PT Jornal Oficial da União Europeia C 96/1

DECISÃO DA MESA DO PARLAMENTO EUROPEU

de 15 de abril de 2013

sobre as regras que regem o tratamento de informações confidenciais pelo Parlamento Europeu

2014/C 96/01

A MESA DO PARLAMENTO EUROPEU,

Tendo em conta o artigo 23.o, n.o 12, do Regimento do Parlamento Europeu,

CONSIDERANDO O SEGUINTE:

(1) Tendo em conta o Acordo-Quadro sobre as relações entre o Parlamento Europeu e a Comissão Europeia (1), assinado em 20 de outubro de 2010 («Acordo-Quadro»), e o Acordo Interinstitucional entre o Parlamento Europeu e o Conselho sobre a transmissão ao Parlamento Europeu e o tratamento pelo mesmo de informações classificadas na posse do Conselho sobre assuntos distintos dos que se inscrevem no âmbito da política externa e de segurança comum (2), assinado em 12 de março de 2014 («Acordo Interinstitucional»), é necessário estabelecer regras específicas sobre o tratamento de informações confidenciais pelo Parlamento Europeu.

(2) O Tratado de Lisboa confere novas competências ao Parlamento Europeu e, para que este possa desenvolver atividades em domínios que exigem um certo grau de confidencialidade, é necessário estabelecer princípios de base, normas mínimas de segurança e procedimentos adequados para o tratamento de informações confidenciais, incluindo informações classificadas, pelo Parlamento Europeu.

(3) As regras previstas na presente decisão destinam-se a garantir normas equivalentes de proteção e a compatibilidade com as regras adotadas por outras instituições, órgãos, organismos e agências estabelecidos por força ou com base nos Tratados ou pelos EstadosMembros, a fim de facilitar o bom funcionamento do processo decisório a nível da União Europeia.

(4) As disposições da presente decisão são adotadas sem prejuízo das regras atuais e futuras sobre o acesso aos documentos, adotadas nos termos do artigo 15.o do Tratado sobre o Funcionamento da União Europeia (TFUE).

(5) As disposições da presente decisão são adotadas sem prejuízo das regras atuais e futuras sobre a proteção dos dados pessoais, adotadas nos termos do artigo 16.o do TFUE.

ADOPTOU A PRESENTE DECISÃO:

Artigo 1.o

Objetivo

A presente decisão rege a gestão e o tratamento de informações confidenciais pelo Parlamento Europeu, nomeadamente a sua produção, receção, transmissão e armazenamento, a fim de proteger de forma adequada a sua natureza confidencial. A presente decisão dá aplicação ao Acordo Interinstitucional e ao Acordo-Quadro, nomeadamente o Anexo II.

Artigo 2.o

Definições

Para efeitos da presente decisão, entende-se por:

a) «Informação», uma informação oral ou escrita, seja qual for o seu suporte ou o seu autor;

b) «Informações confidenciais», informações classificadas e outras informações confidenciais não classificadas;

c) «Informações classificadas», informações classificadas da UE e informações classificadas equivalentes;

d) «Informações classificadas da UE» (ICUE), informações ou materiais classificados como «TRÈS SECRET UE/EU TOP SECRET», «SECRET UE/EU SECRET», «CONFIDENTIEL UE/EU CONFIDENTIAL» ou «RESTREINT UE/EU RESTRICTED», cuja divulgação não autorizada possa causar prejuízos de diversos níveis aos interesses da União ou de um ou vários dos seus EstadosMembros, quer tais informações tenham ou não origem nas instituições, órgãos, organismos e agências estabelecidos por força ou com base nos Tratados. Neste contexto, informações ou materiais classificados como: — «TRÈS SECRET UE/EU TOP SECRET», são informações e materiais cuja divulgação não autorizada possa prejudicar de forma excecionalmente grave os interesses essenciais da União ou de um ou vários dos seus EstadosMembros, — «SECRET UE/EU SECRET», são informações e materiais cuja divulgação não autorizada possa prejudicar gravemente os interesses essenciais da União ou de um ou vários dos seus EstadosMembros, — «CONFIDENTIEL UE/EU CONFIDENTIAL», são informações e materiais cuja divulgação não autorizada possa prejudicar os interesses essenciais da União ou de um ou vários dos seus EstadosMembros, — «RESTREINT UE/EU RESTRICTED», são informações e materiais cuja divulgação não autorizada possa ser desfavorável aos interesses da União ou de um ou vários dos seus EstadosMembros;

e) «Informações classificadas equivalentes», informações classificadas, emitidas pelos EstadosMembros, por países terceiros ou por organizações internacionais, que ostentem uma marca de classificação de segurança equivalente a uma das marcas de classificação de segurança utilizadas para as ICUE e que tenham sido transmitidas ao Parlamento Europeu pelo Conselho ou pela Comissão;

f) «Outras informações confidenciais», outras informações não classificadas, incluindo informações abrangidas por regras relativas à proteção de dados ou pela obrigação de sigilo profissional, produzidas no Parlamento Europeu ou transmitidas ao Parlamento Europeu por outras instituições, órgãos, organismos e agências estabelecidos por força ou com base nos Tratados ou pelos EstadosMembros;

g) «Documento», uma informação registada, independentemente da sua forma física ou das suas características;

h) «Material», um documento ou parte de maquinaria ou equipamento, produzido ou em processo de produção;

i) «Necessidade de tomar conhecimento», a necessidade de uma pessoa aceder a informações confidenciais para desempenhar uma função oficial ou para executar uma tarefa;

j) «Autorização», uma decisão adotada pelo Presidente, se disser respeito a deputados ao Parlamento Europeu, ou pelo Secretário-Geral, se disser respeito a funcionários do Parlamento Europeu e a outros agentes do Parlamento Europeu ao serviço dos grupos políticos, de conceder acesso individual a informações classificadas até um determinado nível, com base no resultado favorável de um inquérito de segurança (procedimento de habilitação) efetuado por uma autoridade nacional nos termos da lei nacional e do Anexo I, Parte 2;

k) «Desgraduação», uma redução do nível de classificação;

l) «Desclassificação», a supressão de uma classificação;

m) «Marca», um sinal afixado em outras informações confidenciais a fim de identificar instruções específicas preestabelecidas quanto ao seu tratamento, ou quanto ao âmbito de um determinado documento. Este sinal pode também ser afixado em informações classificadas, a fim de impor requisitos adicionais ao seu tratamento;

n) «Desmarcação», a supressão de uma marca;

o) «Entidade de origem», o autor devidamente autorizado de informações classificadas;

p) «Indicações de segurança», as medidas de aplicação estabelecidas no anexo II;

q) «Instruções de tratamento», instruções técnicas fornecidas aos serviços do Parlamento Europeu sobre a gestão de informações confidenciais.

