NL Publicatieblad van de Europese Unie C 126/1

Besluit van de hoge vertegenwoordiger van de Unie voor buitenlandse zaken en veiligheidsbeleid van 19 september 2017 betreffende de beveiligingsvoorschriften voor de Europese Dienst voor extern optreden

ADMIN(2017) 10

(2018/C 126/01)

DE HOGE VERTEGENWOORDIGER VAN DE UNIE VOOR BUITENLANDSE ZAKEN EN VEILIGHEIDSBELEID,

Gezien Besluit 2010/427/EU van de Raad van 26 juli 2010 tot vaststelling van de organisatie en werking van de Europese Dienst voor extern optreden (1) (hierna „EDEO” genoemd),

Gezien het advies van het comité bedoeld in artikel 9, lid 6, van het besluit van de hoge vertegenwoordiger van 15 juni 2011 betreffende de beveiligingsvoorschriften voor de Europese Dienst voor extern optreden (2),

Overwegende hetgeen volgt:

(1) De EDEO dient als functioneel autonoom orgaan van de Europese Unie (hierna „EU” genoemd) te beschikken over beveiligingsvoorschriften als bedoeld in artikel 10, lid 1, van Besluit 2010/427/EU.

(2) De hoge vertegenwoordiger van de Unie voor Buitenlandse Zaken en Veiligheidsbeleid (hierna „de hoge vertegenwoordiger” genoemd) dient beveiligingsvoorschriften voor de EDEO vast te stellen die betrekking hebben op alle aspecten van beveiliging die met de werking van de EDEO verband houden, zodat de EDEO de risico's voor het onder zijn verantwoordelijkheid geplaatste personeel, zijn materiële activa, zijn informatie en zijn bezoekers doeltreffend kan beheersen en zijn zorgplicht en andere verplichtingen in dit verband kan vervullen.

(3) Met name dient voor het onder de verantwoordelijkheid van de EDEO geplaatste personeel en voor de materiële activa, met inbegrip van communicatie- en informatiesystemen, de informatie en de bezoekers van de EDEO een beschermingsniveau te worden gegarandeerd dat in overeenstemming is met de beste praktijken bij de Raad van de Europese Unie, de Europese Commissie, de lidstaten en, waar van toepassing, internationale organisaties.

(4) De beveiligingsvoorschriften voor de EDEO dienen bij te dragen tot een coherenter algemeen kader binnen de EU voor de bescherming van gerubriceerde EU-informatie, op basis van en zo veel mogelijk in overeenstemming met de beveiligingsvoorschriften van de Raad van de Europese Unie (hierna „de Raad” genoemd) en de beveiligingsbepalingen van de Europese Commissie (hierna „de Commissie” genoemd).

(5) De EDEO, de Raad en de Commissie zijn gehouden gelijkwaardige beveiligingsnormen toe te passen voor de bescherming van gerubriceerde EU-informatie.

(6) Dit besluit laat de artikelen 15 en 16 van het Verdrag betreffende de werking van de Europese Unie (hierna „VWEU” genoemd) en de instrumenten ter uitvoering daarvan onverlet.

(7) De organisatie van de beveiliging in de EDEO en de toewijzing van beveiligingstaken aan de structuren van de EDEO dienen te worden vastgesteld.

(8) De hoge vertegenwoordiger dient waar nodig gebruik te maken van relevante deskundigheid bij de lidstaten, het secretariaat-generaal van de Raad en de Commissie.

(9) De hoge vertegenwoordiger dient alle passende maatregelen te nemen die noodzakelijk zijn voor de tenuitvoerlegging van deze voorschriften, met de steun van de lidstaten, het secretariaat-generaal van de Raad en de Commissie.

(10) De secretaris-generaal van de EDEO is de veiligheidsautoriteit van de EDEO, en in artikel 1 van Besluit ADMIN (2015)34 van 14 september 2015 van de secretaris-generaal van de EDEO wordt bepaald dat, zoals bepaald in de beveiligingsvoorschriften van de EDEO, de veiligheidsfuncties van de veiligheidsautoriteit worden uitgeoefend door de directeur-generaal begroting en administratie,

HEEFT HET VOLGENDE BESLUIT VASTGESTELD:

Artikel 1

Doel en werkingssfeer

Bij dit besluit worden de voorschriften voor de beveiliging van de Europese Dienst voor extern optreden (hierna „beveiligingsvoorschriften van de EDEO” genoemd) vastgesteld.

Overeenkomstig artikel 10, lid 1, van Besluit 2010/427/EU van de Raad van 26 juli 2010 tot vaststelling van de organisatie en werking van de Europese Dienst voor extern optreden gelden deze voorschriften voor alle personeelsleden van de EDEO en van de delegaties van de Unie, ongeacht hun administratieve status of herkomst, en wordt bij dit besluit het algemene regelgevingskader vastgesteld voor het doeltreffende beheer van de risico's voor het onder de verantwoordelijkheid van de EDEO geplaatste personeel, als bedoeld in artikel 2, en voor de locaties, de materiële activa, de informatie en de bezoekers van de EDEO.

Artikel 2

Definities

In dit besluit wordt verstaan onder:

a) „personeel/personeelsleden van de EDEO”: ambtenaren en andere personeelsleden van de EDEO, met inbegrip van personeelsleden van de diplomatieke diensten van de lidstaten die zijn aangesteld als tijdelijke functionaris en gedetacheerde nationale deskundigen, zoals bedoeld in artikel 6 van Besluit 2010/427/EU van de Raad van 26 juli 2010 tot vaststelling van de organisatie en werking van de Europese Dienst voor extern optreden;

b) „onder de verantwoordelijkheid van de EDEO geplaatst personeel”: personeel van de EDEO op het hoofdkantoor en in de delegaties van de Unie, en alle andere personeelsleden in de delegaties van de Unie, ongeacht hun administratieve status of herkomst, alsmede in de context van dit besluit de hoge vertegenwoordiger en in voorkomend geval andere personeelsleden die in het hoofdkantoor van de EDEO verblijven;

c) „personen te hunnen laste”: gezinsleden van onder de verantwoordelijkheid van de EDEO geplaatste personeelsleden in delegaties van de Unie die deel uitmaken van hun huishouden en als zodanig zijn aangemeld bij het Ministerie van Buitenlandse Zaken van de ontvangende staat;

d) „locaties van de EDEO”: alle vestigingen van de EDEO, waaronder gebouwen, kantoren, ruimten en andere zones, alsmede zones waar communicatie- en informatiesystemen zijn ondergebracht (met inbegrip van die waar gerubriceerde EU-informatie wordt verwerkt), waar de EDEO permanente of tijdelijke activiteiten ontplooit;

e) „veiligheidsbelangen van de EDEO”: onder de verantwoordelijkheid van de EDEO geplaatste personeelsleden, personen te hunnen laste, locaties, materiële activa, waaronder communicatie- en informatiesystemen, informatie en bezoekers van de EDEO;

f) „gerubriceerde EU-informatie”: informatie of materiaal met een bepaalde EU-rubricering, waarvan ongeoorloofde openbaarmaking de belangen van de Europese Unie of van een of meer van haar lidstaten in meerdere of mindere mate kan schaden;

g) „delegatie van de Unie”: delegaties in derde landen en internationale organisaties als bedoeld in artikel 1, lid 4, van Besluit 2010/427/EU van de Raad van 26 juli 2010 tot vaststelling van de organisatie en werking van de Europese Dienst voor extern optreden.

