uz ko attiecas dokumenti, vai īpašu izplatīšanu, pamatojoties uz nepieciešamību zināt, vai (neklasificētai informācijai) lai norādītu embargo beigas.

Marķējumu neklasificē un to savstarpēji neaizvieto.

EDAP marķējumu piemēro dokumentiem un to kopijām, kas attiecas uz Savienības un vienas vai vairāku tās dalībvalstu drošību un aizsardzību, vai kas attiecas uz militāro un nemilitāro krīžu vadību.

16.4. Klasifikācijas piešķiršana

Klasifikāciju piešķir šādi:

a) ►M1 RESTREINT UE ◄ dokumentiem mehāniski vai elektroniski;

b) ►M1 CONFIDENTIEL UE ◄ dokumentiem mehāniski vai ar roku, vai drukājot uz iepriekš apzīmogota, reģistrēta papīra;

c) ►M1 SECRET UE ◄ un ►M1 TRES SECRET UE/EU TOP SECRET ◄ dokumentiem mehāniski vai ar roku.

16.5. Drošības apzīmējumu piešķiršana

Drošības apzīmējumus piešķir tieši zem klasifikācijas tādā pašā veidā kā tos, ar kuriem norāda klasifikāciju.

17. KLASIFIKĀCIJAS PĀRVALDĪBA

17.1. Vispārīgi

Informāciju klasificē tikai tad, kad tas ir nepieciešams. Klasifikācija ir skaidra un pareizi norādīta, un to patur tikai tik ilgi, kamēr informācijai nepieciešama aizsardzība.

Par informācijas klasificēšanu un tās tālāku slepenības pakāpes pazemināšanu vai deklasificēšanu atbild tās autors.

Komisijas ierēdņi un citi darbinieki klasificē, pazemina slepenības pakāpi vai deklasificē informāciju, saskaņojot to ar savas struktūrvienības vadītāju vai pēc tā norādījuma.

Sīki izstrādāta procedūra klasificētu dokumentu apstrādei ir izstrādāta tā, lai nodrošinātu tajos esošās informācijas saturam atbilstošu aizsardzību.

Personu skaitu, kurām ir atļauts izstrādāt ►M1 TRES SECRET UE/EU TOP SECRET ◄ dokumentus, pēc iespējas vairāk ierobežo un to vārdus ieraksta ►M2 Komisijas Drošības direktorāta ◄ sagatavotajā sarakstā.

17.2. Klasifikācijas piemērošana

Dokumenta klasifikāciju nosaka pēc dokumenta satura jutības pakāpes saskaņā ar 16. iedaļā izklāstīto definīciju. Ir svarīgi, lai klasifikāciju izmantotu pareizi un ierobežoti. Jo īpaši tas attiecas uz ►M1 TRES SECRET UE/EU TOP SECRET ◄ klasifikāciju.

Tāda dokumenta autors, kuram tiks piešķirta klasifikācija, patur prātā iepriekš izklāstītos noteikumus un ierobežo jebkuru tendenci piešķirt augstāku vai zemāku klasifikāciju.

Klasificēšanas praktiskā rokasgrāmata ir iekļauta 2. papildinājumā.

Atsevišķām konkrēta dokumenta lappusēm, daļām, iedaļām, pielikumiem un papildinājumiem var būt nepieciešama atšķirīga klasifikācija un tos klasificē atbilstoši. Visa dokumenta klasifikācija atbilst tai, kas ir tā visaugstāk klasificētajai daļai.

Vēstules vai ziņas, kas iekļauj pielikumus, klasifikācijas pakāpe ir tāda, kāda ir tās visaugstāk klasificētajam pielikumam. Autors skaidri norāda, kāds klasifikācijas līmenis tai jāpiešķir, kad to nodaļas nodala no tās pielikumiem.

Regula (EK) Nr. 1049/2001 joprojām attiecas uz publiskumu.

17.3. Slepenības pakāpes pazemināšana un deklasificēšana

ES klasificētus dokumentus var deklasificēt vai pazemināt to slepenības pakāpi tikai ar autora atļauju un vajadzības gadījumā pēc apspriešanās ar citām ieinteresētajām pusēm. Slepenības pakāpes pazemināšanu vai deklasificēšanu apstiprina rakstiski. Autors atbild par izmaiņu paziņošanu adresātiem; savukārt tie atbild par izmaiņu paziņošanu citiem tālākajiem adresātiem, kuriem tie ir nosūtījuši vai nokopējuši dokumentu.

Ja iespējams, autori uz klasificētiem dokumentiem norāda datumu, laika posmu vai notikumu, pēc kuriem to saturu var deklasificēt vai pazemināt to slepenību. Citā gadījumā, tie pārskata dokumentus, vēlākais, ik pēc pieciem gadiem, lai pārliecinātos, ka sākotnējā klasifikācija ir nepieciešama.

18. FIZISKĀ DROŠĪBA

18.1. Vispārīgi

Fiziskās drošības pasākumu galvenais mērķis ir novērst neatļautu personu piekļuvi ES klasificētai informācijai un/vai materiāliem, novērst zādzību, iekārtu vai cita īpašuma bojāšanu un novērst uzmākšanos vai citu tipu agresiju, kas vērsta pret personālu, citiem darbiniekiem un apmeklētājiem.

18.2. Drošības prasības

Visas ēkas, zonas, būves, telpas, komunikācijas un informācijas sistēmas utt., kurās atrodas un/vai tiek apstrādāta ES klasificēta informācija, aizsargā ar atbilstošiem fiziskiem drošības pasākumiem.

Lemjot par nepieciešamo fiziskās drošības aizsardzības pakāpi, ņem vērā tādus svarīgus faktorus kā:

a) informācijas un/vai materiālu klasifikāciju;

b) informācijas apjomu un formu (piemēram, cietā kopija, elektroniski informācijas nesēji);

c) uz vietas izvērtētus draudus no izlūkdienestiem, kuru mērķis ir ES, dalībvalstis, un/vai citas institūcijas vai trešās puses, kuru rīcībā ir ES klasificēta informācija, proti, sabotāžu, terorismu un citas graujošas un/vai kriminālsodāmas darbības.

Piemērotie fiziskās drošības līdzekļi ir domāti, lai:

a) liegtu slepenu vai vardarbīgu iebrucēja iekļūšanu;

b) atturētu, aizkavētu un atklātu neuzticama personāla darbības;

c) aizkavētu tos, kam nav nepieciešamības zināt, piekļūt ES klasificētai informācijai.

18.3. Fiziskās drošības pasākumi

18.3.1. Drošības zonas

Zonas, kurās uzglabā vai apstrādā informāciju, kurai ir piešķirta ►M1 CONFIDENTIEL UE ◄ vai augstāka klasifikācijas pakāpe, ir organizētas un strukturizētas tā, lai atbilstu vienai no turpmāk minētajām.

a) I līmeņa drošības zona: zona, kurā ►M1 CONFIDENTIEL UE ◄ vai augstākas klasifikācijas informāciju apstrādā vai uzglabā tā, ka ienākšana šādā zonā praktiski ir piekļuve klasificētai informācijai. Šādai zonai nepieciešams: i) skaidri noteikts un aizsargāts perimetrs, kurā tiek kontrolēta visa ienākšana un iziešana; ii) ienākšanas kontroles sistēma, saskaņā ar kuru tikai tie drīkst ienākt, kam ir pienācīga piekļuves atļauja; iii) tās informācijas klasifikācijas specifikācija, kas atrodas minētajā zonā, proti, informācija, kurai var piekļūt pēc ienākšanas zonā.

b) II līmeņa drošības zona: zona, kurā ►M1 CONFIDENTIEL UE ◄ vai augstāka klasifikācijas informācija tiek apstrādāta un uzglabāta tā, ka to var aizsargāt no neatļautu personas piekļuves ar iekšēju kontroli, proti, telpas, kurās atrodas dienesti, kas regulāri apstrādā un uzglabā ►M1 CONFIDENTIEL UE ◄ vai augstākas klasifikācijas informāciju. Šādai zonai nepieciešams: i) skaidri noteikts un aizsargāts perimetrs, kurā tiek kontrolēta visa ienākšana un iziešana; ii) ienākšanas kontroles sistēma, saskaņā ar kuru tikai tie drīkst ienākt, kam ir pienācīga piekļuves atļauja; citās personas nodrošina ar pavadoņiem vai līdzvērtīgu kontroli, lai novērstu neatļautu piekļuvi ES klasificētai informācijai un nekontrolētu ienākšanu zonās, uz kurām attiecas tehniskās drošības pārbaudes. Tās zonas, kurās drošības personāls neuzturas 24 stundas diennaktī, pārbauda nekavējoties pēc parastā darba laika beigām, lai nodrošinātu to, ka ES klasificēta informācija ir atbilstoši aizsargāta.

18.3.2. Administratīvā zona

Apkārt I vai II līmeņa drošības zonām var izveidot administratīvu zonu ar mazāku drošības līmeni. Šādā zonā nepieciešams skaidri noteikts perimetrs, kas ļauj pārbaudīt personālu un transporta līdzekļus. Šādās zonās apstrādā un uzglabā tikai ►M1 RESTREINT UE ◄ un neklasificētu informāciju.

18.3.3. Kontrole caurlaides punktos

Ienākšanu I un II līmeņa drošības zonās un iziešanu no tām kontrolē pēc pases vai personu atpazīšanas sistēmas, ko piemēro visiem darbiniekiem, kuri parasti strādā šajās zonās. Papildus izveido apmeklētāju pārbaudes sistēmu, lai liegtu neatļautu piekļuvi ES klasificētai informācijai. Caurlaižu sistēmu var papildināt ar automātisku identificēšanu, kas papildina, taču pilnīgi neaizvieto sargus. Izmaiņas draudu izvērtējumā var izraisīt caurlaides kontroles pasākumu pastiprināšanu, piemēram, ievērojamu cilvēku apmeklējumu laikā.

18.3.4. Sargu posteņi

I un II līmeņa drošības zonu patrulēšanu veic ārpus parastā darba laika, lai aizsargātu ES īpašumu no kompromitēšanas, bojājumiem vai zudumiem. Patruļu biežumu nosaka saskaņā ar vietējiem apstākļiem, tomēr ir ieteicams tās veikt ik pēc 2 stundām.