Artigo 3.o

Princípios de base e normas mínimas

1. O tratamento de informações confidenciais pelo Parlamento Europeu obedece aos princípios de base e às normas mínimas estabelecidos no Anexo I, Parte 1.

2. O Parlamento Europeu cria um sistema de gestão da segurança das informações (SGSI) em conformidade com esses princípios de base e essas normas mínimas. O SGSI é composto pelas indicações de segurança, pelas instruções de tratamento e pelas normas aplicáveis do Regimento e tem por objetivo facilitar o trabalho parlamentar e administrativo e, simultaneamente, assegurar a proteção das informações confidenciais tratadas pelo Parlamento Europeu, respeitando plenamente as regras estabelecidas pela entidade de origem das informações que figuram nas indicações de segurança.

O tratamento de informações confidenciais por meio dos sistemas de comunicação e informação (SCI) automatizados do Parlamento Europeu é efetuado de acordo com o conceito de garantia da informação (GI), tal como estabelecido na indicação de segurança n.o 3.

3. Os deputados ao Parlamento Europeu podem consultar informações classificadas até ao nível RESTREINT UE/EU RESTRICTED, inclusive, sem necessidade de habilitação de segurança.

4. É concedido acesso a informações classificadas no nível CONFIDENTIEL UE/EU CONFIDENTIAL, ou equivalente, aos deputados ao Parlamento Europeu que tenham sido autorizados pelo Presidente nos termos do n.o 5 ou após terem assinado uma declaração sob compromisso de honra de que não divulgarão o conteúdo dessas informações a terceiros, de que respeitarão a obrigação de proteger as informações classificadas no nível CONFIDENTIEL UE/EU CONFIDENTIAL e de que conhecem as consequências de um eventual incumprimento.

5. É concedido acesso a informações classificadas no nível SECRET UE/EU SECRET ou TRÈS SECRET UE/EU TOP SECRET, ou equivalente, aos deputados ao Parlamento Europeu que tenham sido autorizados pelo Presidente após:

a) Terem sido habilitados com uma habilitação de segurança nos termos do Anexo I, Parte 2, da presente decisão, ou

b) Ter sido recebida uma notificação de uma autoridade nacional competente atestando que os deputados em causa estão devidamente autorizados por força das funções que exercem nos termos da lei nacional.

6. Antes de lhes ser concedido acesso a informações classificadas, os deputados ao Parlamento Europeu são informados da responsabilidade, que reconhecem, de proteger tais informações nos termos do Anexo I, bem como dos meios para assegurar essa proteção.

7. Os funcionários do Parlamento Europeu e outros agentes do Parlamento Europeu ao serviço dos grupos políticos podem consultar informações confidenciais se tiverem uma razão válida para delas tomar conhecimento, e podem consultar informações classificadas num nível superior a RESTREINT UE/EU RESTRICTED se dispuserem do nível de habilitação de segurança adequado. Só lhes será facultado acesso a informações classificadas se tiverem sido informados e lhes tiverem sido fornecidas instruções escritas sobre a sua responsabilidade de proteger tais informações, bem como sobre os meios para assegurar a sua proteção, e se tiverem assinado uma declaração pela qual acusam a receção das referidas instruções e se comprometem a cumpri-las de acordo com as presentes regras.

Artigo 4.o

Produção de informações confidenciais e tratamento administrativo pelo Parlamento Europeu

1. O Presidente do Parlamento Europeu, os presidentes das comissões parlamentares interessadas e o Secretário-Geral e/ou qualquer pessoa por este devidamente autorizada por escrito podem produzir informações confidenciais e/ou informações classificadas, tal como estabelecido nas indicações de segurança.

2. Ao produzir informações classificadas, a entidade de origem aplica o nível adequado de classificação, em conformidade com as normas e definições internacionais que figuram no Anexo I. Regra geral, a entidade de origem indica igualmente os destinatários que podem ser autorizados a consultar as informações em função do nível de classificação. Esta informação é comunicada à Unidade de Informações Classificadas (UIC) quando os documentos forem depositados na UIC.

3. As outras informações confidenciais abrangidas pelo sigilo profissional são tratadas em conformidade com os Anexos I e II e com as instruções de tratamento.

Artigo 5.o

Receção de informações confidenciais pelo Parlamento Europeu

1. As informações confidenciais recebidas pelo Parlamento Europeu são comunicadas do seguinte modo:

a) Informações com a classificação RESTREINT EU/EU RESTRICTED ou equivalente e outras informações confidenciais: ao secretariado da instância parlamentar/titular de um cargo que apresentou o pedido, ou diretamente à UIC;

b) Informações com a classificação CONFIDENTIEL UE/EU CONFIDENTIAL, SECRET UE/EU SECRET ou TRÈS SECRET UE/EU TOP SECRET ou equivalente: à UIC.

2. O registo, o armazenamento e a rastreabilidade das informações confidenciais são assegurados, consoante o caso, pelo secretariado da instância parlamentar/ titular de um cargo que tenha recebido as informações, ou pela UIC.

3. As modalidades a estabelecer por comum acordo para preservar a confidencialidade das informações, no caso de informações confidenciais transmitidas pela Comissão nos termos do ponto 3.2 do Anexo II do Acordo-Quadro, ou no caso de informações classificadas transmitidas pelo Conselho nos termos do artigo 5.o, n.o 4, do Acordo Interinstitucional, são depositadas, juntamente com as informações confidenciais, no secretariado da instância parlamentar/titular de um cargo ou na UIC, consoante o caso.

4. As modalidades referidas no n.o 3 podem ser igualmente aplicadas, com as necessárias adaptações, à transmissão de informações confidenciais por outras instituições, órgãos, organismos e agências estabelecidos por força ou com base nos Tratados ou pelos EstadosMembros.

5. A Conferência dos Presidentes cria um comité de supervisão encarregado de garantir um nível de proteção adequado à classificação TRÈS SECRET UE/EU TOP SECRET, ou equivalente. A transmissão de informações com a classificação TRÈS SECRET UE/EU TOP SECRET ou equivalente ao Parlamento Europeu está sujeita a outras modalidades, a acordar entre o Parlamento Europeu e a instituição da União que comunica essas informações.

Artigo 6.o

Transmissão de informações classificadas a terceiros pelo Parlamento Europeu

O Parlamento Europeu pode, sob reserva do consentimento por escrito da entidade de origem ou da instituição da União que tenha comunicado as informações classificadas, consoante o caso, transmitir essas informações classificadas a terceiros, desde que estes assegurem que, aquando do tratamento dessas informações, sejam aplicadas, nos seus serviços e instalações, regras equivalentes às previstas na presente decisão.