Andere definities zijn opgenomen in de desbetreffende bijlagen en in aanhangsel A.

Artikel 3

Zorgplicht

1. De beveiligingsvoorschriften voor de EDEO hebben tot doel de zorgplicht van de EDEO te vervullen.

2. De zorgplicht van de EDEO omvat de inachtneming van de nodige zorgvuldigheid bij het treffen van alle redelijke maatregelen ter voorkoming van redelijkerwijs te voorziene schade voor de veiligheidsbelangen van de EDEO.

De zorgplicht omvat zowel beveiligings- als veiligheidsaspecten, onder meer die welke voortvloeien uit noodsituaties of crises van welke aard dan ook.

3. Met inachtneming van de zorgplicht van de lidstaten, de instellingen en organen van de EU en andere partijen met personeelsleden in de delegaties van de Unie en/of de locaties van delegaties van de Unie, en van de verantwoordelijkheid die de EDEO draagt wanneer delegaties van de Unie in genoemde werkruimten of in werkruimten van derden zijn ondergebracht, gaat de EDEO met elk van genoemde entiteiten administratieve regelingen aan waarin de respectieve rollen, taken en verantwoordelijkheden en mechanismen voor samenwerking zijn vastgelegd.

Artikel 4

Fysieke en infrastructurele beveiliging

1. De EDEO treft op alle locaties van de EDEO alle passende maatregelen (tijdelijk of permanent) op het gebied van fysieke beveiliging, waaronder regelingen voor toegangscontrole, ter bescherming van de veiligheidsbelangen van de EDEO. Bij het ontwerp en de planning van nieuwe locaties en voordat de EDEO bestaande locaties huurt, wordt met deze maatregelen rekening gehouden.

2. Aan onder de verantwoordelijkheid van de EDEO geplaatste personeelsleden en personen te hunnen laste kunnen om veiligheidsredenen voor een specifieke periode en in specifieke zones bijzondere verplichtingen of beperkingen worden opgelegd.

3. De in de leden 1 en 2 bedoelde maatregelen moeten in passende verhouding staan tot het geschatte risico.

Artikel 5

Alarmtoestanden en beheer van crisissituaties

1. De veiligheidsautoriteit van de EDEO als bepaald in artikel 13, lid 1, afdeling 1, is verantwoordelijk voor het instellen van passende alarmtoestandsmaatregelen uit voorzorg of als reactie op gevaren en incidenten die de veiligheid binnen de EDEO in het gedrang brengen, en voor maatregelen voor het beheer van crisissituaties.

2. De in lid 1 bedoelde alarmtoestandsmaatregelen moeten in passende verhouding staan tot de mate van het gevaar voor de veiligheid. De alarmtoestandsniveaus worden vastgesteld in nauwe samenwerking met de bevoegde diensten van andere Europese instellingen, agentschappen en organen, en van de lidstaat of lidstaten die de EDEO huisvesten.

3. De veiligheidsautoriteit van de EDEO is het contactpunt in verband met de alarmtoestandsmaatregelen en het beheer van crisissituaties.

Artikel 6

Bescherming van gerubriceerde informatie

1. Voor de bescherming van gerubriceerde EU-informatie gelden de vereisten die bij dit besluit zijn vastgesteld, in het bijzonder in bijlage A. De houder van gerubriceerde EU-informatie is er verantwoordelijk voor dat de informatie aldus wordt beschermd.

2. De EDEO ziet erop toe dat slechts personen die aan de voorwaarden van bijlage A, artikel 5, voldoen, toegang krijgen tot gerubriceerde informatie.

3. De hoge vertegenwoordiger stelt tevens de voorwaarden vast waaronder plaatselijke functionarissen toegang krijgen tot gerubriceerde EU-informatie, overeenkomstig de in bijlage A bij dit besluit vastgestelde voorschriften voor de bescherming van gerubriceerde EU-informatie.

4. Het directoraat van de EDEO dat verantwoordelijk is voor beveiliging, houdt een database bij van de veiligheidsmachtigingsstatus van alle onder de verantwoordelijkheid van de EDEO geplaatste personeelsleden en contractanten van de EDEO.

5. Wanneer lidstaten gerubriceerde informatie met een nationale rubricering in de structuren of netwerken van de EDEO invoeren, beschermt de EDEO die informatie in overeenstemming met de voorschriften voor gerubriceerde EU-informatie op het gelijkwaardige beschermingsniveau dat volgens de toepasselijke voorschriften van aanhangsel B van dit besluit vereist is.

6. Zones binnen de EDEO waar informatie met de rubricering CONFIDENTIEL UE/EU CONFIDENTIAL of hoger, of een daarmee gelijkwaardige rubricering, wordt opgeslagen, worden aangewezen als beveiligde zones overeenkomstig de krachtens bijlage A II bij dit besluit vastgestelde voorschriften en goedgekeurd door de veiligheidsautoriteit van de EDEO.

7. De procedures voor de uitvoering van de verantwoordelijkheden van de hoge vertegenwoordiger in het kader van overeenkomsten of administratieve regelingen betreffende de uitwisseling van gerubriceerde EU-informatie met derde landen of internationale organisaties worden beschreven in de bijlagen A en A VI bij dit besluit.

8. De secretaris-generaal bepaalt onder welke voorwaarden de EDEO de gerubriceerde EU-informatie die in zijn bezit is, kan delen met andere instellingen, organen of instanties van de Europese Unie. Daartoe wordt een adequaat kader opgezet, onder meer door interinstitutionele of andere daartoe vereiste regelingen te treffen.

9. Dit kader moet de garantie bieden dat gerubriceerde EU-informatie wordt beschermd in overeenstemming met de bijbehorende rubriceringsgraad en volgens basisbeginselen en minimumnormen die gelijkwaardig zijn aan die welke in dit besluit zijn neergelegd.

Artikel 7

Veiligheidsincidenten en noodgevallen

1. Om een tijdige en doeltreffende respons op veiligheidsincidenten te waarborgen, stelt de EDEO een proces in voor de melding van dergelijke incidenten en noodgevallen, dat vierentwintig uur per dag en zeven dagen per week operationeel is en berekend is op alle veiligheidsincidenten en bedreigingen voor de veiligheidsbelangen van de EDEO (bijvoorbeeld ongevallen, conflicten, kwaadwillige handelingen, criminele activiteiten, ontvoering en gijzeling, medische noodsituaties, incidenten met communicatie- en informatiesystemen, cyberaanvallen enz.).