18.3.5. Drošības tvertnes un seifi

ES klasificētas informācijas uzglabāšanai izmanto trīs veidu tvertnes:

— A kategorija: tvertnes, ko valsts ir atļāvusi izmantot ►M1 TRES SECRET UE/EU TOP SECRET ◄ informācijas uzglabāšanai I vai II līmeņa drošības zonās;

— B kategorija: tvertnes, ko valsts ir atļāvusi izmantot ►M1 SECRET UE ◄ un ►M1 CONFIDENTIEL UE ◄ informācijas uzglabāšanai I un II līmeņa drošības zonās;

— C kategorija: dienesta mēbeles, kas ir piemērotas tikai ►M1 RESTREINT UE ◄ informācijas uzglabāšanai.

Seifus, kas atrodas I un II līmeņa drošības zonās, un visas I drošības zonas, kurās ►M1 CONFIDENTIEL UE ◄ vai augstāk klasificētu informāciju, uzglabā atklātos plauktos vai izstāda shēmās, uz kartēm utt., sienas, grīdas, griestus, durvis ar slēdzenēm apstiprina Drošības akreditācijas iestāde, tādējādi apliecinot, ka tās sniedz aizsardzību, kas ir līdzvērtīga tai, ko sniedz drošības tvertne, kurā ir atļauts uzglabāt tādas pašas klasifikācijas informāciju.

18.3.6. Slēdzenes

Slēdzenes, ko izmanto drošības tvertnēs un seifos, kuros uzglabā ES klasificētu informāciju, atbilst šādiem standartiem:

— A grupa: valsts apstiprinātām A kategorijas tvertnēm;

— B grupa: valsts apstiprinātām B kategorijas tvertnēm;

— C grupa: piemēro tikai C grupas dienesta mēbelēm.

18.3.7. Atslēgu un kodu kombināciju kontrole

Seifu atslēgas neiznes ārpus Komisijas ēkām. Seifu kodu kombinācijas iegaumē tās personas, kurām tās ir nepieciešams zināt. Ārkārtas gadījumiem attiecīgā Komisijas struktūrvienības atbildīgais par drošību glabā rezerves atslēgas un pierakstus par katru kodu kombināciju; pēdējo glabā atsevišķās aizzīmogotās necaurspīdīgās aploksnēs. Darba atslēgas, rezerves drošības atslēgas un kodu kombinācijas glabā atsevišķās drošības tvertnēs. Minētās atslēgas un kodu kombinācijas aizsargā ne mazāk kā materiālu, kuram tie sniedz piekļuvi.

Seifu kodu kombinācijas dara zināmas pēc iespējas mazāk cilvēkiem. Kombinācijas nomaina:

a) saņemot jaunu tvertni;

b) mainoties personālam;

c) ja ir notikusi vai draud notikt kompromitēšana;

d) vēlams, ik pēc sešiem mēnešiem, un vismaz katrus divpadsmit mēnešus.

18.3.8. Ielaušanās detektori

Kad signalizācijas sistēmas, videonovērošanas kameras un citas elektriskas ierīces aizsargā ES klasificētu informāciju, ir pieejama ārkārtas elektroapgāde, lai nodrošinātu sistēmas nepārtrauktu darbību, ja enerģijas piegāde ir pārtraukta. Vēl viena pamatprasība ir tā, ka šādas sistēmas darbības traucējumu vai manipulāciju gadījumā drošības personālam paziņo ar signalizāciju vai citu uzticamu brīdinājumu.

18.3.9. Atļautais aprīkojums

►M2 Komisijas Drošības direktorāts ◄ uztur atjauninātus sarakstus par drošības iekārtām pēc to tipa un modeļa, ko tas ir apstiprinājis klasificētas informācijas aizsardzībai dažādos noteiktos apstākļos un ar dažādiem noteiktiem nosacījumiem. ►M2 Komisijas Drošības direktorāts ◄ sagatavo šādus sarakstus, pamatojoties uz inter alia informāciju no nacionālajām drošības iestādēm.

18.3.10. Kopējamo mašīnu un telefaksu fiziskā aizsardzības

Kopējamās mašīnas un telefaksus fiziski aizsargā tiktāl, cik tas ir nepieciešams, lai nodrošinātu to, ka tikai tās personas, kurām tas ir atļauts, var tos izmantot klasificētas informācijas apstrādāšanai un visus klasificētos produktus atbilstoši kontrolē.

18.4. Aizsardzība pret slēptu novērošanu un slepenu noklausīšanos

18.4.1. Slēpta novērošana

Visus piemērotus pasākumus veic gan dienā, gan naktī, lai nodrošinātu to, lai neatļauta persona pat nejauši neierauga ES klasificētu informāciju.

18.4.2. Slepena noklausīšanās

Dienestus vai zonas, kurās ►M1 SECRET UE ◄ vai augstākas klasifikācijas informāciju regulāri pārrunā, aizsargā pret pasīvu un aktīvu slepenu noklausīšanos, ja vien pastāv tāds risks. Par šādas noklausīšanās risku izvērtēšanu atbild ►M2 Komisijas Drošības direktorāts ◄ , nepieciešamības gadījumā konsultējoties ar nacionālajām drošības iestādēm.

18.4.3. Elektroniskās un ieraksta aparatūras ieviešana

Ir aizliegts ienest mobilos telefonus, personiskos datorus, ierakstīšanas ierīces, kameras un citas elektroniskas vai ieraksta ierīces drošības zonās vai tehniski drošās zonās bez iepriekšējas ►M2 Komisijas Drošības direktorāta direktora ◄ atļaujas.

Lai noteiktu aizsardzības pasākumus, ko veic telpās, kuras ir jutīgas pret pasīvu slepenu noklausīšanos (piemēram, sienu, grīdu, durvju un griestu izolācija, kompromitētu noplūžu izvērtēšana) un pret aktīvu slepenu noklausīšanos (piemēram, mikrofonu meklēšana), ►M2 Komisijas Drošības direktorāts ◄ var lūgt palīdzību no nacionālajām drošības iestādēm.

Turklāt, ja apstākļi to atļauj, telekomunikāciju aprīkojumu un elektronisko vai elektrisko biroju aprīkojumu, ko izmanto ►M1 SECRET UE ◄ līmeņa vai augstākas klasifikācijas sanāksmēs, var pārbaudīt nacionālo drošības dienestu tehniskās drošības speciālisti pēc ►M2 Komisijas Drošības direktorāta direktora ◄ pieprasījuma.

18.5. Tehniski drošas zonas

Konkrētas zonas var norādīt kā tehniski drošas zonas. Veic īpašas iekļūšanas pārbaudes. Kad šādas zonas neizmanto, tās aizslēdz, izmantojot atļautu metodi, un visas atslēgas uzskata par drošības atslēgām. Šādas zonas regulāri fiziski pārbauda; pārbaudi veic arī pēc katras neatļautas iekļūšanas vai esot aizdomām par šādu iekļūšanu.

Par iekārtām un mēbelēm sagatavo detalizētu uzskaitījumu, lai uzraudzītu to pārvietošanos. Nevienu iekārtu vai mēbeli neienes drošības zonā, kamēr īpaši apmācīts drošības personāls to nav rūpīgi pārbaudījis, lai atklātu noklausīšanās ierīces. Pēc vispārēja noteikuma nav atļauts bez iepriekšējas atbilstošu iestāžu atļaujas ierīkot komunikāciju līnijas tehniski drošās zonās.

19. VISPĀRĒJI NOSACĪJUMI PAR NEPIECIEŠAMĪBU ZINĀT PRINCIPU UN DROŠĪBAS PIELAIDES IZSNIEGŠANU ES PERSONĀLAM

19.1. Vispārīgi

Piekļuvi ES klasificētai informācijai atļauj tikai tām personām, kam ir “nepieciešamība zināt”, lai veiktu to pienākumus vai misijas. Piekļuvi ►M1 TRES SECRET UE/EU TOP SECRET ◄ , ►M1 SECRET UE ◄ un ►M1 CONFIDENTIEL UE ◄ informācijai atļauj tikai personām, kurām ir atbilstoša drošības pielaide.

“Nepieciešamību zināt” nosaka tā struktūrvienība, kurā attiecīgā persona ir nodarbināta.

Par atļaujas izsniegšanas personālam pieprasīšanu atbild katra struktūrvienība.

No tā izriet “ES personiskās drošības sertifikāta” izsniegšana, kurā ir norādīts informācijas klasifikācijas līmenis, kam var piekļūt attiecīgā persona, un atļaujas derīguma termiņš.

ES personiskās drošības sertifikāts noteiktam klasifikācijas līmenim var sniegt tā turētājam piekļuvi informācijai ar zemāku klasifikācijas pakāpi.

Personām, kas nav ierēdņi vai citi darbinieki, piemēram, līgumdarbiniekiem, ekspertiem vai konsultantiem, ar kuriem var būt nepieciešams pārrunāt vai kuriem var būt nepieciešams parādīt ES klasificētu informāciju, jābūt ES personiskai drošības pielaidei attiecībā uz ES klasificētu informāciju un tiem jābūt instruētiem par atbildību par drošību.

Regula (EK) Nr. 1049/2001 joprojām attiecas uz publicitāti.

19.2. Īpaši noteikumi par piekļuvi ►M1 TRES SECRET UE/EU TOP SECRET ◄ informācijai

Par visām personām, kurām ir piekļuve ►M1 TRES SECRET UE/EU TOP SECRET ◄ informācijai, vispirms pārbauda, vai tām var sniegt piekļuvi šādai informācijai.

Visas personas, kurām jāpiekļūst ►M1 TRES SECRET UE/EU TOP SECRET ◄ informācijai, ieceļ Komisijas loceklis, kas atbild par drošības jautājumiem, un to vārdus ievada atbilstošā ►M1 TRES SECRET UE/EU TOP SECRET ◄ reģistrā. ►M2 Komisijas Drošības direktorāts ◄ izveido un uzglabā šādu reģistru.

Pirms piekļuves ►M1 TRES SECRET UE/EU TOP SECRET ◄ informācijai, visas personas paraksta apliecinājumu par to, ka tās ir iepazīstinātas ar Komisija drošības procedūru un pilnīgi saprot savu īpašo atbildību aizsargāt ►M1 TRES SECRET UE/EU TOP SECRET ◄ informāciju, un sekas, kas izklāstītas ES tiesību aktos un valsts likumdošanā vai administratīvajos noteikumos par klasificētas informācijas nonākšanu svešās rokās, vai nu apzināti, vai nejauši.

Ja personām ir piekļuve ►M1 TRES SECRET UE/EU TOP SECRET ◄ informācijai sapulcēs u.c., tā dienesta vai struktūras kompetents kontrolieris, kurā persona ir nodarbināta, paziņo struktūrai, kas organizē sanāksmi par to, ka attiecīgajai personai ir šāda atļauja.