Artigo 7.o

Instalações seguras

1. Para efeitos da gestão de informações confidenciais, o Parlamento Europeu cria uma zona securizada e salas de leitura segura.

2. A zona securizada dispõe de instalações para o registo, consulta, arquivo, transmissão e tratamento de informações classificadas. A zona securizada compreende, nomeadamente, uma sala de leitura e uma sala de reuniões para a consulta de informações classificadas, e é administrada pela UIC.

3. Podem ser criadas, fora da zona securizada, salas de leitura segura a fim de permitir a consulta de informações classificadas do nível RESTREINT UE/EU RESTRICTED ou equivalente e de outras informações confidenciais. Estas salas de leitura segura são geridas pelos serviços competentes do secretariado da instância parlamentar/titular de um cargo ou pela UIC, consoante o caso. As salas de leitura segura não podem conter fotocopiadoras, telefones, fax, scanners ou qualquer outro equipamento técnico de reprodução ou transmissão de documentos.

Artigo 8.o

Registo, tratamento e armazenamento de informações confidenciais

1. As informações com a classificação RESTREINT UE/EU RESTRICTED, ou equivalente, e outras informações confidenciais podem ser registadas e armazenadas pelos serviços competentes do secretariado da instância parlamentar/titular de um cargo ou pela UIC, em função de quem tiver recebido as informações.

2. Aplicam-se as seguintes condições ao tratamento de informações com a classificação RESTREINT UE/EU RESTRICTED, ou equivalente, e de outras informações confidenciais:

a) Os documentos em papel são entregues pessoalmente ao responsável pelo secretariado, que os regista e acusa a sua receção;

b) Quando não estiverem a ser efetivamente utilizados, esses documentos são guardados em locais fechados à chave, sob a responsabilidade do secretariado;

c) As informações não podem, em circunstância alguma, ser gravadas noutro suporte nem transmitidas a terceiros. Esses documentos podem ser reproduzidos por meio de equipamento devidamente acreditado, tal como estabelecido nas indicações de segurança;

d) O acesso a essas informações é limitado às pessoas designadas pela entidade de origem ou pela instituição da União que comunicou as informações ao Parlamento Europeu, em conformidade com as modalidades referidas no artigo 4.o, n.o 2, ou no artigo 5.o, n.os 3, 4 e 5;

e) O secretariado da instância parlamentar/titular de um cargo mantém um registo das pessoas que consultaram as informações e da data e hora das consultas, e transmite o registo à UIC aquando do depósito das informações na UIC.

3. As informações com a classificação CONFIDENTIEL UE/EU CONFIDENTIAL, SECRET UE/EU SECRET ou TRÈS SECRET/EU TOP SECRET, ou equivalente, são registadas, tratadas e armazenadas pela UIC na zona securizada, em conformidade com o nível específico de classificação e tal como estabelecido nas indicações de segurança.

4. Em caso de infração às regras estabelecidas nos n.os 1 a 3, o funcionário responsável do secretariado da instância parlamentar/titular de um cargo, ou da UIC, informa o Secretário-Geral, o qual submete o assunto ao Presidente caso esteja envolvido um deputado ao Parlamento Europeu.

Artigo 9.o

Acesso às instalações seguras

1. Só têm acesso à zona securizada as seguintes pessoas:

a) As pessoas que, nos termos do artigo 3.o, n.os 4 a 7, estejam autorizadas a consultar as informações nela contidas e tenham apresentado um pedido nos termos do artigo 10.o, n.o 1;

b) As pessoas que, nos termos do artigo 4.o, n.o 1, estejam autorizadas a produzir informações classificadas e tenham apresentado um pedido nos termos do artigo 10.o, n.o 1;

c) Os funcionários da UIC do Parlamento Europeu;

d) Os funcionários do Parlamento Europeu responsáveis pela gestão dos SCI;

e) Se necessário, os funcionários do Parlamento Europeu responsáveis pela segurança e pela prevenção de incêndios;

f) O pessoal de limpeza, sempre na presença e sob a apertada vigilância de um funcionário da UIC.

2. A UIC pode recusar o acesso à zona securizada a todas as pessoas não autorizadas a entrar nela. Qualquer objeção a uma recusa de acesso é apresentada ao Presidente, no caso de um pedido de acesso apresentado por um deputado ao Parlamento Europeu, ou ao Secretário-Geral, nos restantes casos.

3. O Secretário-Geral pode autorizar a realização de uma reunião destinada a um número limitado de pessoas na sala de reuniões situada na zona securizada.

4. Só têm acesso a uma sala de leitura segura as seguintes pessoas:

a) Os deputados ao Parlamento Europeu, os funcionários do Parlamento Europeu e outros agentes do Parlamento Europeu ao serviço dos grupos políticos, devidamente identificados para efeitos da consulta e produção de informações confidenciais;

b) Os funcionários do Parlamento Europeu responsáveis pela gestão dos SCI, os funcionários do secretariado da instância parlamentar/titular de um cargo que tenham recebido as informações, e os funcionários da UIC;

c) Se necessário, os funcionários do Parlamento Europeu responsáveis pela segurança e pela prevenção de incêndios;

d) O pessoal de limpeza, sempre na presença e sob a apertada vigilância de um funcionário do secretariado da instância parlamentar/titular de um cargo ou da UIC, consoante o caso.

5. O secretariado competente da instância parlamentar/titular de um cargo ou a UIC, consoante o caso, pode recusar o acesso à sala de leitura segura a todas as pessoas não autorizadas a entrar nela. Qualquer objeção a uma recusa de acesso é apresentada ao Presidente, no caso de um pedido de acesso apresentado por um deputado ao Parlamento Europeu, ou ao Secretário-Geral, nos restantes casos.

Artigo 10.o

Consulta ou produção de informações confidenciais em instalações seguras

1. Uma pessoa que pretenda consultar ou criar informações confidenciais na zona securizada comunica com antecedência o seu nome à UIC. A UIC comprova a identidade dessa pessoa e verifica se a pessoa está autorizada, nos termos do artigo 3.o, n.os 3 a 7, do artigo 4.o, n.o 1, ou do artigo 5.o, n.os 3, 4 e 5, a consultar ou produzir informações confidenciais.

2. Uma pessoa que pretenda aceder, nos termos do artigo 3.o, n.os 3 e 7, a informações confidenciais com a classificação RESTREINTUE/EU RESTRICTED, ou equivalente, ou a outras informações confidenciais numa sala de leitura segura, comunica com antecedência o seu nome aos serviços competentes do secretariado da instância parlamentar/titular de um cargo, ou à UIC.