2. Er worden noodverbindingskanalen tot stand gebracht tussen het hoofdkantoor van de EDEO, de delegaties van de Unie, de Raad, de Commissie, de speciale vertegenwoordigers van de EU en de lidstaten, teneinde deze te ondersteunen bij de beheersing van veiligheidsincidenten waarbij personeelsleden betrokken zijn, en de gevolgen daarvan, met inbegrip van noodplannen.

3. De beheersing van veiligheidsincidenten omvat onder meer:

— procedures voor doeltreffende ondersteuning van het besluitvormingsproces in verband met veiligheidsincidenten waarbij personeel betrokken is, met inbegrip van besluiten betreffende de terugtrekking of schorsing van een missie, en

— beleid en procedures voor het terughalen van personeelsleden die bijvoorbeeld vermist, ontvoerd of gegijzeld zijn, met inachtneming van de specifieke verantwoordelijkheden van de lidstaten, de EU-instellingen en de EDEO in dat verband. De behoefte aan specifieke vaardigheden in het kader van het beheer van dergelijke operaties wordt in aanmerking genomen, waarbij rekening wordt gehouden met de middelen die de lidstaten zouden kunnen verstrekken.

4. De EDEO stelt passende administratieve regelingen in voor het melden van veiligheids incidenten in delegaties van de Unie. Waar nodig worden de lidstaten, de Commissie, alle andere relevante autoriteiten en de desbetreffende beveiligingscomités ingelicht.

5. Het proces voor incidentenbeheersing wordt regelmatig geoefend en geëvalueerd.

Artikel 8

Beveiliging van communicatie- en informatiesystemen

1. De EDEO beschermt informatie die in communicatie- en informatiesystemen wordt verwerkt tegen bedreigingen voor de vertrouwelijkheid, integriteit, beschikbaarheid, authenticiteit en onweerlegbaarheid.

2. De veiligheidsautoriteit van de EDEO stelt voorschriften, een beveiligingsbeleid en een beveiligingsprogramma vast voor alle communicatie- en informatiesystemen die eigendom zijn van de EDEO of bij de EDEO in gebruik zijn.

3. De voorschriften, het beleid en het programma zijn in overeenstemming met die van de Raad en de Commissie en, waar nuttig, het beveiligingsbeleid van de lidstaten, en worden in nauwe coördinatie daarmee uitgevoerd.

4. Alle communicatie- en informatiesystemen worden aan een homologatieprocedure onderworpen. De EDEO past een systeem voor het beheer van veiligheidshomologatie toe in overleg met het secretariaat-generaal van de Raad en de Commissie.

5. Wanneer de gerubriceerde EU-informatie die de EDEO verwerkt, wordt beschermd met encryptieproducten, dienen die producten te zijn goedgekeurd door de autoriteit voor de goedkeuring van encryptieproducten van de EDEO, op aanbeveling van het Beveiligingscomité van de Raad.

6. De veiligheidsautoriteit van de EDEO stelt, voor zover nodig, de volgende information-assurancefuncties in:

a) een information-assuranceautoriteit;

b) een TEMPEST-autoriteit;

c) een autoriteit voor de goedkeuring van encryptieproducten;

d) een autoriteit voor de distributie van encryptieproducten.

7. Voor elk systeem stelt de veiligheidsautoriteit van de EDEO de volgende functies in:

a) een veiligheidshomologatieautoriteit;

b) een operationele autoriteit voor information assurance.

8. De bepalingen ter uitvoering van dit artikel wat de bescherming van gerubriceerde EU-informatie betreft, zijn in de bijlagen A en A IV opgenomen.

Artikel 9

Inbreuken op de beveiligingsvoorschriften en compromittering van gerubriceerde informatie

1. Een inbreuk op de beveiligingsvoorschriften is het resultaat van een handeling of nalatigheid in strijd met de beveiligingsvoorschriften van dit besluit en/of het beveiligingsbeleid of de beveiligingsrichtsnoeren die maatregelen voor de uitvoering van dit besluit omvatten, zoals goedgekeurd overeenkomstig artikel 21, lid 1.

2. Van compromittering van gerubriceerde informatie is sprake wanneer deze geheel of gedeeltelijk is bekendgemaakt aan onbevoegde personen of entiteiten.

3. Elke inbreuk of vermoedelijke inbreuk op de beveiligingsvoorschriften, alsook elke compromittering of vermoedelijke compromittering van gerubriceerde informatie, moet onmiddellijk worden gemeld aan het directoraat van de EDEO dat verantwoordelijk is voor beveiliging, dat passende maatregelen neemt overeenkomstig bijlage A, artikel 11.

4. Eenieder die verantwoordelijk is voor een inbreuk op de beveiligingsvoorschriften van dit besluit of voor de compromittering van gerubriceerde informatie, stelt zich bloot aan tuchtmaatregelen en/of rechtsvervolging, overeenkomstig de geldende wet- en regelgeving, zoals bedoeld in bijlage A, artikel 11, lid 3.

Artikel 10

Onderzoek van beveiligingsincidenten, inbreuken en/of compromittering, alsmede corrigerende maatregelen

1. Onverminderd artikel 86 (tuchtmaatregelen) en bijlage IX bij het Statuut (3) kan het directoraat van de EDEO dat verantwoordelijk is voor beveiliging, een veiligheidsonderzoek voeren:

a) bij mogelijk lekken, onjuiste afhandeling of roekeloze behandeling van gerubriceerde EU-informatie, gerubriceerde informatie van Euratom of gevoelige niet-gerubriceerde informatie;

b) als reactie op aanvallen van vijandige inlichtingendiensten tegen de EDEO en zijn personeelsleden;

c) als reactie op terroristische aanvallen tegen de EDEO en zijn personeelsleden;

d) bij cyberincidenten;

e) bij andere incidenten die gevolgen hebben of kunnen hebben voor de algemene veiligheid van de EDEO, met inbegrip van vermoede strafbare feiten.

2. Het directoraat van de EDEO dat verantwoordelijk is voor beveiliging, neemt, waar nodig bijgestaan door deskundigen van de lidstaten en/of andere EU-instellingen, en waar nodig met toestemming van de veiligheidsautoriteit van de EDEO, wanneer en voor zover nodig de noodzakelijke corrigerende maatregelen die voortvloeien uit de onderzoeken.

Alleen personeelsleden die in het kader van hun huidige taken persoonlijk zijn gemandateerd door de veiligheidsautoriteit van de EDEO, kunnen de bevoegdheid krijgen de veiligheidsonderzoeken in de EDEO uit te voeren en te coördineren.

3. De onderzoekers moeten toegang hebben tot alle informatie die noodzakelijk is voor het uitvoeren van dergelijke onderzoeken en daarbij de volledige steun krijgen van alle diensten en personeelsleden van de EDEO.