Visu to personu vārdus, kas vairs nav nodarbinātas darbā, kurā nepieciešama piekļuve ►M1 TRES SECRET UE/EU TOP SECRET ◄ informācijai, izslēdz no ►M1 TRES SECRET UE/EU TOP SECRET ◄ saraksta. Turklāt minēto personu uzmanību atkal pievērš to īpašai atbildībai aizsargāt ►M1 TRES SECRET UE/EU TOP SECRET ◄ informāciju. Tās paraksta deklarāciju par to, ka tās nekad neizmantos vai nenodos citiem ►M1 TRES SECRET UE/EU TOP SECRET ◄ informāciju, kas ir to rīcībā.

19.3. Īpaši noteikumi par piekļuvi ►M1 SECRET UE ◄ un ►M1 CONFIDENTIEL UE ◄ informācijai

Visas personas, kurām tiks sniegta piekļuve ►M1 SECRET UE ◄ vai ►M1 CONFIDENTIEL UE ◄ informācijai, vispirms atbilstoši pārbauda.

Visas personas, kurām tiks sniegta piekļuve ►M1 SECRET UE ◄ vai ►M1 CONFIDENTIEL UE ◄ informācijai, iepazīstina ar atbilstošiem drošības noteikumiem un dara tām zināmas neuzmanības sekas.

Ja personām ir piekļuve ►M1 SECRET UE ◄ vai ►M1 CONFIDENTIEL UE ◄ informācijai sanāksmēs u.c., tās struktūras drošības kontrolieris, kurā minētā persona ir nodarbināta, paziņo struktūrai, kas organizē sanāksmi, par to, ka attiecīgajai personai ir šāda atļauja.

19.4. Īpaši noteikumi par piekļuvi ►M1 RESTREINT UE ◄ informācijai

Personām, kurām ir piekļuve ►M1 RESTREINT UE ◄ informācijai, dara zināmus šos drošības noteikumus un neuzmanības sekas.

19.5. Pārcelšana citā amatā

Pārceļot darbinieku no amata, kura pienākumos ir ES klasificēta materiāla apstrāde, reģistrs pārrauga to, lai aizejošais ierēdnis šādu materiālu atbilstoši nodotu jaunajam ierēdnim.

Ja darbinieku pārceļ citā amatā, kura pienākumos ir ES klasificēta materiāla apstrāde, vietējais drošības kontrolieris sniedz tam atbilstošus norādījumus.

19.6. Īpašas norādes

Personām, kurām jāapstrādā ES klasificēta informācija, pirmo reizi uzņemoties šādus pienākumus un regulāri pēc tām, sniedz norādes par:

a) draudiem drošībai, kas izriet no neapdomīgām sarunām;

b) piesardzību, ar kādu tām jāizturas pret presi un īpašu interešu grupu pārstāvjiem;

c) draudiem, kas izriet no izlūkdienestu darbībām, kuru mērķis ir ES un dalībvalstis attiecībā uz ES klasificētu informāciju un darbībām;

d) pienākumu nekavējoties ziņot atbilstošām drošības iestādēm par jebkuru mēģinājumu tuvoties vai manevru, kas rada aizdomas par spiegošanu vai citiem neparastiem ar drošību saistītiem apstākļiem.

Visām personām, kas parasti bieži kontaktējas ar tādu valstu pārstāvjiem, kuru izlūkdienestu mērķis ir ES un dalībvalstis saistībā ar ES klasificētu informāciju un darbībām, sniedz norādes par metodēm, kuras parasti izmanto dažādi izlūkdienesti.

Nav tādu Komisijas drošības noteikumu, kas attiecas uz personāla, kuram ir sniegta piekļuve ES klasificētai informācijai, privātiem ceļojumiem uz jebkuru galapunktu. ►M2 Komisijas Drošības direktorāts ◄ tomēr iepazīstina šādus ierēdņus un citus darbiniekus, kas ir viņu pakļautībā, ar ceļošanas noteikumiem, kuri uz tiem var attiekties.

20. DROŠĪBAS PIELAIDES IZSNIEGŠANAS PROCEDŪRA KOMISIJAS IERĒDŅIEM UN CITIEM DARBINIEKIEM

a) Piekļuve šādai informācijai ir tikai Komisijas ierēdņiem un citiem darbiniekiem vai personām Komisijā, kam saistībā ar to pienākumiem vai darba prasībām ir nepieciešamība zināt vai izmantot klasificētu informāciju, kura ir Komisijas rīcībā.

b) Lai piekļūtu informācijai, kurai ir piešķirta “ ►M1 TRES SECRET UE/EU TOP SECRET ◄ ”, “ ►M1 SECRET UE ◄ ” un “ ►M1 CONFIDENTIEL UE ◄ ” klasifikācija, a) punktā minētajām personām, jābūt piešķirtai atļaujai atbilstoši procedūrai, kas ir minētas šīs iedaļas c) un d) punktos.

c) Atļauju piešķir tikai tām personām, kuras ir pārbaudījusi kompetenta dalībvalsts iestāde (nacionālais drošības dienests) saskaņā ar procedūru, kas minēta no i) līdz n) punktam.

d) ►M2 Komisijas Drošības direktorāta direktors ◄ atbild par a), b) un c) punktos minēto atļauju piešķiršanu.

e) Viņš/viņa piešķir atļauju pēc kompetentu dalībvalsts nacionālo iestāžu atzinuma, kas pamatojas uz drošības pārbaudi, kura ir veikta saskaņā ar i) līdz n) punktiem.

f) ►M2 Komisijas Drošības direktorāts ◄ uzglabā visu jutīgo posteņu dienu sarakstu, ko ir snieguši attiecīgās Komisijas struktūrvienības, un visu to personu sarakstu, kuriem ir piešķirta (pagaidu) atļauja.

g) Atļauja, kas ir derīga piecus gadus, nedrīkst pārsniegt to pienākumu termiņu, uz kuru pamata to piešķīra. To var pagarināt saskaņā ar e) punktā minēto procedūru.

h) ►M2 Komisijas Drošības direktorāta direktors ◄ atsauc atļauju, kad viņš/viņa uzskata, ka tam ir pamatoti iemesli. Visi lēmumi atsaukt atļauju ir jādara zināmi attiecīgajai personai, kura var lūgt, lai to uzklausa ►M2 Komisijas Drošības direktorāta direktors ◄ un kompetentā valsts iestāde.

i) Drošības pārbaudi veic ar attiecīgās personas palīdzību un pēc ►M2 Komisijas Drošības direktorāta direktora ◄ pieprasījuma. Pārbaudes jautājumos kompetenta nacionālā iestāde ir tāda, kas atrodas dalībvalstī, kuras pilsonis ir persona, kam tiek piešķirta atļauja. Ja attiecīgā persona nav ES dalībvalsts pilsonis, ►M2 Komisijas Drošības direktorāta direktors ◄ pieprasa drošības pārbaudi vienai no ES dalībvalstīm, kurā personai ir parastā dzīvesvieta vai kurā tā parasti uzturas.

j) Veicot pārbaudes procedūru, attiecīgajai personai ir jāaizpilda personas informācijas veidlapa.

k) ►M2 Komisijas Drošības direktorāta direktors ◄ savā pieprasījumā norāda klasificētās informācijas tipu un līmeni, kas jādara pieejams attiecīgajai personai, lai kompetentās nacionālās iestādes spētu veikt pārbaudes procedūras un sniegt savus atzinumus par atļaujas līmeni, kuru varētu piešķirt attiecīgajai personai.

l) Uz visu drošības pārbaudes procedūru kopumā ar iegūtajiem rezultātiem attiecas atbilstīgas tiesību normas, kas ir spēkā attiecīgajā dalībvalstī, tostarp tiesību normas par pārsūdzēšanu.

m) Ja dalībvalsts kompetenta nacionālā drošības iestāde sniedz pozitīvu atzinumu, ►M2 Komisijas Drošības direktorāta direktors ◄ var sniegt personai attiecīgo atļauju.

n) Par negatīvu kompetentu nacionālo iestāžu atzinumu paziņo attiecīgajai personai, kas var lūgt tikšanos ar ►M2 Komisijas Drošības direktorāta direktoru ◄ . Ja viņš to uzskata par nepieciešamu, ►M2 Komisijas Drošības direktorāta direktors ◄ var lūgt kompetentas nacionālās iestādes sniegt tālākus paskaidrojumus, ko tās arī dara. Ja negatīvu atzinumu apstiprina, atļauju nepiešķir.

o) Visas personas, kurām ir piešķirta atļauja d) un e) punkta izpratnē, atļaujas piešķiršanas laikā un turpmāk regulāri saņem visas vajadzīgās instrukcijas par slepenas informācijas aizsargāšanu un šādas aizsardzības nodrošināšanas līdzekļiem. Šādas personas paraksta deklarāciju par instrukciju saņemšanu un apņemas tās ievērot.

p) ►M2 Komisijas Drošības direktorāta direktors ◄ veic visus nepieciešamos pasākumus, lai īstenotu šo iedaļu, jo īpaši attiecībā uz noteikumiem par piekļuvi atļauto personu sarakstam.

q) Izņēmuma gadījumā, ja to pieprasa dienests, ►M2 Komisijas Drošības direktorāta direktors ◄ pēc tā paziņošanas kompetentām nacionālajām iestādēm un ar nosacījumu, ka no tām mēneša laikā nav saņemta atbilde, sniedz pagaidu atļauju uz laika posmu, kurš nepārsniedz sešus mēnešus, kamēr i) punktā minētā pārbaude nav beigusies.

r) Šādi piešķirta pagaidu atļauju nesniedz piekļuvi ►M1 TRES SECRET UE/EU TOP SECRET ◄ informācijai; atbilstoši i) punktam šāda piekļuve ir tikai tiem ierēdņiem, kas efektīvās pārbaudēs ir saņēmušas pozitīvu rezultātu. Kamēr atbilde par pārbaudi nav saņemta, ierēdņiem, kas ir lūguši pārbaudi, lai saņemtu piekļuvi ►M1 TRES SECRET UE/EU TOP SECRET ◄ informācijai, var atļaut, pagaidām un īslaicīgi, piekļūt informācijai, kura ir klasificēta līdz un tostarp — ►M1 SECRET UE ◄ .