3. Salvo em circunstâncias excecionais (por exemplo, caso tenha sido apresentado um número elevado de pedidos de consulta num curto período), a consulta de informações confidenciais numa instalação segura só é autorizada a uma pessoa de cada vez, na presença de um funcionário do secretariado da instância parlamentar/titular de um cargo ou da UIC.

4. Durante a consulta não são permitidos contactos com o exterior (inclusive por meio de telefones ou de outros aparelhos), nem tomar notas ou fazer fotocópias ou fotografias das informações confidenciais consultadas;

5. Antes de autorizar uma pessoa a abandonar a sala de leitura segura, o funcionário do secretariado da instância parlamentar/titular de um cargo ou da UIC certifica-se de que as informações confidenciais consultadas se mantêm presentes, intactas e completas.

6. Em caso de infração às regras acima definidas, o funcionário do secretariado da instância parlamentar/titular de um cargo ou da UIC informa o Secretário-Geral, o qual submete o assunto ao Presidente caso esteja envolvido um deputado ao Parlamento Europeu.

Artigo 11.o

Normas mínimas aplicáveis à consulta de informações confidenciais em reuniões à porta fechada fora das instalações seguras

1. As informações confidenciais com a classificação RESTREINT UE/EU RESTRICTED ou equivalente e outras informações confidenciais podem ser consultadas por membros das comissões parlamentares ou de outras instâncias políticas e administrativas do Parlamento Europeu em reuniões à porta fechada realizadas fora das instalações seguras.

2. Nas circunstâncias previstas no n.o 1, o secretariado da instância parlamentar/titular de um cargo responsável pela reunião assegura que sejam cumpridas as seguintes condições:

a) Só são autorizadas a entrar na sala de reuniões pessoas designadas para participar na reunião pelo presidente da comissão ou da instância competente;

b) Os documentos são todos numerados, distribuídos no início da reunião e recolhidos no final, e não são tomadas notas nem feitas fotocópias ou fotografias desses documentos;

c) A ata da reunião não menciona o conteúdo do debate sobre as informações apreciadas. Só pode ser lavrada em ata a decisão, caso exista;

d) As informações confidenciais prestadas oralmente a destinatários no Parlamento Europeu são sujeitas a um nível de proteção equivalente ao aplicado às informações confidenciais escritas;

e) Não podem estar presentes nas salas de reuniões documentos suplementares;

f) São distribuídas cópias dos documentos apenas no número necessário aos participantes e aos intérpretes, no início da reunião;

g) O presidente da reunião esclarece o estatuto da classificação/marcação dos documentos no início da reunião;

h) Os participantes não retiram documentos da sala de reuniões;

i) As cópias dos documentos são todas recolhidas e controladas no final da reunião pelo secretariado da instância parlamentar/titular de um cargo; e

j) Não são introduzidos aparelhos eletrónicos de comunicação nem outros aparelhos eletrónicos na sala de reuniões onde as informações confidenciais em causa são consultadas ou discutidas.

3. Caso, de acordo com as exceções estabelecidas do Anexo II, ponto 3.2.2, do Acordo-Quadro e no artigo 6.o, n.o 5, do Acordo Interinstitucional, sejam discutidas informações com a classificação CONFIDENTIEL UE/EU CONFIDENTIAL ou equivalente, numa reunião realizada à porta fechada, o secretariado da instância parlamentar/titular de um cargo responsável pela reunião assegura que, além do disposto no n.o 2, as pessoas designadas para participar na reunião cumpram os requisitos do artigo 3.o, n.os 4 e 7.

4. No caso previsto no n.o 3, a UIC fornece ao secretariado da instância parlamentar/titular de um cargo responsável pela reunião à porta fechada o número de cópias necessário dos documentos a discutir, que serão devolvidas à UIC finda a reunião.

Artigo 12.o

Arquivo de informações confidenciais

1. É assegurado um sistema de arquivo seguro no interior da zona securizada. A gestão do arquivo seguro é assegurada pela UIC, em conformidade com as normas de arquivo habituais.

2. As informações classificadas depositadas a título definitivo na UIC e as informações com a classificação RESTREINT UE/EU RESTRICTED ou equivalente, depositadas no secretariado da instância parlamentar/titular de um cargo são transferidas para o arquivo seguro na zona securizada seis meses após a última consulta e, no máximo, um ano depois de terem sido depositadas. As outras informações confidenciais são arquivadas, a não ser que tenham sido depositadas na UIC, pelo secretariado da instância parlamentar/titular de um cargo em causa, de acordo com as normas gerais sobre gestão de documentos.

3. As informações confidenciais guardadas nos arquivos seguros podem ser consultadas nas seguintes condições:

a) Só são autorizadas a consultar essas informações as pessoas identificadas nominalmente, ou por força das suas funções, na ficha de acompanhamento preenchida aquando do depósito das informações confidenciais;

b) O pedido de consulta de informações confidenciais é apresentado à UIC, a qual assegura a transferência do documento em questão para a sala de leitura segura;

c) Aplicam-se os procedimentos e as condições de consulta de informações confidenciais estabelecidos no artigo 10.o.

Artigo 13.o

Desgraduação, desclassificação e desmarcação das informações classificadas

1. As informações confidenciais só podem ser desgraduadas, desclassificadas ou desmarcadas com a autorização prévia da entidade de origem e, se necessário, após discussão com as outras partes interessadas.

2. A desgraduação ou a desclassificação são confirmadas por escrito. A entidade de origem tem a responsabilidade de informar da alteração os seus destinatários, e estes, por seu turno, são responsáveis por informar da alteração quaisquer destinatários subsequentes aos quais tenham enviado o documento ou facultado um exemplar do mesmo. Se possível, as entidades de origem especificam nos documentos classificados a data, o período ou a ocorrência após os quais os conteúdos podem ser desgraduados ou desclassificados. Caso contrário, devem rever os documentos de cinco em cinco anos, no máximo, a fim de verificar se é necessário manter a classificação original.

3. As informações confidenciais guardadas nos arquivos seguros são examinadas em tempo útil, e o mais tardar 25 anos após a data da sua produção, a fim de determinar devem ou não ser desclassificadas, desgraduadas ou desmarcadas. O exame e a publicação destas informações são realizados nos termos do Regulamento (CEE, Euratom) n.o 354/83 do Conselho, de 1 de fevereiro de 1983, relativo à abertura ao público dos arquivos históricos da Comunidade Económica Europeia e da Comunidade Europeia da Energia Atómica (3). A desclassificação é efetuada pela entidade de origem das informações classificadas ou pelo serviço que no momento seja competente para o efeito, em conformidade com o Anexo I, Parte 1, ponto 10.