De onderzoekers kunnen passende maatregelen nemen om bewijsmateriaal veilig te stellen, in overeenstemming met de ernst van de onderzochte situatie.

4. Wanneer de toegang tot informatie betrekking heeft op persoonsgegevens, waaronder persoonsgegevens in communicatie- en informatiesystemen, dient de toegang te voldoen aan Verordening (EG) nr. 45/2001 van het Europees Parlement en de Raad (4).

5. Wanneer het noodzakelijk is een onderzoeksdatabase op te zetten waarin persoonsgegevens zullen worden opgenomen, wordt de Europese Toezichthouder voor persoonsgegevens overeenkomstig genoemde verordening ingelicht.

Artikel 11

Beheersing van beveiligingsrisico's

1. Om te bepalen welke maatregelen moeten worden genomen om zijn veiligheid te beschermen, ontwikkelt de EDEO in nauwe samenwerking met het directoraat Beveiliging van de Europese Commissie en waar van toepassing de dienst Beveiliging van het secretariaat-generaal van de Raad een methode voor integrale beoordeling van de veiligheidsrisico's.

2. De risico's voor gerubriceerde EU-informatie worden beheerd als een proces. Dit proces wordt gericht op het bepalen van de bekende beveiligingsrisico's, het vaststellen van beveiligingsmaatregelen om deze risico's tot een aanvaardbaar niveau terug te dringen en het toepassen van deze maatregelen overeenkomstig het begrip „defence in depth”. De doeltreffendheid van deze maatregelen en het risiconiveau worden voortdurend geëvalueerd.

3. De bij dit besluit vastgestelde functies, verantwoordelijkheden en taken doen niets af aan de verantwoordelijkheid van elk onder de verantwoordelijkheid van de EDEO geplaatst personeelslid; met name EU-personeelsleden op dienstreis in derde landen dienen met gezond verstand en een goed oordeelsvermogen te werk te gaan wat hun eigen veiligheid betreft en alle toepasselijke veiligheidsvoorschriften, -regelingen, -procedures en -instructies na te leven.

4. Om veiligheidsrisico's te voorkomen en te controleren kan gemandateerd personeel antecedentenonderzoek verrichten naar personen die binnen de werkingssfeer van dit besluit vallen, om te bepalen of de verlening aan deze personen van toegang tot gebouwen van de EDEO of tot informatie een gevaar vormt voor de veiligheid. Daartoe hebben gemandateerde personeelsleden, overeenkomstig Verordening (EG) nr. 45/2001, toegang tot: a) alle informatiebronnen die ter beschikking staan van de EDEO, rekening houdend met de betrouwbaarheid van de informatiebron; b) de persoonlijke dossiers en de persoonsgegevens die de EDEO bijhoudt van zijn personeelsleden of toekomstige personeelsleden, of van contractanten in naar behoren gemotiveerde gevallen.

5. De EDEO neemt alle redelijke maatregelen om zijn veiligheidsbelangen te beschermen en redelijkerwijs te voorziene schade daaraan te voorkomen.

6. De in de EDEO geldende beveiligingsmaatregelen voor de bescherming van gerubriceerde EU-informatie gedurende de gehele levenscyclus daarvan moeten evenredig zijn met in het bijzonder de rubriceringsgraad, de vorm en de omvang van de informatie of het materiaal, de locatie en de constructie van de faciliteiten waar de gerubriceerde EU-informatie is ondergebracht en de dreiging, ook op lokaal niveau beoordeeld, van kwaadwillige en/of criminele activiteiten, met inbegrip van spionage, sabotage en terrorisme.

Artikel 12

Veiligheidsbesef en veiligheidsopleiding

1. De veiligheidsautoriteit van de EDEO ziet erop toe dat passende programma's voor veiligheidsbesef en veiligheidsopleiding worden opgezet en uitgevoerd, en dat de onder de verantwoordelijkheid van de EDEO geplaatste personeelsleden en in voorkomend geval de personen te hunnen laste de nodige briefings inzake veiligheidsbesef en -opleiding krijgen, in overeenstemming met de risico's in de plaats waar zij werken of wonen.

2. Voordat toegang wordt verleend tot gerubriceerde EU-informatie, en vervolgens met regelmatige tussenpozen, worden alle personeelsleden geïnstrueerd over hun verantwoordelijkheden, en erkennen zij deze, met betrekking tot de bescherming van gerubriceerde EU-informatie overeenkomstig de krachtens artikel 6 vastgestelde voorschriften.

Artikel 13

Organisatie van de beveiliging binnen de EDEO

1. De secretaris-generaal is de veiligheidsautoriteit van de EDEO. In die hoedanigheid ziet de secretaris-generaal erop toe dat:

a) de beveiligingsmaatregelen waar nodig worden gecoördineerd met de bevoegde autoriteiten van de lidstaten, het secretariaat-generaal van de Raad en de Commissie en in voorkomend geval derde landen of internationale organisaties, met betrekking tot alle beveiligingsaangelegenheden die voor de activiteiten van de EDEO relevant zijn, ook wat betreft de aard van risico's voor de veiligheidsbelangen van de EDEO en de middelen om zich tegen die risico's te beschermen;

b) de beveiligingsaspecten bij alle activiteiten van de EDEO vanaf het eerste begin in aanmerking worden genomen;

c) slechts personen die aan de voorwaarden van bijlage A, artikel 5, voldoen, toegang krijgen tot gerubriceerde informatie;

d) een registratiesysteem wordt opgezet dat waarborgt dat informatie met rubricering CONFIDENTIEL UE/EU CONFIDENTIAL of hoger wordt verwerkt overeenkomstig dit besluit, zowel binnen de EDEO als na vrijgave aan lidstaten van de EU, instellingen, organen of instanties van de EU en andere toegelaten ontvangers. Er wordt een afzonderlijk register bijgehouden van alle gerubriceerde EU-informatie die door de EDEO wordt vrijgegeven aan derde staten of internationale organisaties, en van alle gerubriceerde informatie die van derde staten of internationale organisaties wordt ontvangen;

e) de in artikel 16 bedoelde veiligheidsinspecties worden verricht;

f) onderzoek wordt gedaan naar alle inbreuken of vermoedelijke inbreuken op de beveiligingsvoorschriften, alsmede compromittering of verlies of vermoedelijke compromittering of verlies van gerubriceerde informatie die in het bezit of afkomstig van de EDEO is, en dat de bevoegde veiligheidsautoriteiten om hulp wordt verzocht bij die onderzoeken;

g) passende plannen en mechanismen voor incidenten- en gevolgenbeheersing worden opgezet om bij veiligheidsincidenten tijdig en doeltreffend te kunnen optreden;

h) passende maatregelen worden getroffen wanneer personen dit besluit niet naleven;

i) passende fysieke en organisatorische maatregelen zijn ingesteld voor de bescherming van de veiligheidsbelangen van de EDEO. De veiligheidsautoriteit van de EDEO: — stelt in overleg met de Commissie de veiligheidscategorie van de delegaties van de Unie vast; — beslist, waar nodig, na overleg met de hoge vertegenwoordiger, wanneer personeelsleden van een delegatie van de Unie in verband met de veiligheidssituatie moeten worden geëvacueerd; — beslist welke maatregelen in voorkomend geval moeten worden genomen voor de bescherming van personen ten laste van onder de verantwoordelijkheid van de EDEO geplaatste personeelsleden, rekening houdende met regelingen die met de EU-instellingen zijn overeengekomen, zoals bedoeld in artikel 3, lid 3; — keurt het beleid voor versleutelde communicatie goed, in het bijzonder het programma voor de installatie van encryptieproducten en het encryptiemechanisme.