21. ES KLASIFICĒTU DOKUMENTU SAGATAVOŠANA, IZPLATĪŠANA, PĀRSŪTĪŠANA, KURJERU PERSONISKĀ DROŠĪBA UN PAPILDUS KOPIJAS VAI TULKOJUMI, KĀ ARĪ IZVILKUMI

21.1. Sagatavošana

1. ES klasifikācijas piemēro tā, kā noteikts 16. iedaļā, un ►M1 CONFIDENTIEL UE ◄ un augstākas klasifikācijas pakāpes informācijai to norāda katras lappuses apakšas vidū, katru lappusi numurējot. Katram ES klasificētam dokumentam ir reģistrācijas numurs un datums. ►M1 TRES SECRET UE/EU TOP SECRET ◄ un ►M1 SECRET UE ◄ dokumentos minēto reģistrācijas numuru norāda katrā lappusē. Ja tos izplata vairākās kopijās, katrai norāda numuru, kas atrodas pirmajā lappusē, un kopējo lappušu skaitu. Visus pielikumus un papildinājumus uzskaita tāda dokumenta pirmajā lappusē, kam ir piešķirta ►M1 CONFIDENTIEL UE ◄ vai augstāka klasifikācija.

2. Dokumentus, kam ir piešķirta ►M1 CONFIDENTIEL UE ◄ un augstāka klasifikācija, drukā, tulko, uzglabā, pavairo, magnētiski reproducē vai mikrofilmē tikai tās personas, kurām ir piekļuves atļauja ES klasificētai informācijai līdz pat zemākajam pieļaujamajam attiecīgā dokumenta klasifikācijas līmenim.

3. Noteikumi, kas attiecas uz datorizētu klasificētu dokumentu sagatavošanu ir izklāstīti 25. iedaļā.

21.2. Izplatīšana

1. ES klasificētu informāciju izplata tikai starp tām personām, kurām ir nepieciešamība zināt un kurām ir atbilstoša drošības pielaide. Autors norāda sākotnējo izplatīšanu.

2. ►M1 TRES SECRET UE/EU TOP SECRET ◄ dokumentus izplata ar ►M1 TRES SECRET UE/EU TOP SECRET ◄ reģistru starpniecību (skatīt 22. iedaļas 2. punktu). Attiecībā uz ►M1 TRES SECRET UE/EU TOP SECRET ◄ ziņām kompetents reģistrs var atļaut komunikāciju centra vadītājam pavairot dokumentu tik eksemplāros, cik norādīts adresātu sarakstā.

3. Dokumentus ar ►M1 SECRET UE ◄ un zemāku klasifikācijas pakāpi sākotnējie adresāti var pārsūtīt citiem adresātiem, pamatojoties uz nepieciešamību zināt. Tomēr sākotnējā dokumenta autoru iestāde skaidri norāda visus brīdinājumus, ko tie vēlas iekļaut. Šādu brīdinājumu iekļaušanas dēļ adresāti var pārsūtīt dokumentus tikai ar dokumenta autora iestādes atļauju.

4. Reģistrē vietējā EUCI reģistrā katru dokumentu ar ►M1 CONFIDENTIEL UE ◄ un augstāku klasifikācijas pakāpi pēc tā iesūtīšanas ģenerāldirektorātā vai nosūtīšanas no ģenerāldirektorāta departaments. Dati, kas jāiekļauj (atsauces, datums un, vajadzības gadījumā, kopijas numurs) ir tādi, lai dokumentu varētu identificēt, un tos norāda žurnālā vai īpašā aizsargātā datorizētā informācijas nesējā (skatīt 22. iedaļas 1. punktu).

21.3. ES klasificētas informācijas pārsūtīšana

21.3.1. Iesaiņošana, paziņojumi par saņemšanu

1. Dokumentus ar ►M1 CONFIDENTIEL UE ◄ vai augstāku klasifikācijas pakāpi pārsūta īpaši izturīgā, necaurspīdīgā dubultā aploksnē. Uz iekšējās aploksnes norāda attiecīgo ES klasifikācijas pakāpi, kā arī, ja tas ir iespējams, sīku aprakstu par saņēmēja amatu un adresi.

2. Tikai reģistra kontrolieris (skatīt 22. iedaļas 1. punktu) vai tā aizstājējs var atvērt iekšējo aploksni un apstiprināt iekļauto dokumentu saņemšanu, ja vien aploksne nav adresēta konkrētai personai. Šādā gadījumā, attiecīgais reģistrs (skatīt 22. iedaļas 1. punktu) iegrāmato vēstules ienākšanu un tikai tā persona, kurai ir adresēta vēstule, var atvērt iekšējo aploksni un apstiprināt to dokumentu saņemšanu, kas tajā ir iekļauti.

3. Iekšējā aploksnē ievieto pavadrakstu. Paziņojumā par saņemšanu, kas nav klasificēts, norāda reģistrācijas numuru, datumu un dokumenta kopijas numuru, tomēr nekad nenorāda tā saturu.

4. Iekšējā aploksne ir ievietota ārējā aploksne, uz kuras paziņojuma par saņemšanu nolūkos ir norādīts iepakojuma numurs. Drošības klasifikācija nekādā gadījumā nedrīkst parādīties uz ārējās aploksnes.

5. Kurjeri pieprasa paziņojumu par saņemšanu par katru iepakojuma numuru par dokumentiem ar klasifikācijas pakāpi ►M1 CONFIDENTIEL UE ◄ un augstāku.

21.3.2. Pārsūtīšana ēkas vai ēku grupas iekšienē

Attiecīgajā ēkā vai ēku grupā klasificētus dokumentus var pārnēsāt aizzīmogotā aploksnē, uz kuras ir norādīts tikai adresāta vārds, ja to pārnes persona, kam ir piekļuves atļauja dokumentiem ar attiecīgo klasifikācijas pakāpi.

21.3.3. Pārsūtīšana pa valsti

1. Valstī ►M1 TRES SECRET UE/EU TOP SECRET ◄ dokumentu pārsūta tikai ar oficiālo kurjerpakalpojumu starpniecību vai ar to personu starpniecību, kuriem ir piekļuve ►M1 TRES SECRET UE/EU TOP SECRET ◄ informācijai.

2. Ja ►M1 TRES SECRET UE/EU TOP SECRET ◄ dokumentu pārsūtīšanai izmanto kurjerpakalpojumus ārpus ēkas vai ēku grupas, ievēro noteikumus par iesaiņošanu un paziņojumu par saņemšanu, kas ir izklāstīti šajā iedaļā. Piegādes dienesti organizē darbu tā, lai nodrošinātu, ka iepakojumi, kuros ir ►M1 TRES SECRET UE/EU TOP SECRET ◄ dokumenti, jebkurā laikā nonāk tiešā atbildīgā ierēdņa pārraudzībā.

3. Izņēmuma gadījumos, ►M1 TRES SECRET UE/EU TOP SECRET ◄ dokumentus var paņemt ierēdņi, kas nav kurjeri, vietējai izmantošanai sanāksmēs un diskusijās ārpus ēkas vai ēku grupas, ja: a) turētājam ir piekļuve minētajiem ►M1 TRES SECRET UE/EU TOP SECRET ◄ dokumentiem; b) transportēšanas veids atbilst noteikumiem, kas attiecas uz ►M1 TRES SECRET UE/EU TOP SECRET ◄ dokumentu pārsūtīšanu; c) ierēdnis nekādā gadījumā neatstāj ►M1 TRES SECRET UE/EU TOP SECRET ◄ dokumentus bez uzraudzības; d) par šādi pārnēsātu dokumentu, kas ir iekļauts ►M1 TRES SECRET UE/EU TOP SECRET ◄ dokumentu reģistrā, minētajā reģistrā veic piezīmi, kuru pārbauda pēc dokumenta atgriešanas.

4. Attiecīgajā valstī ►M1 SECRET UE ◄ un ►M1 CONFIDENTIEL UE ◄ dokumentus var pārsūtīt vai nu pa pastu, ja šādu pārsūtīšanu atļauj valsts tiesību akti un tā atbilst minēto tiesību aktu noteikumiem, vai ar kurjerpastu, vai ar tādu personu starpniecību, kurām ir piekļuve ES klasificētiem dokumentiem.

5. Pamatojoties uz šiem noteikumiem, ►M2 Komisijas Drošības direktorāts ◄ izstrādā norādījumus par personisku ES klasificētu dokumentu pārnēsāšanu. Turētājam jāizlasa un jāparaksta minētos norādījumus. Jo īpaši, norādījumos ir skaidri pateikts, ka nekādā gadījumā: a) turētājs nedrīkst atstāt dokumentus bez uzraudzības, ja vien tie neatrodas seifā saskaņā ar 18. iedaļā izklāstītajiem noteikumiem; b) turētājs nedrīkst atstāt dokumentus bez uzraudzības sabiedriskajos transportlīdzekļos vai personiskajos transportlīdzekļos, vai tādās vietās kā restorāni vai viesnīcas. Minētos dokumentus nedrīkst uzglabāt viesnīcu seifos vai atstāt bez uzraudzības viesnīcu numuros; c) dokumentus nedrīkst lasīt sabiedriskās vietās, piemēram, lidmašīnās vai vilcienos.

21.3.4. Pārsūtīšana no vienas valsts uz otru

1. Materiālus ar klasifikācijas pakāpi ►M1 CONFIDENTIEL UE ◄ vai augstāku nogādā ar ES diplomātisko vai militāro kurjerpakalpojumu palīdzību.

2. Tomēr materiālu ar klasifikācijas pakāpi ►M1 SECRET UE ◄ vai ►M1 CONFIDENTIEL UE ◄ personisku pārnēsāšanu var atļaut, ja pārnēsāšanas noteikumi nodrošina to, ka minētie dokumenti nevar nokļūt neatļautu personu rokās.