4. Após a desclassificação, as informações classificadas contidas no arquivo seguro são transferidas para os arquivos históricos do Parlamento Europeu para conservação permanente e tratamento ulterior segundo as normas aplicáveis.

5. Após a desmarcação, as outras informações confidenciais ficam sujeitas às normas do Parlamento Europeu em matéria de gestão de documentos.

Artigo 14.o

Quebra de segurança, perda ou exposição a risco de informações confidenciais

1. As quebras de confidencialidade em geral e as violações da presente decisão em particular implicam, no caso dos deputados ao Parlamento Europeu, a aplicação das disposições em matéria de sanções previstas no Regimento do Parlamento Europeu.

2. As quebras de confidencialidade cometidas por membros do pessoal do Parlamento Europeu implicam a aplicação dos procedimentos e sanções previstos, respetivamente, pelo Estatuto dos Funcionários e pelo Regime Aplicável aos Outros Agentes da União Europeia, estabelecidos no Regulamento (CEE, Euratom, CECA) n.o 259/68 (4) («Estatuto dos Funcionários»).

3. O Presidente e/ou o Secretário-Geral, consoante o caso, determinam os inquéritos necessários em caso de infração, nos termos da indicação de segurança n.o 6.

4. Se as informações confidenciais tiverem sido comunicadas ao Parlamento Europeu por uma instituição da União ou por um Estado-Membro, o Presidente e/ou o Secretário-Geral, consoante o caso, informam a instituição da União ou o Estado-Membro em causa de qualquer prova ou suspeita de perda ou exposição a risco de informações classificadas e dos resultados do inquérito, bem como das medidas tomadas para evitar novas ocorrências.

Artigo 15.o

Adaptação da presente decisão e das suas normas de execução e relatório anual sobre a aplicação da presente decisão

1. O Secretário-Geral propõe as adaptações necessárias da presente decisão e dos anexos que lhe dão execução e transmite essas propostas à Mesa para decisão.

2. O Secretário-Geral é responsável pela aplicação da presente decisão pelos serviços do Parlamento Europeu e emite as instruções de tratamento relativas aos assuntos da alçada do SGSI, em conformidade com os princípios estabelecidos pela presente decisão.

3. O Secretário-Geral apresenta à Mesa um relatório anual sobre a aplicação da presente decisão.

Artigo 16.o

Disposições transitórias e finais

1. Para efeitos da presente decisão, as informações não classificadas existentes na UIC ou em qualquer outro arquivo do Parlamento Europeu, consideradas confidenciais e com data anterior a 1 de abril de 2014, são consideradas como «outras informações confidenciais». A sua entidade de origem pode, a qualquer momento, reconsiderar o seu nível de confidencialidade.

2. Em derrogação ao artigo 5.o, n.o 1, alínea a), e ao artigo 8.o, n.o 1, da presente decisão, por um período de doze meses a partir de 1 de abril de 2014, as informações fornecidas pelo Conselho nos termos do Acordo Interinstitucional com a classificação RESTREINT UE/EU RESTRICTED, ou equivalente, são depositadas, registadas e armazenadas na UIC. Estas informações podem ser consultadas nos termos do artigo 4.o, n.o 2, alíneas a) e c), e do artigo 5.o, n.o 4, do Acordo Interinstitucional.

3. A Decisão da Mesa, de 6 de junho de 2011, sobre as regras que regem o tratamento de informações confidenciais pelo Parlamento Europeu, é revogada.

Artigo 17.o

Entrada em vigor

A presente decisão entra em vigor na data da sua publicação no Jornal Oficial da União Europeia.

(1) JO L 304 de 20.11.2010, p. 47.

(2) JO C 95, 1.4.2014, p. 1.

