PL Dziennik Urzędowy Unii Europejskiej C 126/1

Decyzja Wysokiego Przedstawiciela Unii do Spraw Zagranicznych i Polityki Bezpieczeństwa z dnia 19 września 2017 r. w sprawie przepisów bezpieczeństwa mających zastosowanie do Europejskiej Służby Działań Zewnętrznych

ADMIN(2017) 10

(2018/C 126/01)

WYSOKI PRZEDSTAWICIEL UNII DO SPRAW ZAGRANICZNYCH I POLITYKI BEZPIECZEŃSTWA,

uwzględniając decyzję Rady 2010/427/UE z dnia 26 lipca 2010 r. określającą organizację i zasady funkcjonowania Europejskiej Służby Działań Zewnętrznych (1) („ESDZ”),

uwzględniając opinię Komitetu, o którym mowa w art. 9 ust. 6 decyzji Wysokiego Przedstawiciela z dnia 15 czerwca 2011 r. w sprawie przepisów bezpieczeństwa mających zastosowanie do Europejskiej Służby Działań Zewnętrznych (2),

a także mając na uwadze, co następuje:

(1) W ESDZ, jako funkcjonalnie autonomicznym organie Unii Europejskiej (UE), powinny obowiązywać przepisy bezpieczeństwa, o których mowa w art. 10 ust. 1 decyzji Rady 2010/427/UE.

(2) Wysoki Przedstawiciel Unii do Spraw Zagranicznych i Polityki Bezpieczeństwa (dalej zwany „Wysokim Przedstawicielem”) powinien w drodze decyzji określić przepisy bezpieczeństwa mające zastosowanie do ESDZ, obejmujące wszystkie aspekty bezpieczeństwa w zakresie funkcjonowania ESDZ, aby umożliwić jej skuteczne zarządzanie ryzykiem, na jakie narażony jest personel podlegający odpowiedzialności ESDZ, jego majątek rzeczowy, informacje i osoby odwiedzające, a także aby umożliwić jej wypełnianie w tym względzie jej zadań wynikających z obowiązku dochowania należytej staranności.

(3) W szczególności personelowi podlegającemu odpowiedzialności ESDZ, majątkowi rzeczowemu ESDZ, w tym systemom teleinformatycznym, informacjom i osobom odwiedzającym należy zapewnić poziom ochrony zgodny z najlepszymi praktykami stosowanymi w Radzie, Komisji, państwach członkowskich oraz w stosownych przypadkach w organizacjach międzynarodowych.

(4) Przepisy bezpieczeństwa mające zastosowanie do ESDZ powinny przyczynić się do stworzenia w UE bardziej spójnych kompleksowych ogólnych ram ochrony informacji niejawnych UE (dalej zwanych „EUCI”) w oparciu o przepisy bezpieczeństwa przyjęte przez Radę Unii Europejskiej (dalej zwaną „Radą”) oraz przez Komisję Europejską i przy zachowaniu możliwie jak największej spójności z tymi przepisami.

(5) ESDZ, Rada i Komisja zobowiązują się stosować równoważne normy bezpieczeństwa w celu ochrony EUCI.

(6) Niniejsza decyzja zostaje przyjęta, nie naruszając art. 15 i 16 Traktatu o funkcjonowaniu Unii Europejskiej (TFUE) oraz aktów prawnych służących wykonaniu tych artykułów.

(7) Konieczne jest określenie zasad organizacji bezpieczeństwa w ESDZ oraz przydzielenie zadań w zakresie bezpieczeństwa w ramach struktur ESDZ.

(8) Wysoki Przedstawiciel powinien w razie potrzeby korzystać z odnośnej wiedzy fachowej w państwach członkowskich, Sekretariacie Generalnym Rady oraz Komisji Europejskiej.

(9) Wysoki Przedstawiciel powinien podjąć wszelkie niezbędne środki w celu wprowadzenia w życie niniejszych przepisów przy wsparciu państw członkowskich, Sekretariatu Generalnego Rady i Komisji Europejskiej.

(10) Sekretarz Generalny ESDZ jest organem ESDZ ds. bezpieczeństwa i art. 1 decyzji Sekretarza Generalnego Europejskiej Służby Działań Zewnętrznych ADMIN(2015) 34 z dnia 14 września 2015 r. stanowi, że funkcje w zakresie bezpieczeństwa organu ds. bezpieczeństwa, przewidziane przepisami bezpieczeństwa ESDZ, wykonuje dyrektor generalny ds. budżetu i administracji,

PRZYJMUJE NINIEJSZĄ DECYZJĘ:

Artykuł 1

Cel i zakres stosowania

W niniejszej decyzji ustanawia się przepisy bezpieczeństwa mające zastosowanie do Europejskiej Służby Działań Zewnętrznych (dalej zwane „przepisami bezpieczeństwa ESDZ”).

Zgodnie z art. 10 ust. 1 decyzji Rady 2010/427/UE z dnia 26 lipca 2010 r. określającej organizację i zasady funkcjonowania Europejskiej Służby Działań Zewnętrznych przepisy te mają zastosowanie do wszystkich członków personelu ESDZ oraz wszystkich członków personelu w delegaturach Unii, niezależnie od ich statusu administracyjnego lub pochodzenia; określają one ogólne ramy regulacyjne skutecznego zarządzania ryzykiem, na jakie narażony jest personel podlegający odpowiedzialności ESDZ, zgodnie z jego definicją w art. 2, a także lokale, majątek rzeczowy, informacje i osoby odwiedzające ESDZ.

Artykuł 2

Definicje

Do celów niniejszej decyzji stosuje się następujące definicje:

a) „personel ESDZ” oznacza urzędników i innych pracowników ESDZ, w tym pracowników służb dyplomatycznych państw członkowskich mianowanych na czas określony oraz oddelegowanych ekspertów krajowych w rozumieniu art. 6 decyzji Rady 2010/427/UE z dnia 26 lipca 2010 r. określającej organizację i zasady funkcjonowania Europejskiej Służby Działań Zewnętrznych;

b) „personel podlegający odpowiedzialności ESDZ” oznacza personel ESDZ w siedzibie głównej i w delegaturach Unii oraz wszystkich pozostałych członków personelu w delegaturach Unii, niezależnie od ich statusu administracyjnego lub pochodzenia, a także, w kontekście niniejszej decyzji, Wysokiego Przedstawiciela i w stosownych przypadkach innych członków personelu znajdujących się w siedzibie głównej ESDZ;

c) „osoby na utrzymaniu” oznaczają członków rodziny członków personelu podlegającego odpowiedzialności ESDZ w delegaturach Unii, zamieszkujących w tym samym gospodarstwie domowym, co dany członek personelu, zgodnie z informacją przekazaną ministerstwu spraw zagranicznych państwa przyjmującego;

d) „lokale ESDZ” oznaczają wszelkie obiekty ESDZ, w tym budynki, biura, pomieszczenia i inne miejsca, a także pomieszczenia, w których znajdują się systemy teleinformatyczne (w tym systemy, w których przetwarzane są EUCI), w których ESDZ stale lub czasowo prowadzi działalność;

e) „interesy bezpieczeństwa ESDZ” obejmują personel podlegający odpowiedzialności ESDZ i osoby będące na ich utrzymaniu, a także lokale ESDZ, jej majątek rzeczowy, w tym systemy teleinformatyczne, oraz informacje i osoby odwiedzające;

f) „informacje niejawne UE” („EUCI”) oznaczają wszelkie informacje lub materiały objęte klauzulą tajności UE, których nieuprawnione ujawnienie mogłoby w różnym stopniu wyrządzić szkodę interesom Unii Europejskiej lub interesom co najmniej jednego państwa członkowskiego;

g) „delegatury Unii” oznaczają delegatury w państwach trzecich i organizacjach międzynarodowych, o których mowa w art. 1 ust. 4 decyzji Rady 2010/427/UE z dnia 26 lipca 2010 r. określającej organizację i zasady funkcjonowania Europejskiej Służby Działań Zewnętrznych.