3. Komisijas loceklis, kas atbild par drošības jautājumiem, var atļaut personisku dokumentu pārnēsāšanu, ja diplomātiskie vai militārie kurjeri nav pieejami vai šādu kurjeru izmantošana izraisītu aizkavēšanos, kura savukārt kaitīgi ietekmētu ES darbības, un materiāls ir steidzami nepieciešams paredzētajam saņēmējam. ►M2 Komisijas Drošības direktorāts ◄ sagatavo norādījumus, kas iekļauj tādu materiālu starptautisku personisku pārvadāšanu, kuru klasifikācijas pakāpe ir līdz un tostarp — ►M1 SECRET UE ◄ , ko veic personas, kuras nav diplomātiskie vai militārie kurjeri. Instrukcijās pieprasa to, ka: a) turētājam ir atbilstoša drošības pielaide; b) attiecīgajā struktūrvienībā vai reģistrā par šādi pārvadātiem materiāliem ir atbilstošs ieraksts; c) uz iepakojumiem vai somām, kuros ir ES materiāli, ir oficiāls zīmogs, lai liegtu tos pārbaudīt muitā, un marķējumu ar identifikāciju un norādījumiem atradējam; d) turētājam ir kurjera apliecība un/vai misijas apliecība, ko atzīst visās ES dalībvalstīs un ar ko tam ir atļauts pārvadāt norādītos iepakojumus; e) ceļojot pa sauszemi, netiek šķērsota valsts, kas nav ES dalībvalsts, robeža, ja vien pārvadātājai valstij nav īpašas garantijas no valsts, kura nav ES dalībvalsts; f) turētāja ceļošanas noteikumi, kas attiecas uz maršrutiem, galamērķi un izmantojamajiem transporta veidiem, atbilst ES noteikumiem vai — ja valsts tiesību akti attiecībā uz šādiem jautājumiem ir stingrāki — saskaņā ar šādiem noteikumiem; g) turētājs nedrīkst atstāt materiālu bez uzraudzības, ja vien tas netiek uzglabāts saskaņā ar 18. iedaļā izklāstītajiem noteikumiem par seifiem; h) turētājs nedrīkst atstāt dokumentus bez uzraudzības sabiedriskajos transportlīdzekļos vai personiskajos transportlīdzekļos, vai tādās vietās kā restorāni vai viesnīcas. Minētos dokumentus nedrīkst uzglabāt viesnīcu seifos vai atstāt bez uzraudzības viesnīcu numuros; i) ja pārvadājamajā materiālā ir dokumenti, tos nedrīkst lasīt sabiedriskās vietās (piemēram, lidmašīnās, vilcienos u.c.).

4. Personām, kas ir ieceltas pārvadāt klasificētu materiālu, jāizlasa un jāparaksta drošības noteikumus, kuros ir iekļauti, mazākais, iepriekšminētie norādījumi un procedūra, kas jāievēro ārkārtas gadījumos vai tad, ja iepakojumu, kurā atrodas klasificēts materiāls, vēlas apskatīt muita vai lidostas drošības amatpersonas.

21.3.5. ES ierobežotai lietošanai dokumentu pārsūtīšana

Par ►M1 RESTREINT UE ◄ dokumentu pārvadāšanu īpašu noteikumu nav, izņemot to, ka tiem jābūt tādiem, lai nodrošinātu to, ka dokumenti nenonāk nepilnvarotu personu rokās.

21.4. Kurjerdienesta darbinieku drošība

Visiem kurjeriem, kas ir nodarbināti ►M1 SECRET UE ◄ un ►M1 CONFIDENTIEL UE ◄ dokumentu pārvadāšanai, ir atbilstoša drošības pielaide.

21.5. Tehniskās pārsūtīšanas elektroniskie un citi veidi

1. Komunikāciju drošības pasākumi ir vērsti uz to, lai nodrošinātu ES klasificētas informācijas drošu pārsūtīšanu. Sīki izstrādāti noteikumi, ko piemēro šādas ES klasificētas informācijas pārsūtīšanai, ir izklāstīti 25. iedaļā.

2. Tikai akreditēti komunikāciju centri un tīkli un/vai termināļi un sistēmas drīkst pārsūtīt informāciju ar klasifikācijas pakāpi ►M1 CONFIDENTIEL UE ◄ un ►M1 SECRET UE ◄ .

21.6. Papildu kopijas un tulkojumi, kā arī izvilkumi no ES klasificētas informācijas

1. Tikai autors var atļaut kopēt vai tulkot ►M1 TRES SECRET UE/EU TOP SECRET ◄ dokumentus.

2. Ja personas, kurām nav piekļuves ►M1 TRES SECRET UE/EU TOP SECRET ◄ informācijai pieprasa informāciju, kas nav šādi klasificēta, lai arī tā ir iekļauta ►M1 TRES SECRET UE/EU TOP SECRET ◄ dokumentā, ►M1 TRES SECRET UE/EU TOP SECRET ◄ reģistra vadītājam (skatīt 22. iedaļas 2. punktu) var atļaut sniegt nepieciešamo skaitu minētā dokumenta izvilkumu. Vienlaicīgi viņš/viņa veic nepieciešamos pasākumus, lai nodrošinātu to, ka minētajiem izvilkumiem piešķir attiecīgu drošības klasifikāciju.

3. Dokumentus ar klasifikācijas pakāpi ►M1 SECRET UE ◄ un zemāku to adresāts var atveidot un tulkot atbilstoši šiem drošības noteikumiem un ar noteikumu, ka tas stingri ievēro nepieciešamības zināt principu. Drošības pasākumus, ko piemēro dokumenta oriģinālam, piemēro arī tā atveidojumiem un/vai tulkojumiem.

22. EUCI REĢISTRI, APVIENOŠANAS, PĀRBAUDES, ARHĪVU GLABĀŠANA UN EUCI IZNĪCINĀŠANA

22.1. Vietējie EUCI reģistri

1. Komisijā, katrā struktūrvienībā, kā tas ir pieprasīts, viens vai vairāki vietējie EUCI reģistri atbild par dokumentu ar klasifikācijas pakāpi ►M1 SECRET UE ◄ un ►M1 CONFIDENTIEL UE ◄ reģistrāciju, atveidošanu, nosūtīšanu, arhivēšanu un iznīcināšanu.

2. Ja struktūrvienībai nav vietējā EUCI reģistra, EUCI reģistra funkcijas pilda ģenerālsekretariāta vietējais EUCI reģistrs.

3. Vietējie EUCI reģistri ziņo tās struktūrvienības vadītājam, no kura tie saņem norādījumus. Šādu reģistru vadītājs ir Reģistra kontrolieris (RCO).

4. Vietējais drošības speciālists tos pārrauga tiktāl, cik tas attiecas uz noteikumiem par EUCI dokumentu apstrādi un attiecīgo drošības pasākumu ievērošanu.

5. Ierēdņiem, kas ir norīkoti darbam vietējā EUCI reģistrā, ir atļauta piekļuve EUCI saskaņā ar 20. iedaļu.

6. Vietējie EUCI reģistri attiecīgās struktūrvienības vadītāja pārraudzībā: a) pārvalda darbības, kas attiecas uz šādas informācijas reģistrāciju, atveidošanu, tulkošanu, pārsūtīšanu, nosūtīšanu un iznīcināšanu; b) atjaunina datu sarakstu par klasificētu informāciju; c) periodiski izskata jautājumus par nepieciešamību paturēt informācijas klasifikāciju.

7. Vietējie EUCI reģistri uztur reģistru par šādiem datiem: a) klasificētās informācijas sagatavošanas datumu; b) klasifikācijas pakāpi; c) klasifikācijas derīguma termiņu; d) izsniedzēja vārdu un struktūrvienību; e) saņēmēju vai saņēmējus ar kārtas numuru; f) tematu; g) numuru; h) izplatīto kopiju skaitu; i) uzskaitījumu sagatavošanu par struktūrvienībām iesniegto klasificēto informāciju; j) klasificētās informācijas slepenības pakāpes pazemināšanai vai deklasifikācijas reģistru.

8. Uz Komisijas vietējiem EUCI reģistriem attiecas vispārējie noteikumi, kas ir izklāstīti 21. iedaļā, ja vien tie nav pārgrozīti ar īpašajiem noteikumiem, kuri ir izklāstīti šajā iedaļā.

22.2. ►M1 TRES SECRET UE/EU TOP SECRET ◄ informācijas reģistrs

22.2.1. Vispārīgi

1. Centrālais ►M1 TRES SECRET UE/EU TOP SECRET ◄ reģistrs nodrošina ►M1 TRES SECRET UE/EU TOP SECRET ◄ dokumentu reģistrāciju, apstrādi un izplatīšanu saskaņā ar šiem drošības noteikumiem. ►M1 TRES SECRET UE/EU TOP SECRET ◄ reģistra vadītājs ir ►M1 TRES SECRET UE/EU TOP SECRET ◄ Reģistra kontrolieris.

2. Centrālais ►M1 TRES SECRET UE/EU TOP SECRET ◄ reģistrs darbojas kā galvenā Komisijas saņēmēja un nosūtītāja iestāde attiecībā uz citām ES iestādēm, dalībvalstīm, starptautiskām organizācijām un trešām valstīm, ar kuru Komisijai ir nolīgumi par drošības procedūru, ko piemēro klasificētai informācijai.

3. Nepieciešamības gadījumā izveido apakšreģistrus, kas atbild par ►M1 TRES SECRET UE/EU TOP SECRET ◄ dokumentu iekšēju pārvaldību; tajos uzglabā atjauninātus ierakstus par katra dokumenta apriti, kas atrodas apakšreģistrā.

4. ►M1 TRES SECRET UE/EU TOP SECRET ◄ apakšreģistrus izveido atbilstoši 22. iedaļas 2.3. punktā noteiktajam, ievērojot ilgtermiņa vajadzības, un tos pievieno centrālajam ►M1 TRES SECRET UE/EU TOP SECRET ◄ reģistram. Ja ir nepieciešamība tikai pagaidām un neregulāri apskatīt ►M1 TRES SECRET UE/EU TOP SECRET ◄ dokumentus, minētos dokumentus var izlaist, neizveidojot ►M1 TRES SECRET UE/EU TOP SECRET ◄ apakšreģistru, ja vien ir izstrādāti noteikumi, kas nodrošina to, ka šādi dokumenti ir atbilstošā ►M1 TRES SECRET UE/EU TOP SECRET ◄ reģistra kontrolē un ka visi fiziskās un personiskās drošības pasākumi ir ievēroti.

5. Apakšreģistri nedrīkst tieši pārsūtīt ►M1 TRES SECRET UE/EU TOP SECRET ◄ dokumentus citiem tā paša centrālā ►M1 TRES SECRET UE/EU TOP SECRET ◄ reģistra apakšreģistriem bez skaidri izteiktas ►M1 TRES SECRET UE/EU TOP SECRET ◄ reģistra atļaujas.

6. Visu ►M1 TRES SECRET UE/EU TOP SECRET ◄ dokumentu apmaiņu starp apakšreģistriem, kas nav pievienoti tam pašam centrālajam reģistram, veic ar centrālā ►M1 TRES SECRET UE/EU TOP SECRET ◄ reģistra starpniecību.