(3) JO L 43, 15.2.1983, p. 1

(4) JO L 56, 4.3.1968, p. 1

ANEXO I Parte 1 PRINCÍPIOS DE BASE E NORMAS MÍNIMAS DE SEGURANÇA PARA A PROTEÇÃO DE INFORMAÇÕES CONFIDENCIAIS 1. INTRODUÇÃO As presentes disposições estabelecem os princípios de base e as normas mínimas de segurança para a protecção de informações confidenciais que devem ser respeitados e/ou cumpridos pelo Parlamento Europeu em todos os seus locais de trabalho, bem como por todos os destinatários de informações classificadas e de outras informações confidenciais, de modo a que a segurança seja salvaguardada, e que todas as pessoas interessadas possam ter a certeza de que foi estabelecida uma norma comum de proteção. As presentes disposições são completadas pelas indicações de segurança constantes do Anexo II e por outras disposições que regem o tratamento de informações confidenciais pelas comissões parlamentares e por outras instâncias parlamentares/titulares de um cargo. 2. PRINCÍPIOS DE BASE A política de segurança do Parlamento Europeu é parte integrante da sua política geral de gestão interna e baseia-se, portanto, nos princípios que regem essa política geral. Esses princípios compreendem a legalidade, a transparência, a responsabilidade, a subsidiariedade e a proporcionalidade. O princípio de legalidade implica a necessidade de que a execução das funções de segurança se mantenha estritamente dentro do quadro jurídico, e de respeitar as exigências legais aplicáveis. Significa, igualmente, que as responsabilidades em matéria de segurança devem assentar em disposições jurídicas apropriadas. Aplicam-se na íntegra as disposições do Estatuto dos Funcionários, nomeadamente o artigo 17.o, relativo à obrigação de o pessoal se abster de qualquer revelação não autorizada de informações recebidas no exercício das suas funções, e o título VI, relativo às medidas disciplinares. Por último, significa que as quebras de segurança nos domínios de responsabilidade do Parlamento Europeu devem ser tratadas em conformidade com o seu Regimento e com a sua política em matéria de medidas disciplinares. O princípio de transparência implica a necessidade de clareza em todas as regras e disposições de segurança, a fim de se obter um equilíbrio entre os diferentes serviços e os diferentes domínios (segurança física em comparação com a proteção das informações, etc.), e de uma política coerente e estruturada de sensibilização para as questões de segurança. Significa, igualmente, que são necessárias diretrizes escritas claras para a aplicação das medidas de segurança. O princípio de responsabilidade significa que as responsabilidades no domínio da segurança devem ser claramente definidas. Além disso, implica a necessidade de verificar regularmente se essas responsabilidades foram adequadamente cumpridas. O princípio de subsidiariedade significa que a segurança deve ser organizada ao nível mais baixo e tão próximo quanto possível das direções-gerais e dos serviços do Parlamento Europeu. O princípio de proporcionalidade significa que as atividades de segurança devem limitar-se estritamente ao mínimo necessário, e que as medidas de segurança devem ser proporcionais aos interesses a proteger e às ameaças reais ou potenciais a esses interesses, a fim de permitir que estes sejam defendidos de um modo que cause o mínimo de perturbação possível. 3. BASES DA SEGURANÇA DA INFORMAÇÃO As bases de uma boa segurança da informação são: a) Sistemas de comunicação e informação (SCI) adequados. Estes sistemas são responsabilidade da Autoridade de Segurança do Parlamento Europeu (definida na indicação de segurança n.o 1); b) No Parlamento Europeu, a Autoridade de Garantia da Informação (definida na indicação de segurança n.o 1), encarregada de trabalhar com a Autoridades de Segurança para prestar informações e aconselhamento sobre ameaças técnicas aos SCI e sobre os meios de proteção contra essas ameaças; c) Uma estreita cooperação entre os serviços do Parlamento Europeu responsáveis pela segurança e os serviços de segurança das outras instituições da União; 4. PRINCÍPIOS DA SEGURANÇA DA INFORMAÇÃO 4.1. Objetivos Os objetivos principais da segurança da informação são os seguintes: a) Salvaguardar as informações confidenciais dos riscos de espionagem, exposição ou divulgação não autorizada; b) Salvaguardar as informações classificadas tratadas em sistemas e redes de comunicação e informação das ameaças à sua confidencialidade, integridade e disponibilidade; c) Salvaguardar as instalações do Parlamento Europeu que albergam informações classificadas dos riscos de sabotagem ou de danos intencionais; d) Em caso de falha, avaliar os danos causados, limitar as suas consequências, realizar inquéritos de segurança e adotar as medidas corretivas necessárias. 4.2. Classificação 4.2.1. No que respeita à confidencialidade, é necessário cautela e experiência na seleção das informações e dos materiais a proteger e na avaliação do grau de proteção requerido. É fundamental que o grau de proteção corresponda à importância securitária de cada elemento de informação e de cada peça de material a proteger. A fim de assegurar o bom fluxo da informação, devem ser evitadas tanto a sobreclassificação como a subclassificação. 4.2.2. O sistema de classificação é o instrumento que permite pôr em prática os princípios definidos na presente secção. É utilizado um sistema semelhante de classificação no planeamento e na organização da luta contra a espionagem, a sabotagem, o terrorismo e outras ameaças, por forma a garantir a máxima proteção das instalações mais importantes que alberguem informações classificadas e dos pontos mais sensíveis no interior dessas instalações; 4.2.3. A responsabilidade pela classificação das informações incumbe exclusivamente à entidade de origem das mesmas; 4.2.4. O nível de classificação baseia-se exclusivamente no conteúdo das informações em causa; 4.2.5. Quando vários elementos de informação estiverem agrupados, a classificação do conjunto deve ser pelo menos idêntica à classificação mais elevada aplicada a um dos seus elementos. A um conjunto de informações pode, porém, ser atribuída uma classificação mais elevada do que a atribuída às suas partes constituintes. 4.2.6 As classificações são atribuídas e mantidas apenas quando e durante o período necessário. 4.3. Objetivos das medidas de segurança As medidas de segurança devem: a) Abranger todas as pessoas que tenham acesso a informações classificadas, aos suportes das informações classificadas e a outras informações confidenciais, bem como todos os locais que alberguem essas informações e instalações importantes; b) Ser concebidas de modo a permitir identificar as pessoas cuja posição (em termos de acesso, relações ou outros) possa pôr em perigo a segurança dessas informações e das instalações importantes que as alberguem, e proceder à sua exclusão ou afastamento; c) Impedir que pessoas não autorizadas tenham acesso a essas informações ou a instalações que as alberguem; d) Assegurar que essas informações apenas sejam difundidas às pessoas que delas precisem de tomar conhecimento, princípio fundamental em todos os aspetos da segurança; e) Assegurar a integridade (ou seja, impedir a deterioração, a alteração não autorizada ou a eliminação não autorizada) e a disponibilidade (às pessoas com necessidade e autorização de acesso) de todas as informações confidenciais, tanto classificadas como não classificadas, especialmente das informações armazenadas, tratadas ou transmitidas sob forma eletromagnética. 