2. De veiligheidsautoriteit van de EDEO wordt bij deze taak bijgestaan door de directeur-generaal begroting en administratie, de EDEO-directeur die verantwoordelijk is voor beveiliging en, waar nodig, de adjunct-secretaris-generaal EVDB en crisisrespons.

3. De secretaris-generaal kan als veiligheidsautoriteit van de EDEO indien nodig de daarbij behorende taken delegeren.

4. De hoofden van afdelingen/divisies zijn verantwoordelijk voor de tenuitvoerlegging van de voorschriften inzake de bescherming van gerubriceerde EU-informatie in hun afdeling/divisie.

Met behoud van de genoemde verantwoordelijkheid wijst elk hoofd van een afdeling/divisie een personeelslid aan voor de functie van afdelingsveiligheidscoördinator, met dien verstande dat deze kan beschikken over middelen die evenredig zijn met de door die afdeling/divisie verwerkte gerubriceerde EU-informatie.

De afdelingsveiligheidscoördinatoren staan, wanneer en voor zover nodig, het hoofd van hun afdeling/divisie bij en bieden hem ondersteuning bij de uitvoering van veiligheidsgerelateerde taken, zoals:

a) het ontwikkelen van aanvullende veiligheidseisen voor de specifieke behoeften van de afdeling/divisie;

b) het houden van periodieke veiligheidsbriefings voor de leden van de afdeling/divisie;

c) het toezien op de naleving van het beginsel van „noodzaak tot kennisname” in hun afdeling/divisie;

d) het up-to-date houden van de lijst van safecodes en -sleutels;

e) het handhaven van de veiligheidsprocedures en -maatregelen;

f) het melden van inbreuken op de veiligheidsvoorschriften of compromittering van gerubriceerde EU-informatie aan de directeur en het directoraat dat verantwoordelijk is voor beveiliging;

g) het debriefen van personeelsleden die hun dienstverband bij de EDEO beëindigen;

h) regelmatige rapportage, langs hiërarchische weg, over veiligheidsaangelegenheden van de afdeling/divisie;

i) het contact over veiligheidsaangelegenheden met het directoraat van de EDEO dat verantwoordelijk is voor beveiliging.

Elke activiteit of aangelegenheid die veiligheidsconsequenties kan hebben, moet tijdig worden gemeld aan het directoraat van de EDEO dat verantwoordelijk is voor beveiliging gemeld.

5. De hoofden van de delegaties zijn verantwoordelijk voor de tenuitvoerlegging van alle maatregelen betreffende de beveiliging van de delegatie.

1. De EDEO heeft een directoraat dat verantwoordelijk is voor beveiliging en dat:

a) alle beveiligingsmaatregelen op alle locaties die onder de verantwoordelijkheid van de EDEO vallen, zowel op het hoofdkantoor als elders in de EU en in derde landen, beheert, coördineert, superviseert en/of uitvoert;

b) erop toeziet dat alle activiteiten die consequenties kunnen hebben voor de bescherming van de veiligheidsbelangen van de EDEO in overeenstemming zijn met dit besluit en de uitvoeringsbepalingen daarvan;

c) optreedt als hoofdadviseur van de hoge vertegenwoordiger, de veiligheidsautoriteit van de EDEO en de adjunct-secretaris-generaal over alle aangelegenheden die met de beveiliging samenhangen;

d) wordt bijgestaan door de bevoegde diensten van de lidstaten, overeenkomstig artikel 10, lid 3, van Besluit 2010/427/EU van de Raad tot vaststelling van de organisatie en werking van de Europese Dienst voor extern optreden;

e) de activiteiten van de veiligheidshomologatieautoriteit van de EDEO ondersteunt door de fysieke veiligheid te beoordelen van de algemene beveiligingsomgeving (General Security Environment — GSE)/lokale beveiligingsomgeving (Local Security Environment — LSE) van de communicatie- en informatiesystemen die gerubriceerde EU-informatie verwerken en van de locaties waarvoor een machtiging tot verwerking en opslag van gerubriceerde EU-informatie wordt verleend.

2. De directeur van de EDEO die verantwoordelijk is voor beveiliging, is verantwoordelijk voor:

a) de algemene bescherming van de veiligheidsbelangen van de EDEO;

b) het opstellen, herzien en actualiseren van de beveiligingsvoorschriften en het coördineren van de veiligheidsmaatregelen met de bevoegde autoriteiten van de lidstaten en, waar van toepassing, de bevoegde autoriteiten van derde staten en internationale organisaties waarmee de EU beveiligingsovereenkomsten en/of -regelingen heeft gesloten;

c) de ondersteuning van de werkzaamheden van het Beveiligingscomité van de EDEO, zoals bedoeld in artikel 15, lid 1, van dit besluit;

d) de eventuele contacten op het gebied van beveiligingsaangelegenheden met andere partners en autoriteiten dan de onder b) bedoelde;

e) de prioritering en het doen van voorstellen voor het beheer van de beveiligingsbegroting op het hoofdkantoor en in de delegaties van de Unie.

3. Het hoofd van het directoraat van de EDEO dat verantwoordelijk is voor beveiliging:

a) ziet erop toe dat inbreuken op de beveiligingsvoorschriften en compromittering worden geregistreerd en dat er, waar en wanneer nodig, onderzoek naar wordt gedaan;

b) komt regelmatig, alsook telkens wanneer dat noodzakelijk is, bijeen met de directeur Beveiliging van het secretariaat-generaal van de Raad en de directeur van het directoraat Beveiliging van de Commissie om aangelegenheden van gemeenschappelijk belang te bespreken.