22.2.2. Centrālais ►M1 TRES SECRET UE/EU TOP SECRET ◄ informācijas reģistrs

Centrālā ►M1 TRES SECRET UE/EU TOP SECRET ◄ reģistra vadītājs kā kontrolieris atbild par:

a) ►M1 TRES SECRET UE/EU TOP SECRET ◄ dokumentu pārsūtīšanu atbilstoši noteikumiem, kas ir izklāstīti 21. iedaļas 3. punktā;

b) ►M1 TRES SECRET UE/EU TOP SECRET ◄ apakšreģistru saraksta uzturēšanu kopā ar norīkoto kontrolieru un to atļauto vietnieku vārdiem un parakstiem;

c) paziņojumu par centrālā reģistra izplatīto ►M1 TRES SECRET UE/EU TOP SECRET ◄ dokumentu saņemšanu no reģistriem;

d) ierakstu uzturēšanu par rīcībā esošajiem un izplatītajiem ►M1 TRES SECRET UE/EU TOP SECRET ◄ dokumentiem;

e) atjaunināta saraksta uzturēšanu par visiem centrālajiem ►M1 TRES SECRET UE/EU TOP SECRET ◄ reģistriem, ar kuriem viņš/viņa regulāri uztur saraksti, kā arī par kontrolieru un to atļauto vietnieku vārdiem un parakstiem;

f) fizisku visu ►M1 TRES SECRET UE/EU TOP SECRET ◄ dokumentu aizsardzību, kas atrodas reģistrā atbilstoši 18. iedaļā izklāstītajiem noteikumiem.

22.2.3. ►M1 TRES SECRET UE/EU TOP SECRET ◄ informācijas apakšreģistri

Centrālā ►M1 TRES SECRET UE/EU TOP SECRET ◄ apakšreģistra vadītājs kā kontrolieris atbild par:

a) ►M1 TRES SECRET UE/EU TOP SECRET ◄ dokumentu pārsūtīšanu atbilstoši noteikumiem, kas ir izklāstīti 21. iedaļas 3. punktā;

b) atjaunināta saraksta uzturēšanu par visām tām personām, kurām ir atļauta piekļuve viņa kontrolē esošai ►M1 TRES SECRET UE/EU TOP SECRET ◄ informācijai;

c) ►M1 TRES SECRET UE/EU TOP SECRET ◄ dokumentu izplatīšanu atbilstoši šādu dokumentu autora norādījumiem vai nepieciešamībai zināt, vispirms pārbaudot to, ka adresātam ir nepieciešamā drošības pielaide;

d) atjauninātu sarakstu uzglabāšanu par visiem ►M1 TRES SECRET UE/EU TOP SECRET ◄ dokumentiem, kas atrodas viņa kontrolē vai cirkulē viņa pārraudzībā, vai kas ir nodoti citiem ►M1 TRES SECRET UE/EU TOP SECRET ◄ reģistriem un visu attiecīgo paziņojumu par saņemšanu uzglabāšanu;

e) atjaunināta saraksta uzturēšanu par tiem ►M1 TRES SECRET UE/EU TOP SECRET ◄ reģistriem, ar kuriem tam ir atļauja apmainīties ar ►M1 TRES SECRET UE/EU TOP SECRET ◄ dokumentiem, kopā ar to kontrolieru un viņu atļauto vietnieku vārdiem un parakstiem;

f) fizisku visu ►M1 TRES SECRET UE/EU TOP SECRET ◄ dokumentu aizsardzību, kas atrodas apakšreģistrā atbilstoši 18. iedaļā izklāstītajiem noteikumiem.

22.3. ES klasificētu dokumentu uzskaitījumi, apvienošanas un pārbaudes

1. Katru gadu katrs ►M1 TRES SECRET UE/EU TOP SECRET ◄ reģistrs, kas ir minēts šajā iedaļā, veic detalizētu ►M1 TRES SECRET UE/EU TOP SECRET ◄ dokumentu uzskaitījumu. Dokumentu uzskata par uzskaitītiem, ja reģistrs fiziski ir apskatījis un pārbaudījis dokumentu, vai tam ir paziņojums par saņemšanu no ►M1 TRES SECRET UE/EU TOP SECRET ◄ reģistra, kuram dokuments ir nodots, apliecinājums par dokumenta iznīcināšanu vai norādījums deklasificēt dokumentu vai pazemināt tā slepenības pakāpi. Vēlākais līdz katra gada 1. aprīlim gada uzskaitījumu atzinumus nosūta Komisijas loceklim, kas atbild par drošības jautājumiem.

2. ►M1 TRES SECRET UE/EU TOP SECRET ◄ apakšreģistri pārsūta savu gada uzskaitījumu atzinumus Centrālajam reģistram, pēc kura pieprasījuma tās ir veiktas, līdz datumam, ko ir norādījis Centrālais reģistrs.

3. Par ES klasificētiem dokumentiem, kuru klasifikācijas pakāpe ir zemāka par ►M1 TRES SECRET UE/EU TOP SECRET ◄ , veic iekšējās pārbaudes atbilstoši norādījumiem, kurus sniedz Komisijas loceklis, kas atbild par drošības jautājumiem.

4. Šādas darbības sniedz turētājam iespēju pārliecināties par: a) konkrētu dokumentu deklasifikāciju vai slepenības pakāpes pazemināšanu; b) dokumentiem, kas jāiznīcina.

22.4. ES klasificētu dokumentu uzglabāšana arhīvos

1. EUCI uzglabā atbilstoši nosacījumiem, kas ir saskaņā ar visām atbilstošajām prasībām, kuras ir uzskaitītas 18. iedaļā.

2. Lai mazinātu uzglabāšanas problēmas, visu reģistru kontrolieriem ir atļauts uzglabāt ►M1 TRES SECRET UE/EU TOP SECRET ◄ , ►M1 SECRET UE ◄ un ►M1 CONFIDENTIEL UE ◄ dokumentus uz mikrofilmām vai citā veidā magnētiskajos vai optiskajos informācijas nesējos arhivēšanas nolūkos, ja: a) mikrofilmēšanu/uzglabāšanu veic personāls, kam ir atļauja piekļūt attiecīgās klasifikācijas pakāpes dokumentiem; b) mikrofilmu/uzglabājošos informācijas nesējus aizsargā tāpat kā dokumentu oriģinālus; c) par ►M1 TRES SECRET UE/EU TOP SECRET ◄ dokumenta mikrofilmēšanu/uzglabāšanu paziņo dokumenta autoram; d) filmiņas vai citi atbalsta veidi satur dokumentus ar vienādu ►M1 TRES SECRET UE/EU TOP SECRET ◄ , ►M1 SECRET UE ◄ vai ►M1 CONFIDENTIEL UE ◄ klasifikāciju; e) ►M1 TRES SECRET UE/EU TOP SECRET ◄ vai ►M1 SECRET UE ◄ dokumenta mikrofilmēšana/uzglabāšana ir skaidri norādīta ierakstā, ko izmanto gada uzskaitījumam; f) dokumentu oriģināli, kas ir mikrofilmēti vai citādi saglabāti, iznīcina saskaņā ar 22. iedaļas 5. punktā izklāstītajiem noteikumiem.

3. Šos noteikumus piemēro arī citiem atļautas uzglabāšanas veidiem, tādiem kā elektromagnētiskie informācijas nesēji un optiskais disks.

22.5. ES klasificētu dokumentu iznīcināšana

1. Lai novērstu nevajadzīgu ES klasificētu dokumentu uzkrāšanu, dokumentus, kurus tā departamenta vadītājs, kā rīcībā tie atrodas, uzskata par novecojušiem un vairākās kopijās pēc iespējas ātrāk iznīcina šādi: a) ►M1 TRES SECRET UE/EU TOP SECRET ◄ dokumentus iznīcina tikai tas Centrālais reģistrs, kas par tiem atbild. Katru iznīcināto dokumentu uzskaita apliecībā par iznīcināšanu, ko ir parakstījis ►M1 TRES SECRET UE/EU TOP SECRET ◄ kontrolieris un ierēdnis, kurš ir iznīcināšanas liecinieks; šādai personai jābūt piekļuvei ►M1 TRES SECRET UE/EU TOP SECRET ◄ informācijai. Par iznīcināšanu žurnālā ieraksta piezīmi; b) reģistrs 10 gadus glabā apliecības par iznīcināšanu un aprites veidlapas; Kopijas nosūta dokumenta autoram vai atbilstošam centrālajam reģistram tikai pēc skaidra pieprasījuma; c) ►M1 TRES SECRET UE/EU TOP SECRET ◄ dokumenti, tostarp visus ES klasificētas informācijas atkritumus, kas rodas no ►M1 TRES SECRET UE/EU TOP SECRET ◄ dokumentu sagatavošanas, piemēram, bojātas kopijas, darba melnrakstus, drukātas piezīmes, disketes, iznīcina ►M1 TRES SECRET UE/EU TOP SECRET ◄ Reģistra kontroliera klātbūtnē, tos sadedzinot, sasmalcinot, saplēšot vai citādi pārveidojot līdz neatpazīstamai un neatjaunojamai formai.

2. ►M1 SECRET UE ◄ dokumentus iznīcina reģistrs, kas par tiem atbild, tādas personas klātbūtnē, kurai ir drošības pielaide, izmantojot vienu no 1. punkta c) apakšpunktā izklāstītajiem veidiem. Iznīcinātos ►M1 SECRET UE ◄ dokumentus uzskaita parakstītās apliecībās par iznīcināšanu, kuras vismaz trīs gadus uzglabā reģistrs, tām pievienojot aprites veidlapas.

3. ►M1 CONFIDENTIEL UE ◄ dokumentus iznīcina reģistrs, kas par tiem atbild, tādas personas klātbūtnē, kurai ir drošības pielaide, izmantojot vienu no 1. punkta c) apakšpunktā izklāstītajiem veidiem. To iznīcināšanu reģistrē saskaņā ar norādījumiem, kurus sniedz Komisijas loceklis, kas atbild par drošības jautājumiem.

4. ►M1 RESTREINT UE ◄ dokumentus iznīcina reģistrs, kas par tiem atbild, vai lietotājs atbilstoši norādījumiem, kurus sniedz Komisijas loceklis, kas atbild par drošības jautājumiem.

22.6. Iznīcināšana ārkārtas gadījumos

1. Pamatojoties uz vietējiem noteikumiem, Komisijas struktūrvienības izstrādā plānus ES klasificēta materiāla pasargāšanai krīzes gadījumos, tostarp, vajadzības gadījumā, iznīcināšanu ārkārtas gadījumos un evakuācijas plānus. Ar tiem izsludina norādījumus, kas ir nepieciešami, lai novērstu ES klasificētas informācijas nokļūšanu neatļautu personu rokās.