Pozostałe definicje zawarto w odpowiednich załącznikach oraz w dodatku A.

Artykuł 3

Obowiązek dochowania należytej staranności

1. Przepisy bezpieczeństwa ESDZ mają na celu realizację przez ESDZ jej zadań wynikających z obowiązku dochowania należytej staranności.

2. Obowiązek dochowania należytej staranności obejmuje podjęcie wszelkich racjonalnych kroków w zakresie wdrożenia środków bezpieczeństwa mających zapobiec dającej się racjonalnie przewidzieć szkodzie dla interesów bezpieczeństwa ESDZ.

Obejmuje to aspekty bezpieczeństwa i ochrony, w tym wynikające z wszelkiego rodzaju sytuacji nagłych lub kryzysowych.

3. Biorąc pod uwagę obowiązek dochowania należytej staranności spoczywający na państwach członkowskich, instytucjach i organach UE oraz innych stronach, których personel znajduje się w delegaturach Unii lub ich lokalach, bądź obowiązek taki spoczywający na ESDZ w sytuacji, gdy delegatury Unii korzystają z lokali wyżej wymienionych innych stron, ESDZ zawiera porozumienia administracyjne z poszczególnymi wyżej wymienionymi podmiotami, określając role, zakresy odpowiedzialności i zadania poszczególnych stron i mechanizmy współpracy.

Artykuł 4

Bezpieczeństwo fizyczne i bezpieczeństwo infrastruktury

1. W celu ochrony interesów bezpieczeństwa ESDZ wprowadza ona wszelkie właściwe środki bezpieczeństwa (o charakterze stałym lub tymczasowym), w tym w zakresie kontroli dostępu, we wszystkich lokalach ESDZ. Takie środki uwzględnia się przy projektowaniu i planowaniu nowych lokali lub przed wynajęciem lokali istniejących.

2. Ze względów bezpieczeństwa możliwe jest nakładanie na określony czas i na określonych obszarach szczególnych obowiązków lub ograniczeń na personel podlegający odpowiedzialności ESDZ i na osoby będące na jego utrzymaniu.

3. Środki, o których mowa w ust. 1 i 2, są współmierne do oszacowanego ryzyka.

Artykuł 5

Stopnie alarmowe i zarządzanie sytuacjami kryzysowymi

1. Organ ESDZ ds. bezpieczeństwa, zdefiniowany w art. 13 ust. 1 sekcji I, jest odpowiedzialny za wdrożenie odpowiednich środków w zakresie stopni alarmowych w przewidywaniu zagrożeń i incydentów mających wpływ na bezpieczeństwo w ESDZ lub w odpowiedzi na takie zagrożenia i incydenty oraz jest odpowiedzialny za środki wymagane do zarządzania sytuacjami kryzysowymi.

2. Środki w zakresie stopni alarmowych, o których mowa w ust. 1, są współmierne do poziomu zagrożenia dla bezpieczeństwa. Poziomy stopni alarmowych określa się w ścisłej współpracy z właściwymi służbami innych instytucji, agencji i organów Unii oraz służbami państwa członkowskiego lub państw członkowskich, w których znajdują się lokale ESDZ.

3. Organ ESDZ ds. bezpieczeństwa jest punktem kontaktowym w sprawach dotyczących stopni alarmowych i zarządzania sytuacjami kryzysowymi.

Artykuł 6

Ochrona informacji niejawnych

1. Ochrona EUCI podlega wymogom określonym w niniejszej decyzji, a w szczególności w załączniku A. Posiadacz jakichkolwiek EUCI jest odpowiedzialny za ich należytą ochronę.

2. ESDZ zapewnia, aby dostępu do informacji niejawnych udzielano wyłącznie osobom, które spełniają warunki określone w art. 5 załącznika A.

3. Warunki udzielania dostępu do EUCI pracownikom miejscowym są określane również przez Wysokiego Przedstawiciela zgodnie z zasadami ochrony EUCI określonymi w załączniku A do niniejszej decyzji.

4. Dyrekcja odpowiedzialna za bezpieczeństwo w ESDZ prowadzi bazę danych dotyczącą statusu wszystkich członków personelu podlegającego odpowiedzialności ESDZ oraz wykonawców ESDZ pod względem poświadczenia bezpieczeństwa.

5. W przypadku gdy państwa członkowskie wprowadzają do struktur lub sieci ESDZ informacje niejawne opatrzone oznaczeniem krajowej klauzuli tajności, ESDZ obejmuje te informacje ochroną zgodnie z wymogami, które mają zastosowanie do EUCI o równorzędnej klauzuli tajności – zgodnie z tabelą odpowiedników klauzul tajności zawartą w dodatku B do niniejszej decyzji.

6. W miejscach, w których w ESDZ przechowuje się informacje o klauzuli tajności CONFIDENTIEL UE/EU CONFIDENTIAL lub wyższej, bądź klauzuli jej równoważnej, tworzy się strefy zabezpieczone zgodnie z przepisami obowiązującymi na podstawie załącznika AII do niniejszej decyzji, a strefy te zatwierdza organ ESDZ ds. bezpieczeństwa.

7. Procedury wykonywania przez Wysokiego Przedstawiciela obowiązków w ramach umów lub porozumień administracyjnych dotyczących wymiany EUCI z państwami trzecimi lub organizacjami międzynarodowymi określono w załącznikach A i AVI do niniejszej decyzji.

8. Sekretarz Generalny określa warunki, na jakich ESDZ może wymieniać znajdujące się w jej posiadaniu EUCI z innymi instytucjami, organami lub jednostkami organizacyjnymi Unii. W tym celu ustanowione zostaną właściwe ramy, w tym przez przystępowanie do umów międzyinstytucjonalnych lub w razie potrzeby innych temu służących ustaleń.

9. Wszelkie takie ramy zapewniają, aby EUCI były chronione stosownie do ich klauzuli tajności i zgodnie z podstawowymi zasadami i minimalnymi normami, które są równoważne z określonymi w niniejszej decyzji.

Artykuł 7

Incydenty bezpieczeństwa i sytuacje nadzwyczajne

1. Aby zapewnić szybkie i skuteczne reagowanie na incydenty bezpieczeństwa, ESDZ wprowadza proces zgłaszania takich incydentów i sytuacji nadzwyczajnych, działający całą dobę we wszystkie dni tygodnia i obejmujący wszelkiego rodzaju incydenty bezpieczeństwa lub sytuacje powodujące zagrożenie dla interesów bezpieczeństwa ESDZ (np. wypadki, konflikty, czyny dokonane w złym zamiarze, działania przestępcze, porwania oraz przetrzymywanie zakładników, nagłe przypadki medyczne, incydenty dotyczące systemów teleinformatycznych, ataki cybernetyczne itp.).