4. Het directoraat van de EDEO dat verantwoordelijk is voor beveiliging, bouwt contact en nauwe samenwerking op met:

— de met de beveiliging belaste diensten van de ministeries van Buitenlandse Zaken van de lidstaten;

— de nationale veiligheidsautoriteiten en/of andere bevoegde veiligheidsautoriteiten van de lidstaten, teneinde hun medewerking te verkrijgen voor informatie die noodzakelijk is voor het beoordelen van gevaren en bedreigingen waaraan de EDEO, zijn personeel, zijn activiteiten en middelen en zijn gerubriceerde informatie blootstaan op de gebruikelijke plaats waar de EDEO zijn werkzaamheden uitvoert;

— de bevoegde veiligheidsautoriteiten van de lidstaten of ontvangende staten op het grondgebied waarvan de EDEO activiteiten kan uitoefenen, betreffende aangelegenheden die verband houden met de bescherming van zijn personeel, zijn activiteiten, zijn activa en middelen en zijn gerubriceerde informatie op dat grondgebied;

— de dienst Beveiliging van het secretariaat-generaal van de Raad en het directoraat Beveiliging van het directoraat-generaal Personele Middelen en Veiligheid van de Europese Commissie, alsmede in voorkomend geval de beveiligingsdiensten van andere instellingen, organen en instanties van de EU;

— de beveiligingsdiensten van derde staten of internationale organisaties, met het oog op nuttige coördinatie, en

— de nationale veiligheidsautoriteiten van de lidstaten, met betrekking tot alle vraagstukken die verband houden met de bescherming van gerubriceerde EU-informatie.

1. De hoofden van de delegaties zijn verantwoordelijk voor de tenuitvoerlegging en het beheer ter plaatse van alle maatregelen die verband houden met de bescherming van de veiligheidsbelangen van de EDEO binnen de locaties van de delegatie die onder de bevoegdheid van de delegatie vallen.

In overleg met de bevoegde autoriteiten van de ontvangende staat, waar nodig, nemen zij alle redelijkerwijs uitvoerbare maatregelen om ervoor te zorgen dat daartoe passende fysieke en organisatorische maatregelen zijn getroffen.

Het hoofd van de delegatie stelt waar nodig beveiligingsprocedures vast voor de bescherming van personen ten laste als bedoeld in artikel 2, onder c), rekening houdende met administratieve regelingen zoals bedoeld in artikel 3, lid 3. Het hoofd van de delegatie brengt verslag uit over alle beveiligingsgerelateerde vraagstukken die onder zijn bevoegdheid vallen aan het hoofd van het directoraat van de EDEO dat verantwoordelijk is voor beveiliging.

Het hoofd wordt bij deze taken bijgestaan door het directoraat van de EDEO dat verantwoordelijk is voor beveiliging, door het beveiligingsbeheersteam van de delegatie dat bestaat uit personeel dat specifieke taken en functies op beveiligingsgebied uitvoert en indien nodig door speciaal beveiligingspersoneel.

De delegatie bouwt contact en nauwe samenwerking op met diplomatieke missies van de lidstaten op het gebied van beveiligingsaangelegenheden.

2. Bovendien zal het hoofd van de delegatie:

— uitvoerige beveiligings- en rampenplannen voor de delegatie vaststellen op basis van generieke operationele standaardprocedures;

— vierentwintig uur per dag, zeven dagen per week, een doeltreffend systeem voor het beheer van veiligheidsincidenten en noodsituaties binnen de actieradius van de delegatie operationeel houden;

— erop toezien dat al het in de delegatie ingezette personeel gedekt is door een op de omstandigheden in het gebied afgestemde verzekering;

— erop toezien dat beveiliging onderdeel is van de introductieopleiding van de delegatie, die al het in de delegatie ingezette personeel voor of bij de aankomst in de delegatie ontvangt, en

— erop toezien dat naar aanleiding van beveiligingsbeoordelingen geformuleerde aanbevelingen worden opgevolgd en op gezette tijden over de uitvoering ervan en over andere veiligheidskwesties schriftelijk verslag uitbrengen aan de veiligheidsautoriteit van de EDEO.

3. Het hoofd van de delegatie blijft verantwoordelijk en aansprakelijk voor de instandhouding van het beveiligingsbeheer en het behoud van de veerkracht van de organisatie, maar kan de uitvoering van zijn of haar beveiligingstaken delegeren aan de veiligheidscoördinator van de delegatie; die functie wordt uitgeoefend door het adjunct-hoofd van delegatie ofwel, indien niemand in die functie is benoemd, een passende andere functionaris.

De veiligheidscoördinator van de delegatie kan in het bijzonder met de volgende taken worden belast:

— het coördineren van de veiligheidsfuncties in de delegatie;

— het onderhouden van contact over beveiligingsaangelegenheden met de bevoegde autoriteiten van de ontvangende staat en met collega's in de ambassades en diplomatieke missies van de lidstaten;

— het uitvoeren van passende procedures voor beveiligingsbeheer met betrekking tot de veiligheidsbelangen van de EDEO, waaronder de bescherming van gerubriceerde EU-informatie;

— het waarborgen van het naleven van de beveiligingsvoorschriften en -instructies;

— het instrueren van de personeelsleden over de voor hen geldende beveiligingsvoorschriften en de specifieke risico's in de ontvangende staat;

— het indienen van verzoeken aan het directoraat van de EDEO dat verantwoordelijk is voor veiligheidsmachtigingen, met betrekking tot posten waarvoor een veiligheidsmachtiging voor personen vereist is, en

— het op de hoogte houden van het hoofd van de delegatie, de regionale beveiligingsfunctionaris (hierna „RSO” genoemd) en het directoraat van de EDEO dat verantwoordelijk is voor beveiliging, over incidenten en ontwikkelingen op het terrein die van invloed zijn op de bescherming van de veiligheidsbelangen van de EDEO.

4. Het hoofd van de delegatie kan beveiligingstaken van administratieve of technische aard delegeren aan het hoofd van de administratie en andere personeelsleden van de delegatie van de Unie.

5. De delegatie van de Unie wordt bijgestaan door een RSO. De RSO's vervullen in de delegaties de onderstaande taken binnen de geografische gebieden waarvoor zij verantwoordelijk zijn.

In bepaalde omstandigheden, wanneer de veiligheidssituatie daartoe noopt, kan een speciale RSO op een voltijds residentiële post aan een specifieke delegatie worden toegewezen.

RSO's kunnen verplicht worden te verhuizen naar een gebied buiten hun normale werkterrein, met inbegrip van het hoofdkantoor, of in welk land dan ook een residentiële post aan te nemen overeenkomstig de veiligheidssituatie of wanneer dat noodzakelijk is volgens het directoraat van de EDEO dat verantwoordelijk is voor beveiliging.

6. De RSO's staan rechtstreeks onder het operationeel gezag van de EDEO-dienst van het hoofdkantoor die verantwoordelijk is voor het veiligheidsbeleid ter plaatse, maar onder het gezamenlijke administratieve gezag van die dienst en het hoofd van de delegatie waar zij werken. Zij verlenen het hoofd en het personeel van de delegatie advies en bijstand bij het opzetten en uitvoeren van alle fysieke, organisatorische en procedurele maatregelen in verband met de veiligheid van de delegatie.

7. De RSO's verlenen het hoofd en het personeel van de delegatie advies en steun. Waar nuttig, met name wanneer een RSO een voltijds residentiële post bekleedt, kan deze een delegatie van de Unie bijstand verlenen bij het beheer en de uitvoering van de beveiliging, onder meer wat het opstellen van beveiligingscontracten en het beheer van homologaties en veiligheidsmachtigingen betreft.