2. Pasākumi ►M1 SECRET UE ◄ un ►M1 CONFIDENTIEL UE ◄ materiāla aizsardzībai un/vai iznīcināšanai krīzes gadījumā nekādā veidā nedrīkst negatīvi ietekmēt ►M1 TRES SECRET UE/EU TOP SECRET ◄ materiāla aizsargāšanu vai iznīcināšanu, tostarp šifrēšanas aprīkojumu, kura aizsargāšana vienmēr ir prioritāra.

3. Īpašos norādījumos ir izklāstīti pasākumi, ko veic šifrēšanas aprīkojuma aizsardzībai un iznīcināšanai ārkārtas gadījumos.

4. Norādījumi ir pieejami uz vietas aizzīmogotās aploksnēs. Jābūt pieejamiem iznīcināšanas veidiem/iekārtām.

23. DROŠĪBAS PASĀKUMI ĪPAŠĀS SANĀKSMĒS, KAS NOTIEK ĀRPUS KOMISIJAS TELPĀM UN KURĀS TIEK IZSKATĪTA ES KLASIFICĒTA INFORMĀCIJA

23.1. Vispārīgi

Ja Komisijas vai citas svarīgas sanāksmes notiek ārpus Komisijas telpām un to pamato īpašas drošības prasības, kas attiecas uz izskatāmo jautājumu vai informācijas augsto jutīgumu, veic turpmāk izklāstītos drošības pasākumus. Šie pasākumi attiecas tikai uz ES klasificētas informācijas aizsardzību; var plānot citus drošības pasākumus.

23.2. Pienākumi

23.2.1. ►M2 Komisijas Drošības direktorāts ◄

►M2 Komisijas Drošības direktorāts ◄ sadarbojas ar citām dalībvalstu kompetentām iestādēm, kuru teritorijā notiks sanāksmes (uzņēmēju dalībvalsti), lai nodrošinātu Komisijas vai citu svarīgu tikšanos drošību un delegātu un to darbinieku drošību. Attiecībā uz drošības aizsardzību tas jo īpaši nodrošina:

a) plānu izstrādi, kas izskata draudus drošībai un ar drošību saistītus starpgadījumus, attiecīgos pasākumus, kuri jo īpaši iekļauj ES klasificētu dokumentu uzglabāšanu biroju seifos;

b) pasākumu veikšanu, lai sniegtu piekļuvi Komisijas komunikāciju sistēmai ES klasificētu ziņojumu saņemšanas un pārsūtīšanas nolūkiem. Uzņēmējai dalībvalstij pēc pieprasījuma jānodrošina piekļuve drošām tālruņu sistēmām.

►M2 Komisijas Drošības direktorāts ◄ darbojas kā padomdevējs drošības jautājumos sanāksmes sagatavošanas procesā; tas ir pārstāvēts sanāksmēs, lai nepieciešamības gadījumā palīdzētu un sniegtu padomus sanāksmes drošības speciālistam (MSO) un delegācijām.

Katra sanāksmes delegācija ieceļ drošības speciālistu, kas atbild par drošības jautājumiem savā delegācijā un par sadarbību ar sanāksmes drošības speciālistu, kā arī ar ►M2 Komisijas Drošības direktorāta ◄ pārstāvi.

23.2.2. Sanāksmes drošības speciālists (MSO)

Sanāksmes drošības speciālists ir norīkots un atbild par vispārēju sagatavošanu un vispārēju iekšēju drošības pasākumu kontroli, un par koordināciju ar citām attiecīgajām drošības iestādēm. Sanāksmes drošības speciālista veiktie pasākumi parasti attiecas uz:

a) aizsardzības pasākumiem sanāksmes vietā, lai nodrošinātu to, ka sanāksme norisinās bez starpgadījumiem, kuri var kompromitēt jebkuru ES klasificētu informāciju, ko var izmantot sanāksmē;

b) personāla pārbaudi, kuriem ir atļauta piekļuve sanāksmes vietai, delegāciju atrašanās vietām un konferenču vietām, un jebkuru iekārtu pārbaudi;

c) pastāvīgu sadarbību ar uzņēmējas dalībvalsts kompetentām iestādēm un ar ►M2 Komisijas Drošības direktorātu ◄ ;

d) drošības norādījumu iekļaušanu sanāksmes dokumentācijā, ņemot vērā prasības, kas ir izklāstītas šajos drošības noteikumos un jebkuros citos drošības noteikumos, kurus uzskata par nepieciešamiem.

23.3. Drošības pasākumi

23.3.1. Drošības zonas

Izveido šādas drošības zonas:

a) II līmeņa drošības zona, ko veido telpas dokumentu izstrādāšanai, Komisijas biroji un pavairošanas iekārtas, kā arī attiecīgā gadījumā delegāciju biroji;

b) I līmeņa drošības zona, ko veido konferenču telpas un tulku un skaņu inženieru kabīnes;

c) administratīvā zona, ko veido telpas presei un tās sanāksmes vietas daļas, kuras izmanto administrācijai, ēdināšanai un izmitināšanai, kā arī zona, kas ir tieši savienota ar preses centru un sanāksmes vietu.

23.3.2. Caurlaides

Sanāksmes drošības speciālists izsniedz piemērotas personas kartes, kuras ir pieprasījušas delegācijas, pamatojoties uz to vajadzībām. Pēc pieprasījuma tās var izšķirt pēc piekļuves dažādām drošības zonām.

Sanāksmes drošības norādes iekļauj prasību visām attiecīgajām personām valkāt un uzrādīt to personas kartes sanāksmes vietās, lai drošības personāls nepieciešamības gadījumā varētu tās pārbaudīt.

Papildus personas karšu turētājiem sanāksmes vietā ielaiž pēc iespējas mazāk cilvēku. Sanāksmes drošības speciālists atļauj valstu delegācijām uzņemt apmeklētājus sanāksmes laikā tikai pēc to pieprasījuma. Apmeklētājiem izsniedz apmeklētāja karti. Aizpilda apmeklētāja karti, uz kuras ir norādīts viņa/viņas vārds un apmeklējamās personas vārds. Apmeklētājus visu laiku pavada apsargs vai apmeklējamā persona. Apmeklētāja caurlaides veidlapa atrodas pie pavadošās personas, kas to atdod kopā ar apmeklētāja karti drošības personālam pēc tam, kad apmeklētājs ir atstājis sanāksmes vietu.

23.3.3. Foto un audio aprīkojuma kontrole

I līmeņa drošības zonā nedrīkst ienest kameras vai ieraksta aparatūru, izņemot to aprīkojumu, ko ienes fotogrāfi un skaņu inženieri, kuriem ir atbilstošas sanāksmes drošības speciālista atļaujas.

23.3.4. Portfeļu, pārnēsājamo datoru un iepakojumu pārbaude

Personas karšu turētāji, kuriem ir piekļuve drošības zonai, parasti var ienest portfeļus un pārnēsājamos datorus (tikai ar savu barošanas bloku) bez pārbaudes. Attiecībā uz delegācijām adresētu iepakojumu delegācijas var pieņemt iepakojumus, ko ir pārbaudījis vai nu delegācijas drošības speciālists, vai kas ir pārbaudītas ar īpaša aprīkojuma palīdzību, vai ko pārbaudes nolūkos ir atvēris drošības personāls. Ja sanāksmes drošības speciālists uzskata to par vajadzīgu, portfeļu un iepakojumu pārbaudei var pieņemt stingrākus noteikumus.

23.3.5. Tehniskā drošība

Tehniskās drošības vienība var padarīt sanāksmes telpu tehniski drošu un sanāksmes laikā var veikt elektronisku novērošanu.

23.3.6. Delegācijas dokumenti

Delegācijas atbild par ES klasificētu dokumentu ienešanu sanāksmēs un aiznešanu no tās. Tās atbild arī par minēto dokumentu pārbaudi un drošību to izmantošanas laikā telpās, kas ir tiem piešķirtas. Uzņēmēja dalībvalsts var pieprasīt klasificētu dokumentu pārvadāšanu uz sanāksmes vietu un no tās.

23.3.7. Dokumentu uzglabāšana seifos

Ja Komisija vai delegācijas nespēj uzglabāt to klasificētos dokumentus saskaņā ar apstiprinātajiem standartiem, tās var iesniegt dokumentus aizzīmogotā aploksnē sanāksmes drošības speciālistam pret izziņu par saņemšanu, lai sanāksmes drošības speciālists varētu uzglabāt dokumentus atbilstoši apstiprinātajiem standartiem.

23.3.8. Biroju pārbaude

Sanāksmes drošības speciālists iekārto Komisijas un delegāciju birojus, ko pārbauda katras darba dienas beigās, lai nodrošinātu ES klasificētu dokumentu uzglabāšanu drošā vietā. Ja tas tā nav, viņš/viņa veic atbilstošus pasākumus.

23.3.9. ES klasificēto atkritumu iznīcināšana

Visus atkritumus uzskata par ES klasificētiem; papīrgrozus vai maisus atdod Komisijai un delegācijām šādu atkritumu iznīcināšanai. Pirms telpu atstāšanas, kas ir tiem piešķirtas, Komisija un delegācijas nodod atkritumus sanāksmes drošības speciālistam, kurš organizē to iznīcināšanu atbilstoši noteikumiem.

Pēc sanāksmes visus dokumentus, kuri ir Komisijas vai delegāciju rīcībā, taču kurus tās neuzskata par vajadzīgiem, uzskata par atkritumiem. Pirms atceļ sanāksmei noteiktos drošības pasākumus, visas Komisijas un delegāciju telpas kārtīgi pārmeklē. Dokumentus, par kuriem ir parakstīta izziņa par saņemšanu, ciktāl to var piemērot, iznīcina atbilstoši 22. iedaļas 5. punktā izklāstītajam.

24. DROŠĪBAS PĀRKĀPUMS UN ES KLASIFICĒTAS INFORMĀCIJAS KOMPROMITĒŠANA

24.1. Definīcijas

Drošība tiek pārkāpta, ja tādas darbības vai bezdarbības rezultātā, kas ir pretrunā ar Komisijas drošības noteikumiem, tiek apdraudēta vai kompromitēta ES klasificēta informācija.

ES klasificēta informācija tiek kompromitēta, kad tā pilnīgi vai daļēji nokļūst neatļautu personu rokās, piemēram, tādu personu rokās, kam nav atbilstošas drošības pielaides vai nepieciešamās vajadzības zināt, vai ir iespēja, ka šāds gadījums ir noticis.

ES klasificēta informācija var būt kompromitēta paviršības, neuzmanības vai neapdomības rezultātā, kā arī tādu dienestu darbību rezultātā, kuru mērķis ir ES vai tās dalībvalstis attiecībā uz ES klasificētu informāciju un darbībām, vai graujošu organizāciju darbības rezultātā.