2. Pomiędzy główną siedzibą ESDZ, delegaturami Unii, Radą, Komisją, specjalnymi przedstawicielami UE i państwami członkowskimi tworzy się kanały łączności kryzysowej, aby wspierać je w zarządzaniu incydentami bezpieczeństwa z udziałem personelu oraz ich skutkami, w tym w planowaniu ewentualnościowym.

3. Zarządzanie incydentami bezpieczeństwa obejmuje między innymi:

— procedury skutecznego wspierania procesu decyzyjnego w odniesieniu do incydentu bezpieczeństwa z udziałem personelu, w tym decyzji dotyczących ewakuacji lub zawieszenia misji, oraz

— strategie i procedury ewakuacji personelu, np. w wypadku zaginięcia, porwania lub przetrzymywania zakładników, z uwzględnieniem szczegółowych zakresów odpowiedzialności państw członkowskich, instytucji UE i ESDZ w tym zakresie. W zarządzaniu tego rodzaju operacjami bierze się pod uwagę potrzeby w zakresie szczególnych zdolności z uwzględnieniem zasobów, jakie mogą udostępnić państwa członkowskie.

4. ESDZ wprowadza odpowiednie rozwiązania administracyjne na potrzeby zgłaszania incydentów związanych z bezpieczeństwem w delegaturach Unii. W stosownych przypadkach informuje się państwa członkowskie, Komisję, wszelkie inne właściwe organy oraz odpowiednie komitety ds. bezpieczeństwa.

5. Przeprowadza się regularne ćwiczenia i przeglądy procesów zarządzania incydentami.

Artykuł 8

Bezpieczeństwo systemów teleinformatycznych

1. ESDZ chroni informacje przetwarzane w systemach teleinformatycznych („CIS”) przed zagrożeniami dla ich poufności, integralności, dostępności, autentyczności i niezaprzeczalności.

2. Zasady, wytyczne dotyczące bezpieczeństwa oraz program bezpieczeństwa służące ochronie wszelkich CIS należących do ESDZ lub przez nią użytkowanych zatwierdza organ ESDZ ds. bezpieczeństwa.

3. Treść wyżej wspomnianych zasad, polityki i programu jest zgodna, a ich wdrażanie ściśle skoordynowane z zasadami, polityką i programami bezpieczeństwa Rady i Komisji, a w stosownych przypadkach z polityką bezpieczeństwa stosowaną przez państwa członkowskie.

4. Wszystkie CIS, w których przetwarza się informacje niejawne, przechodzą proces akredytacji. ESDZ stosuje system zarządzania akredytacją bezpieczeństwa w porozumieniu z Sekretariatem Generalnym Rady oraz Komisją.

5. W przypadkach gdy EUCI przetwarzane przez ESDZ podlegają ochronie przy użyciu produktów kryptograficznych, produkty te są zatwierdzane przez organ ds. zatwierdzania produktów kryptograficznych ESDZ na podstawie zalecenia Komitetu ds. Bezpieczeństwa w Radzie.

6. W zakresie, w jakim jest to niezbędne, organ ESDZ ds. bezpieczeństwa ustanawia następujące funkcje zabezpieczania informacji:

a) organ ds. zabezpieczania informacji;

b) organ ds. TEMPEST;

c) organ ds. zatwierdzania produktów kryptograficznych;

d) organ ds. dystrybucji produktów kryptograficznych.

7. Organ ESDZ ds. bezpieczeństwa ustanawia dla każdego systemu następujące funkcje:

a) organ ds. akredytacji bezpieczeństwa;

b) organ operacyjny ds. zabezpieczania informacji.

8. Przepisy dotyczące wprowadzania w życie niniejszego artykułu w zakresie ochrony EUCI określono w załącznikach A i A IV.

Artykuł 9

Naruszenie bezpieczeństwa oraz narażenie na szwank informacji niejawnych

1. Naruszenie bezpieczeństwa następuje w wyniku działania lub zaniechania działania w sposób sprzeczny z przepisami bezpieczeństwa ustanowionymi w niniejszej decyzji lub z polityką bezpieczeństwa bądź wytycznymi określającymi środki niezbędne do wdrożenia tej decyzji, zatwierdzonymi zgodnie z art. 21 ust. 1.

2. Narażenie na szwank informacji niejawnych następuje wówczas, gdy informacje niejawne zostają w całości lub częściowo ujawnione nieupoważnionym osobom lub podmiotom.

3. Wszelkie naruszenie bezpieczeństwa lub narażenie na szwank informacji niejawnych bądź podejrzenie takiego naruszenia lub narażenia na szwank niezwłocznie zgłasza się dyrekcji ESDZ odpowiedzialnej za bezpieczeństwo, która podejmuje odpowiednie działania określone w art. 11 załącznika A.

4. Każda osoba odpowiedzialna za naruszenie przepisów bezpieczeństwa określonych w niniejszej decyzji lub za nieuprawnione ujawnienie informacji niejawnych może podlegać postępowaniu dyscyplinarnemu lub sądowemu zgodnie z mającymi zastosowanie zasadami oraz przepisami ustawowymi i wykonawczymi, wymienionymi w art. 11 ust. 3 załącznika A.

Artykuł 10

Dochodzenie w przypadku incydentów bezpieczeństwa, naruszeń bezpieczeństwa lub narażenia na szwank informacji niejawnych oraz działania naprawcze

1. Nie naruszając art. 86 (środki dyscyplinarne) i załącznika IX regulaminu pracowniczego (3), dyrekcja ESDZ odpowiedzialna za bezpieczeństwo może prowadzić postępowania sprawdzające:

a) w przypadku potencjalnego wycieku, nieostrożnego przetwarzania lub narażenia na szwank EUCI, informacji niejawnych Euratom lub szczególnie chronionych informacji jawnych;

b) w celu przeciwdziałania atakom wrogich służb wywiadu wymierzonym w ESDZ i jej personel;

c) w celu przeciwdziałania atakom terrorystycznym wymierzonym w ESDZ i jej personel;

d) w przypadku cyberincydentów;

e) w przypadku innych incydentów, które mają wpływ lub mogą wpływać na ogólne bezpieczeństwo w ESDZ, w tym w przypadku podejrzenia o popełnienie przestępstwa.

2. Dyrekcja ESDZ odpowiedzialna za bezpieczeństwo, w stosownych przypadkach przy wsparciu ekspertów z państw członkowskich lub innych instytucji UE i w razie potrzeby za zezwoleniem organu ESDZ ds. bezpieczeństwa, podejmuje – w stosownym czasie i w stosownych przypadkach – wszelkie niezbędne działania naprawcze wynikające z dochodzeń.

Jedynie pracownikom upoważnionym na podstawie imiennych uprawnień przyznanych przez organ ESDZ ds. bezpieczeństwa, z uwagi na ich bieżące obowiązki, można nadać uprawnienia do przeprowadzania i koordynowania postępowań sprawdzających w ESDZ.

3. Osobom prowadzącym dochodzenia zapewnia się dostęp do wszelkich informacji niezbędnych do ich prowadzenia oraz pełne wsparcie wszelkich służb i personelu ESDZ w tym zakresie.