Artikel 14

Operaties in het kader van het gemeenschappelijk veiligheids- en defensiebeleid (GVDB) en de speciale vertegenwoordigers van de EU

Het directoraat van de EDEO dat verantwoordelijk is voor beveiliging, verleent bijstand en advies aan de directeur van het directoraat Crisisbeheersing en Planning, de directeur-generaal van de Militaire Staf van de EU, de civiele operationele commandant die de Civiele Plannings- en Uitvoeringscapaciteit leidt, en de militaire operationele commandanten van de EU met betrekking tot de beveiligingsaspecten van de GVDB-operaties, en aan de speciale vertegenwoordigers van de EU met betrekking tot de beveiligingsaspecten van hun mandaat, ter aanvulling op de specifieke bepalingen op dit gebied die deel uitmaken van het desbetreffende beleid dat door de Raad is vastgesteld.

Artikel 15

Beveiligingscomité van de EDEO

1. Er wordt een Beveiligingscomité van de EDEO ingesteld.

Het Beveiligingscomité wordt voorgezeten door de veiligheidsautoriteit van de EDEO of een door deze aangewezen vertegenwoordiger, en komt bijeen op instructie van de voorzitter of op verzoek van een lid. Het directoraat van de EDEO dat verantwoordelijk is voor beveiliging, steunt de voorzitter bij deze taak en verleent waar nodig administratieve bijstand ten behoeve van de werkzaamheden van het comité.

2. Het Beveiligingscomité van de EDEO bestaat uit vertegenwoordigers van:

— elke lidstaat;

— de dienst Beveiliging van het secretariaat-generaal van de Raad;

— het directoraat Beveiliging van het directoraat-generaal Personele Middelen en Veiligheid van de Europese Commissie.

Een delegatie van een lidstaat bij het Beveiligingscomité van de EDEO kan bestaan uit leden van:

— de nationale veiligheidsautoriteit en/of de aangewezen veiligheidsautoriteit;

— de met de beveiliging belaste diensten van het Ministerie van Buitenlandse Zaken.

3. De vertegenwoordigers in het comité kunnen zich, als zij dat nodig achten, laten vergezellen en adviseren door deskundigen. Vertegenwoordigers van andere EU-instellingen, -organen of -instanties kunnen worden uitgenodigd vergaderingen bij te wonen wanneer voor hun beveiliging relevante vraagstukken worden besproken.

4. Onverminderd lid 5 verleent het Beveiligingscomité van de EDEO bijstand aan de EDEO betreffende alle beveiligingsvraagstukken die voor de activiteiten van de EDEO relevant zijn, in de vorm van advies aan het hoofdkantoor en de delegaties van de Unie.

Onverminderd lid 5:

a) wordt het Beveiligingscomité van de EDEO met name geraadpleegd over: — beveiligingsbeleid en -richtsnoeren, concepten en andere methodologische documentatie met betrekking tot beveiliging, in het bijzonder ten aanzien van de bescherming van gerubriceerde informatie en de maatregelen die moeten worden genomen wanneer een EDEO-personeelslid de beveiligingsvoorschriften niet naleeft; — technische beveiligingsaspecten die van invloed kunnen zijn op de beslissing van de hoge vertegenwoordiger om de Raad aan te bevelen onderhandelingen te openen over beveiligings- of informatieovereenkomsten als bedoeld in bijlage A, artikel 10, lid 1, onder a); — elke wijziging van dit besluit;

b) kan het Beveiligingscomité van de EDEO, naargelang van het geval, worden geraadpleegd of ingelicht over vraagstukken betreffende de beveiliging van het personeel en de activa in het hoofdkantoor van de EDEO en de delegaties van de Unie, zulks onverminderd artikel 3, lid 3;

c) wordt het Beveiligingscomité ingelicht over elk binnen de EDEO geconstateerd geval van compromittering of verlies van gerubriceerde EU-informatie.

5. Voor elke wijziging van de in dit besluit en in bijlage A daarbij opgenomen voorschriften inzake de bescherming van gerubriceerde EU-informatie is een unaniem gunstig advies van de in het Beveiligingscomité van de EDEO vertegenwoordigde lidstaten vereist. Een unaniem gunstig advies is tevens vereist voordat:

— onderhandelingen worden geopend over administratieve regelingen als bedoeld in bijlage A, artikel 10, lid 1, onder b);

— gerubriceerde informatie wordt vrijgegeven in de uitzonderlijke omstandigheden bedoeld in bijlage A VI, punten 9, 11 en 12;

— de verantwoordelijkheid van de opsteller van de informatie wordt overgenomen in de omstandigheden bedoeld in bijlage A, artikel 10, lid 6, laatste zin.

Wanneer een unaniem gunstig advies is vereist, wordt aan die voorwaarde voldaan wanneer geen van de delegaties van de lidstaten tijdens de werkzaamheden van het comité bezwaren uit.

6. Het Beveiligingscomité van de EDEO houdt ten volle rekening met het beveiligingsbeleid en de beveiligingsrichtsnoeren die bij de Raad en de Commissie van kracht zijn.

7. Het Beveiligingscomité van de EDEO ontvangt de lijst van jaarlijkse EDEO-inspecties en de inspectierapporten, zodra deze zijn opgesteld.

8. Organisatie van vergaderingen:

— het Beveiligingscomité van de EDEO komt ten minste twee keer per jaar bijeen. Extra bijeenkomsten, zowel in de volledige samenstelling als in de formatie „nationale veiligheidsautoriteiten/aangewezen veiligheidsautoriteiten” of de formatie „ministeries van Buitenlandse Zaken”, kunnen door de voorzitter of op verzoek van de leden van het comité worden bijeengeroepen;

— het Beveiligingscomité van de EDEO organiseert zijn werkzaamheden zodanig dat het aanbevelingen over specifieke beveiligingsgebieden kan verstrekken. Het kan zo nodig andere deelgebieden van deskundigheid vaststellen. Het stelt mandaten voor deze deelgebieden van deskundigheid vast en ontvangt verslagen over de desbetreffende activiteiten;

— het directoraat van de EDEO dat verantwoordelijk is voor beveiliging, is belast met de voorbereiding van de te bespreken agendapunten. De voorzitter stelt voor elke vergadering de voorlopige agenda op. De leden van het comité kunnen andere te bespreken punten voorstellen.

Artikel 16

Veiligheidsinspecties

1. De veiligheidsautoriteit van de EDEO ziet erop toe dat regelmatig veiligheidsinspecties worden verricht op het hoofdkantoor van de EDEO en in de delegaties van de Unie, teneinde te beoordelen of de beveiligingsmaatregelen toereikend en in overeenstemming met dit besluit zijn. Het directoraat van de EDEO dat verantwoordelijk is voor beveiliging, kan waar nodig deskundigen aanwijzen om deel te nemen aan veiligheidsinspecties van EU-organen en -instanties die uit hoofde van titel V, hoofdstuk 2, van het Verdrag betreffende de Europese Unie zijn opgericht.