5. NORMAS MÍNIMAS COMUNS O Parlamento Europeu deve assegurar que todos os destinatários de informações classificadas, tanto no interior da instituição como dependentes da sua competência, nomeadamente todos os seus serviços e prestadores de serviços, cumpram normas mínimas comuns de segurança, por forma a que essas informações possam ser transmitidas com a certeza de que serão tratadas com iguais precauções. Estas normas mínimas devem incluir critérios para a habilitação de segurança de funcionários do Parlamento Europeu e de outros agentes do Parlamento Europeu ao serviço dos grupos políticos, e procedimentos para a proteção das informações confidenciais. O Parlamento Europeu só autorizará o acesso de entidades externas a essas informações, na condição de estas serem tratadas de acordo com disposições pelo menos estritamente equivalentes às normas mínimas comuns. Estas normas mínimas serão igualmente aplicadas quando o Parlamento Europeu confiar a entidades industriais ou outras, por contrato ou convenção de subvenção, tarefas que envolvam informações confidenciais. 6. MEDIDAS DE SEGURANÇA APLICÁVEIS AOS FUNCIONÁRIOS DO PARLAMENTO EUROPEU E A OUTROS AGENTES DO PARLAMENTO EUROPEU AO SERVIÇO DOS GRUPOS POLÍTICOS 6.1. Instruções de segurança aplicáveis aos funcionários do Parlamento Europeu e a outros agentes do Parlamento Europeu ao serviço dos grupos políticos Os funcionários do Parlamento Europeu e outros agentes do Parlamento Europeu ao serviço dos grupos políticos que ocupem lugares em que possam ter acesso a informações classificadas receberão instruções completas, ao assumirem as suas funções e, posteriormente, a intervalos regulares, sobre a necessidade de segurança e sobre os meios de a conseguir. Essas pessoas devem atestar por escrito ter lido e compreendido totalmente as disposições de segurança aplicáveis. 6.2. Responsabilidades dos gestores Os gestores devem saber quais os membros do seu pessoal que trabalham com informações classificadas ou que têm acesso a sistemas de comunicação ou informação protegidos, e devem registar e relatar todos os incidentes e vulnerabilidades manifestas, suscetíveis de afetar a segurança. 6.3. Estatuto de segurança dos funcionários do Parlamento Europeu e dos outros agentes do Parlamento Europeu ao serviço dos grupos políticos Devem ser definidos procedimentos para garantir que, quando forem comunicadas informações desfavoráveis relativamente a um funcionário do Parlamento Europeu ou a um agente do Parlamento ao serviço dos grupos políticos, sejam tomadas medidas para determinar se o trabalho dessa pessoa a põe em contacto com informações classificadas ou se tem acesso a sistemas de comunicação ou de informação protegidos, e para que o serviço competente do Parlamento Europeu seja informado. Se a Autoridade Nacional de Segurança indicar que essa pessoa constitui um risco para a segurança, deverá ser afastada ou proibida de desempenhar funções em que possa pôr em perigo a segurança. 7. SEGURANÇA FÍSICA Entende-se por segurança física a aplicação de medidas de proteção física e técnica para impedir o acesso não autorizado a informações classificadas. 7.1. Necessidade de proteção O grau das medidas de segurança física a aplicar para assegurar a proteção das informações classificadas deve ser proporcional à classificação, ao volume e às ameaças a que estão expostos os materiais e as informações existentes. Todos os detentores de informações classificadas devem aplicar práticas uniformes em matéria de classificação dessas informações e respeitar normas comuns de proteção no que se refere ao armazenamento, à transmissão e à eliminação de informações e de materiais que necessitem de proteção. 7.2. Controlo Antes de abandonarem locais onde existam informações classificadas, as pessoas responsáveis pela guarda das mesmas devem assegurar que essas informações se encontram guardadas em condições de segurança e que todos os dispositivos de segurança foram ativados (fechaduras, alarmes, etc.). Devem ser efetuadas outras ações de controlo independentes após as horas de serviço. 7.3. Segurança dos edifícios Deve ser impedido o acesso não autorizado aos edifícios onde existam informações classificadas ou sistemas de comunicação e informação protegidos. A natureza da proteção concedida às informações classificadas, por exemplo, janelas com grades, fechaduras nas portas, guardas nas entradas, sistemas automatizados de controlo de acesso, controlo e rondas de segurança, sistemas de alarme, sistemas de deteção de intrusão e cães de guarda, dependerá: a) Da classificação, do volume e da localização das informações e dos materiais a proteger no interior do edifício; b) Da qualidade dos contentores de segurança das informações e dos materiais em causa; e c) Das características físicas e da localização do edifício. A natureza da proteção concedida aos sistemas de comunicação e informação dependerá da avaliação do valor das informações e dos materiais em causa e dos danos potenciais em caso de falha de segurança, das características físicas e da localização do edifício em que o sistema se encontrar, e da localização desse sistema no interior do edifício. 7.4. Planos de emergência É necessário elaborar com antecedência planos pormenorizados para a proteção das informações classificadas em caso de emergência. 8. INDICADORES DE SEGURANÇA, MARCAS, APOSIÇÃO E GESTÃO DA CLASSIFICAÇÃO 8.1. Indicadores de segurança Não são permitidas outras classificações para além das definidas no artigo 2.o, alínea d), da presente decisão. Pode ser utilizado um indicador de segurança acordado para limitar no tempo a validade de uma classificação (ou seja, o momento da desgraduação ou da desclassificação automática das informações classificadas). Os indicadores de segurança só podem ser utilizados em associação com uma classificação. Os indicadores de segurança são regulados na indicação de segurança n.o 2 e são definidos nas instruções de tratamento. 8.2. Marcas É aposta uma marca para indicar instruções concretas, estabelecidas previamente, sobre o tratamento das informações confidenciais. Uma marca pode indicar também o domínio abrangido por um documento ou uma distribuição específica com base no princípio da necessidade de tomar conhecimento, ou (no caso de informações não classificadas) o fim de uma proibição. As marcas não constituem uma classificação e não devem ser utilizadas como uma alternativa à classificação. Os indicadores de segurança são regulados na indicação de segurança n.o 2 e são definidos nas instruções de tratamento. 8.3. Aposição das classificações e dos indicadores de segurança A aposição das classificações e indicadores de segurança e das marcas é efetuada em conformidade com a indicação de segurança n.o 2, secção E, e com as instruções de tratamento. 8.4. Gestão da classificação 8.4.1 Generalidades As informações são classificadas apenas em caso de necessidade. A classificação deve ser indicada de forma clara e correta e só será mantida enquanto as informações necessitarem de proteção. A responsabilidade pela classificação de informações ou por qualquer desgraduação ou desclassificação subsequentes incumbe exclusivamente à entidade de origem. Os funcionários do Parlamento Europeu procedem à classificação, desgraduação ou desclassificação das informações mediante instruções ou por delegação do Secretário-Geral. Os procedimentos pormenorizados para o tratamento de documentos classificados devem ser concebidos de modo a garantir que estes sejam objeto de uma proteção adequada às informações que contenham. O número de pessoas autorizadas a produzir informações com a classificação TRÈS SECRET UE/EU TOP SECRET deve ser o mais reduzido possível, e os seus nomes devem constar de uma lista elaborada pela UIC. 8.4.2 Aplicação da classificação A classificação de um documento é determinada pelo nível de sensibilidade do seu conteúdo, em conformidade com as definições contidas no artigo 2.o, alínea d). É importante que as classificações sejam atribuídas de forma correta e comedida. A classificação de uma carta ou nota de envio de documentos deve ser equivalente ao nível mais alto de classificação dos documentos anexos. A entidade de origem deve indicar claramente em que nível essa carta ou nota de envio deve ser classificada quando for separada dos documentos anexos. A entidade de origem de um documento a classificar deve ter em conta as regras acima indicadas e abster-se de proceder a sobreclassificações ou subclassificações. Cada uma das páginas, parágrafos, secções, anexos, apêndices, adendas e documentos anexos de um determinado documento pode exigir uma classificação diferente, e deve ser classificado em conformidade. A classificação do documento no seu todo deve ser a da sua parte com a classificação mais elevada. 