Osoby prowadzące dochodzenia mogą podejmować odpowiednie działania w celu zabezpieczenia materiału dowodowego w sposób proporcjonalny do wagi kwestii będącej przedmiotem dochodzenia.

4. W przypadku gdy dostęp do informacji dotyczy danych osobowych, w tym danych znajdujących się w systemach teleinformatycznych, dostępu takiego udziela się zgodnie z rozporządzeniem (WE) nr 45/2001 Parlamentu Europejskiego i Rady (4).

5. W przypadkach gdy na potrzeby dochodzenia konieczne jest stworzenie bazy danych zawierającej dane osobowe, powiadamia się Europejskiego Inspektora Ochrony Danych (EIOD) zgodnie z wyżej wspomnianym rozporządzeniem.

Artykuł 11

Zarządzanie ryzykiem dla bezpieczeństwa

1. W celu określenia swoich potrzeb w zakresie zapewnienia bezpieczeństwa ESDZ w ścisłej współpracy z Dyrekcją ds. Bezpieczeństwa w Komisji oraz w stosownych przypadkach z Biurem Bezpieczeństwa w Sekretariacie Generalnym Rady opracowuje metodykę kompleksowego szacowania ryzyka dla bezpieczeństwa.

2. Zarządzanie ryzykiem dla interesów bezpieczeństwa ESDZ przebiega w ramach określonego procesu. Celem tego procesu jest ustalenie znanych rodzajów ryzyka dla bezpieczeństwa, określenie środków bezpieczeństwa mających ograniczać to ryzyko do dopuszczalnego poziomu oraz stosowanie środków zgodnie z koncepcją ochrony w głąb. Skuteczność takich środków i poziom ryzyka podlega ciągłej ocenie.

3. Role, zakresy odpowiedzialności i zadania określone w niniejszej decyzji pozostają bez uszczerbku dla odpowiedzialności każdego członka personelu podlegającego odpowiedzialności ESDZ; w szczególności personel UE przebywający na misjach w państwach trzecich musi wykazywać zdrowy rozsądek i właściwą ocenę sytuacji w zakresie własnego bezpieczeństwa oraz przestrzegać wszelkich obowiązujących przepisów, zasad, procedur i instrukcji dotyczących bezpieczeństwa.

4. Aby zapobiegać ryzyku związanemu z bezpieczeństwem i je kontrolować, upoważniony personel może dokonywać podstawowego sprawdzenia osób objętych zakresem niniejszej decyzji w celu ustalenia, czy przyznanie takim osobom dostępu do obiektów ESDZ lub informacji nie stanowi zagrożenia dla bezpieczeństwa. W tym celu i zgodnie z rozporządzeniem (WE) nr 45/2001 upoważniony personel może: a) korzystać z wszelkich źródeł informacji dostępnych ESDZ, uwzględniając wiarygodność źródła informacji; b) uzyskać dostęp do akt personalnych lub danych ESDZ na temat osób, które zatrudnia lub planuje zatrudnić, lub na temat pracowników wykonawców, gdy jest to należycie uzasadnione.

5. ESDZ podejmuje wszelkie racjonalne środki dla zapewnienia ochrony swoich interesów bezpieczeństwa i dla zapobieżenia dającej się racjonalnie przewidzieć szkodzie dla tych interesów.

6. Środki bezpieczeństwa w ESDZ dotyczące ochrony EUCI w całym ich cyklu życia ustala się w sposób współmierny w szczególności do ich klauzuli tajności, do formy i ilości informacji lub materiału, do lokalizacji i konstrukcji obiektów, w których przechowywane są EUCI, oraz do zagrożenia (w tym oszacowanego na poziomie lokalnym) ze strony działań realizowanych w złych zamiarach lub działalności przestępczej, w tym szpiegostwa, sabotażu lub terroryzmu.

Artykuł 12

Świadomość w kwestiach związanych z bezpieczeństwem i szkolenie

1. Organ ESDZ ds. bezpieczeństwa zapewnia opracowanie i wdrożenie odpowiednich programów podnoszenia świadomości i szkolenia w dziedzinie bezpieczeństwa oraz dba o to, by członkowie personelu podlegającego odpowiedzialności ESDZ, a w stosownych przypadkach również osoby na ich utrzymaniu, otrzymali niezbędne instrukcje i szkolenia w zakresie bezpieczeństwa, współmierne do ryzyka w ich miejscu pracy lub zamieszkania.

2. Przed uzyskaniem dostępu do EUCI, a po jego uzyskaniu – w regularnych odstępach czasu – członkowie personelu informowani są o obowiązku ochrony EUCI zgodnie z przepisami określonymi w art. 6 i potwierdzają przyjęcie tego obowiązku do wiadomości.

Artykuł 13

Organizacja bezpieczeństwa w ESDZ

1. Organem ESDZ ds. bezpieczeństwa jest Sekretarz Generalny. Pełniąc tę funkcję, Sekretarz Generalny zapewnia, aby:

a) środki bezpieczeństwa koordynowano w miarę potrzeb z właściwymi organami państw członkowskich, Sekretariatem Generalnym Rady i Komisją, a w stosownych przypadkach z państwami trzecimi lub organizacjami międzynarodowymi, w odniesieniu do wszelkich kwestii związanych z bezpieczeństwem, które są istotne dla działań ESDZ, w tym w odniesieniu do charakteru ryzyka dla interesów bezpieczeństwa ESDZ oraz sposobów ochrony przed tym ryzykiem;

b) we wszystkich działaniach ESDZ od samego początku w pełni uwzględniano aspekty bezpieczeństwa;

c) dostęp do informacji niejawnych był udzielany wyłącznie osobom, które spełniają warunki określone w art. 5 załącznika A;

d) ustanowiono system kancelarii tajnych gwarantujący, że sposób przetwarzania informacji opatrzonych klauzulą CONFIDENTIEL UE/EU CONFIDENTIAL lub wyższą jest zgodny z niniejszą decyzją zarówno w ESDZ, jak i przy przekazywaniu ich państwom członkowskim UE, instytucjom, organom lub agencjom UE lub innym upoważnionym odbiorcom. Osobno prowadzi się rejestr wszystkich EUCI przekazywanych przez ESDZ państwom trzecim lub organizacjom międzynarodowym oraz wszystkich informacji niejawnych otrzymanych od państw trzecich lub organizacji międzynarodowych;

e) przeprowadzano inspekcje bezpieczeństwa, o których mowa w art. 16;

f) w każdym przypadku zaistniałego lub domniemanego naruszenia zasad bezpieczeństwa oraz zaistniałego lub domniemanego narażenia na szwank lub utraty informacji niejawnych będących w posiadaniu ESDZ lub pochodzących z ESDZ przeprowadzano postępowanie wyjaśniające oraz by o pomoc w takich postępowaniach zwracano się do odpowiednich organów ds. bezpieczeństwa;

g) wprowadzono odpowiednie plany i mechanizmy postępowania na wypadek incydentów oraz plany i mechanizmy zarządzania ich skutkami w celu zapewnienia szybkiego i skutecznego reagowania na incydenty bezpieczeństwa;

h) podejmowano odpowiednie środki w razie nieprzestrzegania przez poszczególne osoby przepisów niniejszej decyzji;

i) wprowadzono odpowiednie środki fizyczne i organizacyjne w celu ochrony interesów bezpieczeństwa ESDZ. W tym względzie organ ESDZ ds. bezpieczeństwa: — ustala kategorię bezpieczeństwa delegatur Unii, w porozumieniu z Komisją, — podejmuje, w stosownych przypadkach po konsultacji z Wysokim Przedstawicielem, decyzję o ewentualnej ewakuacji delegatury Unii, jeżeli wymaga tego sytuacja pod względem bezpieczeństwa, — podejmuje decyzję o środkach, jakie należy podjąć w stosownych przypadkach w celu ochrony osób na utrzymaniu, z uwzględnieniem uzgodnień z instytucjami UE, o których mowa w art. 3 ust. 3, — zatwierdza strategię przekazywania informacji kryptograficznych, w szczególności program instalacji mechanizmu i produktów kryptograficznych.