24.2. Paziņošana par drošības pārkāpumiem

Visas personas, kurām jāapstrādā ES klasificēta informācija, pilnīgi informē par to atbildību. Tās nekavējoties ziņo par jebkuru drošības pārkāpumu, kas tām ir tapis zināms.

Kad vietējais drošības speciālists vai sanāksmes drošības speciālists atklāj vai tiek informēts par drošības pārkāpumu attiecībā uz ES klasificētu informāciju vai ES klasificētu materiālu pazaudēšanu vai pazušanu, viņš vai viņa nekavējoties veic pasākumus, lai:

a) pasargātu pierādījumus;

b) noskaidrotu faktus;

c) izvērtētu un mazinātu radušos zaudējumus;

d) novērstu šādu notikumu atkārtošanos;

e) paziņotu atbilstošām iestādēm par drošības pārkāpumu sekām. Šajā sakarā sniedz šādu informāciju: i) iesaistītās informācijas aprakstu, tostarp tās klasifikāciju, atsauci un kopijas numuru, datumu, autoru, tematu un darbības jomu; ii) īsu aprakstu par apstākļiem, kuros noticis drošības pārkāpums, tostarp datumu un laika posmu, kurā informācija tika atklāta kompromitēšanai; iii) paziņojumu par to, vai informācijas autors ir informēts.

Katras drošības iestādes pienākums, tiklīdz tai ir paziņots par šādu drošības pārkāpumu, ir nekavējoties ziņot ►M2 Komisijas Drošības direktorātam ◄ .

Ja ir iesaistīta ►M1 RESTREINT UE ◄ informācija, ziņo tikai tad, ja šādai informācijai ir neparastas iezīmes.

Pēc informācijas saņemšanas par šādu drošības pārkāpumu, Komisijas loceklis, kas atbild par drošības jautājumiem:

a) paziņo iestādei, kura ir izstrādājusi attiecīgo klasificēto informāciju;

b) lūdz atbilstošām drošības iestādēm sākt izmeklēšanu;

c) koordinē pieprasījumus, ja ir iesaistīta vairāk kā viena drošības iestāde;

d) iegūst ziņojumu par apstākļiem, kuros ir noticis pārkāpums, datumu vai laika posmu, kurā tas varēja notikt vai tika atklāts, kā arī sīku aprakstu par iesaistītā materiāla saturu un klasifikāciju. Tiek paziņoti arī zaudējumi, kas nodarīti ES vai vienai vai vairākām tās dalībvalstīm, un darbības, kuras ir veiktas, lai novērstu atkārtošanos.

Iestāde, kas ir dokumenta autors, informē adresātus un sniedz tiem atbilstošus norādījumus.

24.3. Tiesiska darbība

Katra persona, kas ir atbildīga par ES klasificētas informācijas kompromitēšanu, ir disciplināri atbildīga atbilstoši attiecīgajiem noteikumiem, jo īpaši Civildienesta noteikumu VI nodaļai. Šāda tiesvedība neierobežo jebkuru citu tiesisku darbību.

Attiecīgos gadījumos, pamatojoties uz 24. iedaļas 2. punktā minēto ziņojumu, Komisijas loceklis, kas atbild par drošības jautājumiem, veic nepieciešamos pasākumus, lai ļautu kompetentām valsts iestādēm sākt kriminālvajāšanu.

25. ES KLASIFICĒTAS INFORMĀCIJAS AIZSARDZĪBA, KO APSTRĀDĀ AR INFORMĀCIJAS TEHNOLOĢIJU UN KOMUNIKĀCIJAS SISTĒMU PALĪDZĪBU

25.1. Ievads

25.1.1. Vispārīgi

Drošības politiku un prasības piemēro visām komunikācijas un informācijas sistēmām un tīkliem (še turpmāk — sistēmām), kas apstrādā informāciju ar klasifikācijas pakāpi ►M1 CONFIDENTIEL UE ◄ vai augstāku. Tos piemēro papildus Komisijas 1995. gada 23. novembra galīgajam Lēmumam C (95) 1510 par informātikas sistēmu aizsardzību.

Sistēmām, kas apstrādā ►M1 RESTREINT UE ◄ informāciju, piemēro drošības pasākumus, lai aizsargātu šādas informācijas konfidencialitāti. Visām sistēmām nepieciešami drošības pasākumi, lai aizsargātu šādu sistēmu un informācijas, ko tās satur, integritāti un pieejamību.

IT drošības politikai, ko piemēro Komisija, ir šādas iezīmes:

— tā ir neatņemama drošības sastāvdaļa un papildina visus informācijas drošības elementus, personāla drošību un fizisko drošību,

— tā sadala atbildību starp tehnisko sistēmu īpašniekiem, EUCI īpašniekiem, ko uzglabā vai apstrādā tehniskajās sistēmās, IT drošības speciālistiem un lietotājiem,

— tā apraksta drošības principus un prasības katrai IT sistēmai,

— tā apstiprina šādus principus un atbildīgās iestādes prasības,

— tā ņem vērā īpašus draudus un IT sistēmu neaizsargātību.

25.1.2. Draudi sistēmām un to neaizsargātība

Draudus var raksturot kā nejaušu vai apzinātu drošības kompromitēšanu. Attiecībā uz sistēmu šāda kompromitēšana iekļauj vienu vai vairāku konfidencialitātes, integritātes un pieejamības iezīmju zaudēšanu. Neaizsargātību var raksturot kā vājību vai kontroles neesamību, kas veicina vai pieļauj draudus noteiktai lietai vai mērķim.

ES klasificēta un neklasificēta informācija, ko apstrādā sistēmās koncentrētā formā, kura ir domāta ātrai iegūšanai, komunikācijai un izmantošanai ir neaizsargāta pret daudziem draudiem. Tie iekļauj neatļautu personu piekļuvi informācijai vai, otrādi, piekļuves liegšanu atļautām personām. Turklāt pastāv neatļautas informācijas atklāšanas, bojāšanas, pārveidošanas vai izdzēšanas draudi. Turklāt sarežģītais un dažreiz trauslais aprīkojums ir dārgs un bieži vien to ir grūti salabot vai aizvietot.

25.1.3. Drošības pasākumu galvenais mērķis

Šajā iedaļā izklāstīto drošības pasākumu galvenais mērķis ir sniegt aizsardzību pret neatļautu ES klasificētas informācijas atklāšanu (konfidencialitātes zaudēšanu) un pret integritātes vai informācijas pieejamības zaudēšanu. Lai sasniegtu atbilstošu tādu sistēmu aizsardzību, kurās apstrādā ES klasificētu informāciju, ►M2 Komisijas Drošības direktorāts ◄ nosaka atbilstošus parastos drošības standartus, kā arī atbilstošas īpašas drošības procedūras un metodes, kas ir izstrādātas katrai sistēmai.

25.1.4. Sistēmas drošības prasību izklāsts (SSRS)

Visām sistēmām, kas apstrādā informāciju ar klasifikācijas pakāpi ►M1 CONFIDENTIEL UE ◄ vai augstāku, nepieciešams izstrādāt sistēmas drošības prasību izklāstu (SSRS), kuru veic tehniskais sistēmas īpašnieks (TSO, skatīt 25. iedaļas 3.4. punktu) un informācijas īpašnieks (skatīt 25. iedaļas 3.5. punktu), kas sadarbojas un kam palīdz projekta personāls un ►M2 Komisijas Drošības direktorāts ◄ (kā INFOSEC iestāde, skatīt 25. iedaļas 3.3. punktu), un ko apstiprina Drošības akreditācijas iestāde (SAA, skatīt 25. iedaļas 3.2. punktu).

SSRS ir nepieciešams arī tad, ja Drošības akreditācijas iestāde uzskata, ka ►M1 RESTREINT UE ◄ vai neklasificētas informācijas pieejamība un integritāte ir kritiska.

SSRS formulē projekta uzsākšanas sākumā un attīsta un uzlabo projekta gaitā; SSRS dažādos projekta posmos un sistēmas aprites ciklā ir dažādas lomas.

25.1.5. Drošības ekspluatācijas metodes

Visas sistēmas, kas apstrādā informāciju ar klasifikācijas līmeni ►M1 CONFIDENTIEL UE ◄ vai augstāku, ir akreditētas darbībai vienā vai, ja to nodrošina prasības dažādos laika posmos, vairāk nekā vienā sekojošā drošības ekspluatācijas metodēsvai līdzvērtīgā valsts sistēmā:

a) specializētā,

b) augstā drošības sistēmā un

c) daudzpakāpju.

25.2. Definīcijas

“Akreditācija” ir autorizācija un apstiprinājums, ko piešķir sistēmai, lai apstrādātu ES klasificētu informāciju tās darbības vidē.

Piezīme:

šādu akreditāciju piešķir pēc visu atbilstošo drošības procedūru ieviešanas un pēc tam, kad ir sasniegts pietiekošs sistēmas resursu aizsardzības līmenis. Parasti akreditāciju piešķir, pamatojoties uz SSRS, tostarp:

a) paziņojumu par sistēmas akreditācijas mērķi; jo īpaši, kāda klasifikācijas līmeņa informācija tiks apstrādāta un kāds drošības režīms ir piedāvāts sistēmas darbībai;

b) riska pārvaldības pārskata izstrādi, lai noteiktu draudus un neaizsargātību, kā arī pasākumus to novēršanai;

c) drošības ekspluatācijas procedūras (SecOPs) ar sīku aprakstu par ieteikto darbību (piemēram, veidi, pakalpojumi, kas tiks sniegti) un tostarp aprakstu par sistēmas drošības iezīmēm, ar kurām pamatota akreditācija;

d) plānu drošības iezīmju īstenošanai un uzturēšanai;

e) plānu sākotnējai un turpmākai sistēmas drošībai vai tīkla drošības pārbaudei, izvērtēšanai un sertifikācijai, un

f) sertifikāciju, ja pieprasa, kopā ar citiem akreditācijas elementiem.

“Centrālais informācijas drošības speciālists” (CISO) ir ierēdnis centrālajā IT dienestā, kas koordinē un pārrauga drošības pasākumus centralizēti organizētām sistēmām.

“Sertifikācija” ir oficiāla paziņojuma izsniegšana, ko papildina neatkarīgs pārskats par izvērtēšanas gaitu un rezultātiem, sistēmas atbilstības drošības prasībām līmenis vai datordrošības atbilstības iepriekšnoteiktām drošības prasībām līmenis.

“Komunikāc