2. De veiligheidsinspecties van de EDEO worden uitgevoerd onder het gezag van het directoraat van de EDEO dat verantwoordelijk is voor beveiliging, en, waar nodig, met steun van beveiligingsexperts die andere EU-instellingen of lidstaten vertegenwoordigen, met name in het kader van de in artikel 3, lid 3, bedoelde regelingen.

3. De EDEO kan waar nodig gebruikmaken van deskundigheid in de lidstaten, het secretariaat-generaal van de Raad en de Europese Commissie.

Waar nodig kunnen beveiligingsexperts die werkzaam zijn in missies van lidstaten in derde landen en/of vertegenwoordigers van de diplomatieke beveiligingsdiensten van de lidstaten worden uitgenodigd om aan de veiligheidsinspectie van een delegatie van de Unie deel te nemen.

4. De bepalingen ter uitvoering van dit artikel, wat de bescherming van gerubriceerde EU-informatie betreft, zijn in bijlage A III opgenomen.

Artikel 17

Evaluatiebezoeken

Er worden evaluatiebezoeken geregeld om de doeltreffendheid te verifiëren van de door een derde staat of een internationale organisatie genomen maatregelen ter bescherming van gerubriceerde EU-informatie die wordt uitgewisseld in het kader van een administratieve regeling als bedoeld in bijlage A, artikel 10, lid 1, onder b).

Het directoraat van de EDEO dat verantwoordelijk is voor beveiliging, kan deskundigen aanwijzen om deel te nemen aan evaluatiebezoeken aan derde staten of internationale organisaties waarmee de EU een informatiebeveiligingsovereenkomst als bedoeld in bijlage A, artikel 10, lid 1, onder a), heeft gesloten.

Artikel 18

Bedrijfscontinuïteitsplan

Bij het beheer van de veiligheidsgerelateerde aspecten van de bedrijfsprocessen van de EDEO in het kader van het algemene bedrijfscontinuïteitsplan van de EDEO wordt de veiligheidsautoriteit van de EDEO bijgestaan door het directoraat van de EDEO dat verantwoordelijk is voor beveiliging.

Artikel 19

Reisadvies voor dienstreizen buiten de EU

Het directoraat van de EDEO dat verantwoordelijk is voor beveiliging, ziet erop toe dat reisadvies wordt verleend ten behoeve van dienstreizen buiten de EU van onder de verantwoordelijkheid van de EDEO geplaatst personeel, waarbij een beroep wordt gedaan op de middelen van alle relevante diensten van de EDEO — in het bijzonder de SITROOM, het INTCEN, de geografische afdelingen en de delegaties van de Unie.

Op verzoek verstrekt het directoraat van de EDEO dat verantwoordelijk is voor beveiliging, met gebruikmaking van bovengenoemde bronnen, specifiek reisadvies ten behoeve van dienstreizen van onder de verantwoordelijkheid van de EDEO geplaatst personeel naar derde landen met een hoog risico of een verhoogd risiconiveau.

Artikel 20

Gezondheid en veiligheid

De beveiligingsvoorschriften van de EDEO vormen een aanvulling op de voorschriften van de EDEO voor de bescherming van de gezondheid en veiligheid, die door de hoge vertegenwoordiger zijn vastgesteld.

Artikel 21

Uitvoering en toetsing

1. De veiligheidsautoriteit van de EDEO stelt, waar nodig na overleg met het Beveiligingscomité van de EDEO, beveiligingsrichtsnoeren op tot vaststelling van alle maatregelen die noodzakelijk zijn voor de tenuitvoerlegging van deze voorschriften binnen de EDEO, en brengt in nauwe samenwerking met de bevoegde veiligheidsautoriteiten van de lidstaten en met de steun van de relevante diensten van de EU-instellingen de noodzakelijke capaciteit inzake alle aspecten van beveiliging tot stand.

2. Overeenkomstig artikel 4, lid 5, van Besluit 2010/427/EU van de Raad van 26 juli 2010 tot vaststelling van de organisatie en werking van de Europese Dienst voor extern optreden kan zo nodig gebruik worden gemaakt van overgangsregelingen in de vorm van overeenkomsten inzake het dienstverleningsniveau met de relevante diensten van het secretariaat-generaal van de Raad en de Commissie.

3. De hoge vertegenwoordiger ziet toe op de algehele samenhang bij de toepassing van dit besluit en draagt zorg voor voortdurende toetsing van deze beveiligingsvoorschriften.

4. De beveiligingsvoorschriften van de EDEO worden ten uitvoer gelegd in nauwe samenwerking met de bevoegde veiligheidsautoriteiten van de lidstaten.

5. De EDEO ziet erop toe dat het crisisresponssysteem van de EDEO met alle aspecten van het beveiligingsproces rekening houdt.

6. De secretaris-generaal, in zijn hoedanigheid van veiligheidsautoriteit, en het hoofd van het directoraat van de EDEO dat verantwoordelijk is voor beveiliging, zien toe op de tenuitvoerlegging van dit besluit.

Artikel 22

Vervanging van voorgaande besluiten

Het besluit van de hoge vertegenwoordiger van de Unie voor Buitenlandse Zaken en Veiligheidsbeleid van 19 april 2013 betreffende de beveiligingsvoorschriften voor de Europese Dienst voor extern optreden wordt bij onderhavig besluit ingetrokken en erdoor vervangen (5).

Artikel 23

Slotbepalingen

Dit besluit treedt in werking op de datum waarop het wordt ondertekend.

Het wordt bekendgemaakt in het Publicatieblad van de Europese Unie.

De bevoegde autoriteiten van de EDEO stellen alle personeelsleden op wie dit besluit en de bijlagen erbij van toepassing zijn, tijdig in kennis van de inhoud en de inwerkingtreding van dit besluit en van alle later wijzigingen ervan.

Gedaan te Brussel, 19 september 2017. Federica MOGHERINI Hoge vertegenwoordiger van de Unie voor buitenlandse zaken en veiligheidsbeleid

(1) PB L 201 van 3.8.2010, blz. 30.

(2) PB C 304 van 15.10.2011, blz. 7.

(3) Statuut van de ambtenaren van de Europese Unie en de Regeling welke van toepassing is op de andere personeelsleden, vastgesteld bij Verordening (EEG, Euratom, EGKS) nr. 259/68 van de Raad (PB L 56 van 4.3.1968, blz. 1), hierna „het Statuut” genoemd,

(4) Verordening (EG) nr. 45/2001 van het Europees Parlement en de Raad van 18 december 2000 betreffende de bescherming van natuurlĳke personen in verband met de verwerking van persoonsgegevens door de communautaire instellingen en organen en betreffende het vrĳe verkeer van die gegevens (PB L 8 van 12.1.2001, blz. 1).

(5) PB C 190 van 29.6.2013, blz. 1.