2. W wykonywaniu tych zadań organowi ESDZ ds. bezpieczeństwa pomagają dyrektor generalny ds. budżetu i administracji, dyrektor ESDZ odpowiedzialny za bezpieczeństwo oraz w stosownych przypadkach zastępca Sekretarza Generalnego ds. wspólnej polityki bezpieczeństwa i obrony oraz reagowania w sytuacjach kryzysowych.

3. Sekretarz Generalny jako organ ESDZ ds. bezpieczeństwa może w stosownych przypadkach delegować swoje zadania w tym zakresie.

4. Każdy kierownik departamentu lub działu jest odpowiedzialny za wdrażanie zasad ochrony EUCI w podległym mu departamencie lub dziale.

Bez uszczerbku dla odpowiedzialności za powyższe zadania każdy kierownik departamentu lub działu wyznacza pracownika do pełnienia funkcji departamentalnego koordynatora ds. bezpieczeństwa, dysponującego zasobami proporcjonalnymi do ilości EUCI, które są przetwarzane przez dany departament lub dział.

Departamentalni koordynatorzy ds. bezpieczeństwa w stosownych przypadkach służą pomocą i wsparciem kierownikom departamentów lub działów, którym podlegają, w wykonywaniu zadań związanych z bezpieczeństwem, takich jak:

a) opracowywanie ewentualnych dodatkowych wymogów bezpieczeństwa odpowiednich do konkretnych potrzeb danego departamentu lub działu;

b) prowadzenie okresowych instruktaży dotyczących bezpieczeństwa dla pracowników danego departamentu lub działu;

c) zapewnianie przestrzegania w danym departamencie lub dziale zasady ograniczonego dostępu;

d) prowadzenie i aktualizowanie listy bezpiecznych kodów i kluczy;

e) utrzymywanie procedur i środków bezpieczeństwa;

f) zgłaszanie wszelkich przypadków naruszenia bezpieczeństwa lub narażenia na szwank EUCI dyrektorowi, któremu podlegają, oraz dyrekcji odpowiedzialnej za bezpieczeństwo;

g) przeprowadzanie rozmów z pracownikami odchodzącymi z pracy w ESDZ;

h) regularne przedstawianie sprawozdań dotyczących kwestii bezpieczeństwa w departamencie lub dziale za pośrednictwem hierarchii;

i) utrzymywanie kontaktów z dyrekcją ESDZ odpowiedzialną za bezpieczeństwo w sprawach dotyczących bezpieczeństwa.

Wszelkie działania lub kwestie, które mogą mieć wpływ na bezpieczeństwo, należy bez zbędnej zwłoki zgłaszać dyrekcji ESDZ odpowiedzialnej za bezpieczeństwo.

5. Każdy szef delegatury jest odpowiedzialny za wdrażanie wszystkich środków dotyczących bezpieczeństwa danej delegatury Unii.

1. W ESDZ istnieje dyrekcja odpowiedzialna za bezpieczeństwo. Dyrekcja ta:

a) zajmuje się zarządzaniem, koordynacją, nadzorem lub wdrażaniem w odniesieniu do wszystkich środków bezpieczeństwa w siedzibie głównej oraz we wszystkich lokalach podlegających odpowiedzialności ESDZ, w UE i w państwach trzecich;

b) zapewnia spójność i zgodność wszelkich działań, które mogą wpływać na ochronę interesów bezpieczeństwa ESDZ, z niniejszą decyzją i przepisami wykonawczymi;

c) pełni funkcję głównego doradcy Wysokiego Przedstawiciela, organu ESDZ ds. bezpieczeństwa oraz zastępcy Sekretarza Generalnego we wszystkich kwestiach dotyczących bezpieczeństwa;

d) korzysta z pomocy właściwych służb państw członkowskich zgodnie z art. 10 ust. 3 decyzji Rady 2010/427/UE określającej organizację i zasady funkcjonowania ESDZ;

e) wspiera działania organu ESDZ ds. akredytacji bezpieczeństwa przez prowadzenie ocen bezpieczeństwa fizycznego ogólnego i lokalnego środowiska bezpieczeństwa systemów teleinformatycznych, w których przetwarzane są EUCI, oraz lokali, które mają zostać dopuszczone do przetwarzania i przechowywania EUCI.

2. Dyrektor ESDZ odpowiedzialny za bezpieczeństwo odpowiada za:

a) zapewnienie ogólnej ochrony interesów bezpieczeństwa ESDZ;

b) opracowywanie, przeglądy i aktualizacje przepisów bezpieczeństwa oraz koordynację środków bezpieczeństwa z właściwymi organami państw członkowskich oraz w stosownych przypadkach z właściwymi organami państw trzecich i organizacjami międzynarodowymi, które są związane z UE umowami lub uzgodnieniami dotyczącymi bezpieczeństwa;

c) wspieranie prac Komitetu ds. Bezpieczeństwa ESDZ, o którym mowa w art. 15 ust. 1 niniejszej decyzji;

d) kontaktowanie się w kwestiach bezpieczeństwa z wszelkimi partnerami lub organami niewymienionymi w lit. b) powyżej – w stosownych przypadkach;

e) ustalanie priorytetów i przedstawianie wniosków dotyczących zarządzania budżetem na cele bezpieczeństwa w siedzibie głównej i w delegaturach Unii.

3. Kierownik dyrekcji ESDZ odpowiedzialnej za bezpieczeństwo:

a) dopilnowuje, aby przypadki naruszenia bezpieczeństwa i narażenia na szwank informacji były rejestrowane oraz aby w stosownych przypadkach wszczynano i przeprowadzano dochodzenia;

b) odbywa zarówno regularne, jak i zwoływane w razie konieczności spotkania z dyrektorem ds. bezpieczeństwa Sekretariatu Generalnego Rady oraz dyrektorem Dyrekcji ds. Bezpieczeństwa w Komisji Europejskiej w celu omówienia kwestii stanowiących przedmiot wspólnego zainteresowania.

4. Dyrekcja ESDZ odpowiedzialna za bezpieczeństwo nawiązuje kontakt i utrzymuje ścisłą współpracę z:

— departamentami odpowiedzialnymi za bezpieczeństwo w ministerstwach spraw zagranicznych państw członkowskich,

— krajowymi władzami bezpieczeństwa (KWB) lub innymi właściwymi organami ds. bezpieczeństwa w państwach członkowskich w celu uzyskiwania od nich pomocy w zakresie informacji potrzebnych do oceny niebezpieczeństwa i zagrożeń, jakie mogą grozić ESDZ, jej personelowi, działalności, majątkowi i zasobom oraz jej informacjom niejawnym w miejscu, w którym zwykle prowadzi ona działalność,

— właściwymi organami ds. bezpieczeństwa państw członkowskich lub państw przyjmujących, na których terytorium ESDZ może prowadzić działalność, we wszelkich kwestiach dotyczących ochrony personelu ESDZ, jej działalności, majątku i zasobów oraz jej informacji niejawnych na terytorium tych państw,

— Biurem Bezpieczeństwa Sekretariatu Generalnego Rady oraz Dyrekcją ds. Bezpieczeństwa w Dyrekcji Generalnej ds. Zasobów Ludzkich i Bezpieczeństwa w Komisji, a w stosownych przypadkach również departamentami ds. bezpieczeństwa innych instytucji, organów i agencji UE,

— departamentami ds. bezpieczeństwa państw trzecich lub organizacji międzynarodowych w celu prowadzenia użytecznej koordynacji,

— krajowymi władzami bezpieczeństwa państw członkowskich w zakresie wszelkich kwestii dotyczących ochrony EUCI.

1. Każdy szef delegatury jest odpowiedzialny za lokalne wdrażanie wszystkich środków służących ochronie interesów bezpieczeństwa ESDZ w lokalach danej delegatury Unii i w zakresie jej kompetencji oraz za zarządzanie tymi środkami.

W porozumieniu z właściwymi organami państwa przyjmującego podejmuje on w razie konieczności wszystkie racjonalnie wykonalne działania dla zapewnienia, aby wprowadzono odpowiednie środki fizyczne i organizacyjne służące osiągnięciu tego celu.

Szef delegatury opracowuje w stosownych przypadkach procedury bezpieczeństwa służące ochronie osób na utrzymaniu w rozumieniu art. 2 lit. c) z uwzględnieniem wszelkich porozumień administracyjnych, o których mowa w art. 3 ust. 3. Szef delegatury składa sprawozdania dotyczące wszystkich kwestii bezpieczeństwa wchodzących w zakres jego kompetencji na ręce kierownika dyrekcji ESDZ odpowiedzialnej za bezpieczeństwo.

W wykonywaniu tych zadań wspierają go: dyrekcja ESDZ odpowiedzialna za bezpieczeństwo, zespół ds. zarządzania bezpieczeństwem w delegaturze Unii, w skład którego wchodzi personel wykonujący zadania i pełniący funkcje związane z bezpieczeństwem, oraz w stosownych przypadkach oddelegowani pracownicy ochrony.

Delegatura Unii nawiązuje regularny kontakt i utrzymuje ścisłą współpracę w kwestiach bezpieczeństwa z misjami dyplomatycznymi państw członkowskich.

2. Ponadto szef delegatury:

— ustala szczegółowe plany bezpieczeństwa i plany awaryjne delegatury Unii na podstawie ogólnych obowiązujących procedur działania,

— zapewnia skuteczne działanie przez całą dobę i wszystkie dni tygodnia systemu zarządzania incydentami bezpieczeństwa i sytuacjami nadzwyczajnymi w zakresie działania delegatury Unii,

— zapewnia, aby wszyscy członkowie personelu pracujący w delegaturze Unii byli objęci ubezpieczeniem zgodnie z wymogami obowiązującymi na danym obszarze,

— zapewnia, aby kwestie bezpieczeństwa były uwzględniane w szkoleniach przygotowawczych delegatury Unii organizowanych dla wszystkich członków personelu przydzielonych do pracy w delegaturze Unii w momencie ich przybycia do delegatury Unii, oraz

— zapewnia wdrożenie wszelkich zaleceń wydanych na podstawie ocen bezpieczeństwa oraz regularnie przekazuje organowi ESDZ ds. bezpieczeństwa pisemne sprawozdania dotyczące wdrożenia tych zaleceń oraz innych kwestii bezpieczeństwa.

3. Bez uszczerbku dla odpowiedzialności i rozliczalności za zapewnienie zarządzania kwestiami bezpieczeństwa oraz odporności organizacji, szef delegatury może delegować wykonanie swoich zadań w zakresie bezpieczeństwa koordynatorowi delegatury ds. bezpieczeństwa, który jest zastępcą szefa delegatury, lub – jeżeli nie został on powołany – innej odpowiedniej osobie.

Koordynatorowi delegatury ds. bezpieczeństwa można powierzyć w szczególności następujące działania:

— koordynowanie funkcji związanych z bezpieczeństwem w delegaturze Unii,

— utrzymywanie kontaktów w kwestiach bezpieczeństwa z właściwymi organami państwa przyjmującego oraz odpowiednimi osobami w ambasadach i misjach dyplomatycznych państw członkowskich,

— wdrażanie odpowiednich procedur zarządzania bezpieczeństwem związanych z interesami bezpieczeństwa ESDZ, w tym z ochroną EUCI,

— zapewnianie zgodności z przepisami i instrukcjami bezpieczeństwa,

— instruowanie personelu na temat obowiązujących przepisów bezpieczeństwa oraz szczególnych zagrożeń w danym państwie przyjmującym,

— składanie wniosków do dyrekcji ESDZ odpowiedzialnej za poświadczenia bezpieczeństwa w sprawie stanowisk, które wymagają poświadczenia bezpieczeństwa osobowego, oraz

— informowanie szefa delegatury, regionalnego pełnomocnika ds. ochrony oraz dyrekcji ESDZ odpowiedzialnej za bezpieczeństwo o incydentach lub wydarzeniach na danym obszarze, mających znaczenie dla ochrony interesów bezpieczeństwa ESDZ.

4. Szef delegatury może delegować zadania związane z bezpieczeństwem o charakterze administracyjnym lub technicznym kierownikowi administracyjnemu oraz innym członkom personelu delegatury Unii.

5. Delegaturę Unii wspomaga regionalny pełnomocnik ds. ochrony. Regionalni pełnomocnicy ds. ochrony pełnią niżej opisane role w delegaturach Unii w swoich odpowiednich geograficznych zakresach kompetencji.

W pewnych okolicznościach, jeżeli wymaga tego aktualna sytuacja pod względem bezpieczeństwa, do konkretnej delegatury Unii może zostać oddelegowany w pełnym wymiarze czasu pracy specjalny regionalny pełnomocnik ds. ochrony.

Regionalny pełnomocnik ds. ochrony może być zobowiązany do przeniesienia się poza swój obecny obszar kompetencji, w tym do głównej siedziby, lub nawet do objęcia stanowiska na miejscu w dowolnym państwie w zależności od sytuacji w zakresie bezpieczeństwa i zgodnie z wymogami dyrekcji ESDZ odpowiedzialnej za bezpieczeństwo.

6. Regionalni pełnomocnicy ds. ochrony podlegają bezpośredniej kontroli operacyjnej służb w siedzibie głównej ESDZ odpowiedzialnych za bezpieczeństwo w terenie, ale dzielonej kontroli administracyjnej szefa delegatury w miejscu zatrudnienia i służb w siedzibie głównej odpowiedzialnych za bezpieczeństwo w terenie. Zapewniają oni doradztwo i pomoc szefowi oraz personelowi delegatury Unii w organizowaniu i wdrażaniu wszystkich środków fizycznych, organizacyjnych i proceduralnych dotyczących bezpieczeństwa delegatury Unii.

7. Regionalni pełnomocnicy ds. ochrony służą szefowi i personelowi delegatury Unii radą i wsparciem. W stosownych przypadkach, zwłaszcza jeżeli dany regionalny pełnomocnik ds. ochrony pracuje na miejscu w pełnym wymiarze czasu, powinien on wspomagać delegaturę Unii w zarządzaniu środkami bezpieczeństwa i ich wdrażaniu, w tym w przygotowywaniu umów w dziedzinie bezpieczeństwa oraz zarządzaniu akredytacjami i poświadczeniami.

Artykuł 14

Działania w ramach WPBiO i specjalni przedstawiciele UE

Dyrekcja ESDZ odpowiedzialna za bezpieczeństwo doradza dyrektorowi Dyrekcji ds. Zarządzania Kryzysowego i Planowania, dyrektorowi generalnemu Sztabu Wojskowego UE, dowódcy operacji cywilnych, kierującemu Komórką Planowania i Prowadzenia Operacji Cywilnych oraz dowódcom operacji wojskowych UE w dziedzinie aspektów bezpieczeństwa operacji w ramach WPBiO, zaś specjalnym przedstawicielom UE – w dziedzinie aspektów bezpieczeństwa pełnionych przez nich funkcji, w uzupełnieniu szczegółowych przepisów w tym zakresie, przewidzianych w odpowiednich politykach przyjętych przez Radę.

Artykuł 15

Komitet ds. Bezpieczeństwa ESDZ

1. Niniejszym ustanawia się Komitet ds. Bezpieczeństwa ESDZ.

Komitetowi przewodniczy organ ESDZ ds. operacyjnych lub wyznaczona przez niego osoba, a posiedzenia Komitetu odbywają się na polecenie przewodniczącego lub na wniosek jednego z członków. Dyrekcja ESDZ odpowiedzialna za bezpieczeństwo wspiera przewodniczącego w pełnieniu funkcji i w razie konieczności zapewnia wsparcie administracyjne dla prac Komitetu.

2. Komitet ds. Bezpieczeństwa ESDZ składa się z przedstawicieli:

— każdego z państw członkowskich,

— Biura Bezpieczeństwa Sekretariatu Generalnego Rady,

— Dyrekcji ds. Bezpieczeństwa w Dyrekcji Generalnej ds. Zasobów Ludzkich i Bezpieczeństwa Komisji.

Delegacja państwa członkowskiego w Komitecie ds. Bezpieczeństwa ESDZ może składać się z członków:

— krajowej władzy bezpieczeństwa lub wyznaczonej władzy bezpieczeństwa,

— departamentów odpowiedzialnych za bezpieczeństwo w ministerstwie spraw zagranicznych.

3. Przedstawicielom Komitetu w razie konieczności mogą towarzyszyć i służyć radą eksperci. Przedstawiciele innych instytucji, agencji lub organów UE mogą być zapraszani do udziału w dyskusjach dotyczących kwestii istotnych dla ich bezpieczeństwa.

4. Nie naruszając przepisów ust. 5 poniżej Komitet ds. Bezpieczeństwa ESDZ wspiera ESDZ w formie konsultacji we wszystkich kwestiach bezpieczeństwa istotnych dla działalności ESDZ oraz dla siedziby głównej i delegatur Unii.

W szczególności, nie naruszając przepisów ust. 5 poniżej:

a) zasięga się opinii Komitetu ds. Bezpieczeństwa ESDZ w sprawie: — polityki bezpieczeństwa, wytycznych, pojęć lub innych dokumentów metodycznych dotyczących bezpieczeństwa, w szczególności w zakresie ochrony informacji niejawnych oraz środków, jakie należy zastosować w przypadku nieprzestrzegania przepisów bezpieczeństwa przez personel ESDZ, — technicznych aspektów bezpieczeństwa, które mogą mieć wpływ na decyzję Wysokiego Przedstawiciela o przedstawieniu Radzie zalecenia dotyczącego podjęcia rokowań w sprawie umów o bezpieczeństwie informacji, o których mowa w art. 10 ust. 1 lit. a) załącznika A, — wszelkich zmian do niniejszej decyzji;

b) w stosownych przypadkach zasięga się opinii Komitetu ds. Bezpieczeństwa ESDZ lub go informuje w sprawach dotyczących bezpieczeństwa personelu i majątku w siedzibie głównej ESDZ i w delegaturach Unii, nie naruszając przepisów art. 3 ust. 3;

c) informuje się Komitet ds. Bezpieczeństwa ESDZ o każdym przypadku narażenia na szwank lub utraty EUCI, jaki miał miejsce w ESDZ.

5. Wszelkie zmiany zasad dotyczących ochrony EUCI określonych w niniejszej decyzji i w załączniku A wymagają jednogłośnej pozytywnej opinii państw członkowskich reprezentowanych w Komitecie ds. Bezpieczeństwa ESDZ. Taka jednogłośna pozytywna opinia jest wymagana również przed:

— podjęciem rokowań na temat porozumień administracyjnych, o których mowa w art. 10 ust. 1 lit. b) załącznika A,

— ujawnieniem informacji niejawnych w wyjątkowych okolicznościach, o których mowa w pkt 9, 11 i 12 załącznika A VI,

— przyjęciem odpowiedzialności wytwórcy informacji w okolicznościach, o których mowa w art. 10 ust. 6 zdanie ostatnie załącznika A.

W przypadku gdy wymagana jest jednogłośna pozytywna opinia, warunek ten jest spełniony, jeżeli żadna z delegacji państw członkowskich nie wyraża sprzeciwu w czasie obrad Komitetu.

6. Komitet ds. Bezpieczeństwa ESDZ w pełni uwzględnia polityki i wytyczne w zakresie bezpieczeństwa obowiązujące w Radzie i Komisji.

7. Komitet ds. Bezpieczeństwa ESDZ otrzymuje wykaz corocznych inspekcji ESDZ oraz sprawozdania z inspekcji po ich zakończeniu.

8. Organizacja posiedzeń:

— Komitet ds. Bezpieczeństwa ESDZ spotyka się co najmniej dwa razy w roku. Przewodniczący może zorganizować dodatkowe posiedzenia w pełnym składzie bądź w formacie bezpieczeństwa z udziałem przedstawicieli krajowych władz bezpieczeństwa, wyznaczonych władz bezpieczeństwa lub ministerstw spraw zagranicznych; o zorganizowanie takich posiedzeń mogą też zwrócić się członkowie Komitetu.

— Komitet ds. Bezpieczeństwa ESDZ organizuje swoją działalność w taki sposób, aby móc przedstawiać zalecenia w określonych dziedzinach dotyczących bezpieczeństwa. Może on w razie potrzeby powoływać inne podgrupy eksperckie. Komitet wyznacza zakres zadań takich podgrup eksperckich i otrzymuje od nich sprawozdania z działalności.

— Dyrekcja ESDZ odpowiedzialna za bezpieczeństwo odpowiada za przygotowywanie punktów do dyskusji. Przewodniczący sporządza wstępny porządek obrad każdego posiedzenia. Członkowie Komitetu mogą proponować dodatkowe punkty do dyskusji.

Artykuł 16

Inspekcje w zakresie bezpieczeństwa

1. Organ ESDZ ds. bezpieczeństwa zapewnia regularne przeprowadzanie w siedzibie głównej ESDZ i w delegaturach Unii inspekcji w zakresie bezpieczeństwa, których celem jest ocena adekwatności środków bezpieczeństwa i ich zgodności z niniejszą decyzją. Dyrekcja ESDZ odpowiedzialna za bezpieczeństwo może w stosownych przypadkach wyznaczać ekspertów do udziału w inspekcjach w zakresie bezpieczeństwa w agencjach i organach UE powoływanych na mocy tytułu V rozdział 2 TUE.

2. Inspekcje ESDZ w zakresie bezpieczeństwa odbywają się pod kierunkiem dyrekcji ESDZ odpowiedzialnej za bezpieczeństwo, w stosownych przypadkach przy wsparciu ekspertów w dziedzinie bezpieczeństwa reprezentujących inne instytucje UE lub państwa członkowskie, w szczególności w kontekście uzgodnień, o których mowa w art. 3 ust. 3.

3. ESDZ może w razie potrzeby korzystać z wiedzy fachowej w państwach członkowskich, Sekretariacie Generalnym Rady oraz w Komisji.

W razie potrzeby do udziału w inspekcji w zakresie bezpieczeństwa w delegaturze Unii mogą być zaproszeni odpowiedni eksperci w dziedzinie bezpieczeństwa pracujący w misjach państw członkowskich w państwach trzecich lub przedstawiciele departamentów ds. bezpieczeństwa dyplomatycznego w państwach członkowskich.

4. Przepisy dotyczące wprowadzania w życie niniejszego artykułu w zakresie ochrony EUCI określono w załączniku A III.

Artykuł 17

Wizyty oceniające

Aby stwierdzić skuteczność środków bezpieczeństwa stosowanych w państwie trzecim lub organizacji międzynarodowej w celu ochrony EUCI wymienianych na podstawie porozumienia administracyjnego, o którym mowa w art. 10 ust. 1 lit. b) załącznika A, przeprowadzane są wizyty oceniające.

Dyrekcja ESDZ odpowiedzialna za bezpieczeństwo może wyznaczyć ekspertów do udziału w wizytach oceniających w państwach trzecich lub organizacjach międzynarodowych, z którymi UE zawarła umowę o bezpieczeństwie informacji, o której mowa w art. 10 ust. 1 lit. a) załącznika A.

Artykuł 18

Planowanie ciągłości działania

W ramach ogólnego planowania ciągłości działania ESDZ dyrekcja ESDZ odpowiedzialna za bezpieczeństwo wspiera organ ESDZ ds. bezpieczeństwa w zarządzaniu aspektami procesów ciągłości działania ESDZ związanymi z bezpieczeństwem.

Artykuł 19

Porady dla osób wyjeżdżających na misje poza UE

Dyrekcja ESDZ odpowiedzialna za bezpieczeństwo zapewnia dostępność informacji dotyczących misji personelu podlegającego odpowiedzialności ESDZ, wyjeżdżającego poza UE, z wykorzystaniem zasobów wszystkich właściwych służb ESDZ, w szczególności SITROOM, INTCEN, departamentów geograficznych i delegatur Unii.

Dyrekcja ESDZ odpowiedzialna za bezpieczeństwo przedstawia, na wniosek i na podstawie wyżej wymienionych zasobów, szczegółowe porady dla członków personelu podlegającego odpowiedzialności ESDZ, wyjeżdżającego na misje do państw trzecich o wysokim lub podwyższonym poziomie ryzyka.

Artykuł 20

Zdrowie i bezpieczeństwo

Przepisy bezpieczeństwa ESDZ stanowią uzupełnienie przyjętych przez Wysokiego Przedstawiciela przepisów ESDZ dotyczących ochrony zdrowia i bezpieczeństwa.

Artykuł 21

Wdrożenie i przegląd

1. Organ ESDZ ds. bezpieczeństwa, w stosownych przypadkach po konsultacji z Komitetem ds. Bezpieczeństwa ESDZ, zatwierdza wytyczne dotyczące bezpieczeństwa, określające wszelkie środki konieczne do wdrożenia niniejszych przepisów w ESDZ, oraz tworzy niezbędne zdolności obejmujące wszystkie aspekty bezpieczeństwa w ścisłej współpracy z właściwymi organami do spraw bezpieczeństwa w państwach członkowskich oraz przy wsparciu odpowiednich służb instytucji UE.

2. Zgodnie z art. 4 ust. 5 decyzji Rady 2010/427/UE z dnia 26 lipca 2010 r. określającej organizację i zasady funkcjonowania Europejskiej Służby Działań Zewnętrznych w razie potrzeby mogą być stosowane rozwiązania przejściowe z wykorzystaniem porozumień o gwarantowanym poziomie usług z odpowiednimi służbami Sekretariatu Generalnego Rady i Komisji.

3. Wysoki Przedstawiciel zapewnia ogólną spójność stosowania niniejszej decyzji i prowadzi przeglądy niniejszych przepisów bezpieczeństwa.

4. Przepisy bezpieczeństwa ESDZ wdraża się w ścisłej współpracy z właściwymi organami ds. bezpieczeństwa w państwach członkowskich.

5. ESDZ zapewnia uwzględnianie wszystkich aspektów procesu bezpieczeństwa w ramach systemu reagowania kryzysowego ESDZ.

6. Wdrożenie niniejszej decyzji zapewniają Sekretarz Generalny jako organ ds. bezpieczeństwa oraz kierownik dyrekcji ESDZ odpowiedzialnej za bezpieczeństwo.

Artykuł 22

Zastąpienie poprzednich decyzji

Niniejsza decyzja uchyla i zastępuje decyzję Wysokiego Przedstawiciela Unii do Spraw Zagranicznych i Polityki Bezpieczeństwa z dnia 19 kwietnia 2013 r. w sprawie przepisów bezpieczeństwa mających zastosowanie do Europejskiej Służby Działań Zewnętrznych (5).

Artykuł 23

Postanowienia końcowe

Niniejsza decyzja wchodzi w życie w dniu jej podpisania.

Zostaje ona opublikowana w Dzienniku Urzędowym Unii Europejskiej.

Właściwe organy ESDZ w odpowiednim terminie należycie informują wszystkich członków personelu objętych zakresem niniejszej decyzji i jej załączników o ich treści, wejściu w życie i wszelkich ewentualnych późniejszych zmianach.

Sporządzono w Brukseli dnia 19 września 2017 r. Federica MOGHERINI Wysoka Przedstawiciel Unii do Spraw Zagranicznych i Polityki Bezpieczeństwa

(1) Dz.U. L 201 z 3.8.2010, s. 30.

(2) Dz.U. C 304 z 15.10.2011, s. 7.

(3) Regulamin pracowniczy urzędników Unii Europejskiej i warunki zatrudnienia innych pracowników Unii Europejskiej, określone w rozporządzeniu Rady (EWG, Euratom, EWWiS) nr 259/68 (Dz.U. L 56 z 4.3.1968, s. 1), zwane dalej „regulaminem pracowniczym i warunkami zatrudnienia”.

(4) Rozporządzenie (WE) nr 45/2001 Parlamentu Europejskiego i Rady z dnia 18 grudnia 2000 r. o ochronie osób fizycznych w związku z przetwarzaniem danych osobowych przez instytucje i organy wspólnotowe i o swobodnym przepływie takich danych (Dz.U. L 8 z 12.1.2001, s. 1).

(5) Dz.U. C 190 z 29.6.2013, s. 1