9. INSPEÇÕES A Direção da Segurança e Avaliação de Riscos do Parlamento Europeu, que pode solicitar assistência às autoridades de segurança do Conselho ou da Comissão, efetua inspeções internas periódicas das medidas de segurança tomadas para proteger as informações classificadas. As autoridades de segurança e os serviços competentes das instituições da União podem levar a cabo, como parte de um processo acordado, iniciado por uma das partes, avaliações inter pares das disposições de segurança para a proteção das informações classificadas que tenham sido objeto de intercâmbio no quadro dos acordos interinstitucionais pertinentes. 10. PROCEDIMENTOS DE DESCLASSIFICAÇÃO E DE DESMARCAÇÃO 10.1. A UIC examina as informações confidenciais contidas no seu registo e apresenta à entidade de origem propostas de desclassificação ou de desmarcação de um documento o mais tardar no 25.o aniversário da sua produção. Os documentos que não tenham sido desclassificados ou desmarcados aquando de um primeiro exame devem ser reexaminados periodicamente pelo menos de cinco em cinco anos. Além de se aplicar a documentos efetivamente guardados nos arquivos seguros na zona securizada e devidamente classificados, o processo de desmarcação pode abranger também outras informações confidenciais existentes na instância parlamentar/titular de um cargo ou no serviço responsável pelos arquivos históricos do Parlamento. 10.2 A decisão relativa à desclassificação ou à desmarcação de um documento é, regra geral, da exclusiva competência da entidade de origem, ou, a título excecional, é tomada em conjunto com a instância parlamentar/titular de um cargo detentor dessas informações, antes que as informações contidas no documento sejam transferidas para o serviço encarregado dos arquivos históricos do Parlamento. A desclassificação ou desmarcação de informações classificadas só pode ser efetuada após consentimento prévio por escrito da entidade de origem. No caso de outras informações confidenciais, o secretariado da instância parlamentar/titular de um cargo detentor dessas informações decidirá, em conjunto com a entidade de origem, se o documento pode ser desmarcado. 10.3. Cabe à UIC informar, em nome da entidade de origem, os destinatários do documento da alteração de classificação ou de marcação, e estes, por seu turno, são responsáveis por informar os destinatários subsequentes aos quais tenham enviado o documento ou facultado um exemplar do mesmo. 10.4. A desclassificação não afeta nenhum dos indicadores de segurança nem nenhuma das marcas que possam aparecer no documento. 10.5. Em caso de desclassificação, a classificação inicial que figura no cimo e no fundo de cada página deve ser barrada. A primeira página (capa) do documento deve ser carimbada e completada com a referência da UIC. Em caso de desclassificação, a classificação inicial que figura no cimo de cada página deve ser barrada. 10.6. O texto do documento desclassificado ou desmarcado deve ser anexado à ficha eletrónica ou ao sistema equivalente em que tenha sido registado. 10.7. No caso dos documentos abrangidos pelas exceções relativas à vida privada e à integridade dos indivíduos ou aos interesses comerciais das pessoas singulares ou coletivas, e no caso dos documentos sensíveis, aplica-se o disposto no artigo 2.o do Regulamento (CEE, Euratom) n.o 354/83. 10.8. Além do disposto nos pontos 10.1. a 10.7, aplicam-se as seguintes regras: a) No que diz respeito aos documentos de terceiros, a UIC consulta os terceiros em causa antes de proceder à desclassificação ou desmarcação; b) No que diz respeito à exceção relativa à vida privada e à integridade dos indivíduos, o processo de desclassificação ou de desmarcação tem em conta, em particular, o consentimento da pessoa em causa, ou, consoante o caso, a impossibilidade de identificar a pessoa em causa; c) No que diz respeito aos interesses comerciais das pessoas singulares ou coletivas, a pessoa em causa pode ser notificada mediante publicação no Jornal Oficial da União Europeia e dispor de um prazo de quatro semanas para apresentar observações. Parte 2 PROCEDIMENTO DE HABILITAÇÃO DE SEGURANÇA 11. PROCEDIMENTO DE HABILITAÇÃO DE SEGURANÇA PARA OS DEPUTADOS AO PARLAMENTO EUROPEU 11.1. Para acederem às informações com a classificação CONFIDENTIEL UE/EU CONFIDENTIAL ou equivalente, os deputados ao Parlamento Europeu devem ter sido autorizados para o efeito, nos termos dos pontos 11.3 e 11.4 do presente anexo, ou com base numa declaração sob compromisso de honra, nos termos do artigo 3.o, n.o 4, da presente decisão, de que não divulgarão essas informações. 11.2 Para terem acesso a informações com a classificação SECRET UE/EU SECRET ou TRÈS SECRET UE/EU TOP SECRET, ou equivalente, os deputados ao Parlamento Europeu devem ter sido autorizados nos termos dos pontos 11.3. e 11.4. 11.3. A autorização só é concedida aos deputados ao Parlamento Europeu que tenham sido objeto de um inquérito de segurança realizado pelas autoridades nacionais competentes dos EstadosMembros, nos termos dos pontos 11.9 a 11.14. O Presidente é responsável pela concessão da autorização aos deputados. 11.4 O Presidente pode conceder a autorização por escrito, após ter obtido o parecer das autoridades nacionais competentes dos EstadosMembros, com base no inquérito de segurança efetuado nos termos dos pontos 11.8 a 11.13. 11.5. A Direção da Segurança e Avaliação de Riscos do Parlamento Europeu mantém uma lista atualizada de todos os deputados ao Parlamento Europeu aos quais tenha sido concedida uma autorização, incluindo uma autorização temporária nos termos do ponto 11.15. 11.6. A autorização é válida por um período de cinco anos ou enquanto durarem as tarefas para as quais foi concedida, prevalecendo o prazo que for mais curto. Pode ser renovada pelo procedimento estabelecido no ponto 11.4. 11.7. A autorização é retirada pelo Presidente, caso este considere que existem motivos fundamentados para o fazer. Qualquer decisão de retirar uma autorização é notificada ao deputado ao Parlamento Europeu em questão, que pode pedir para ser ouvido pelo Presidente antes de a retirada produzir efeitos, e à autoridade nacional competente. 11.8. O inquérito de segurança é efetuado com a assistência do deputado ao Parlamento Europeu em questão e a pedido do Presidente. A autoridade nacional competente para a realização do inquérito de segurança é a do Estado-Membro de que o deputado em questão for nacional. 11.9. No âmbito do inquérito de segurança, o deputado ao Parlamento Europeu em questão deve preencher um formulário de informação pessoal. 11.10. O Presidente deve especificar no seu pedido às autoridades nacionais competentes o nível de informações classificadas a disponibilizar ao deputado ao Parlamento Europeu em questão, para que aquelas autoridades possam proceder ao inquérito de segurança. 11.11 A integralidade do processo de inquérito de segurança realizado pelas autoridades nacionais competentes, juntamente com os resultados obtidos, deve respeitar a legislação em vigor na matéria no Estado-Membro em questão, inclusive em matéria de recurso. 11.12. Se as autoridades nacionais competentes emitirem um parecer favorável, o Presidente pode conceder a autorização ao deputado em questão. 11.13. Um parecer desfavorável das autoridades nacionais competentes é notificado ao deputado ao Parlamento Europeu, que pode pedir para ser ouvido pelo Presidente. Caso o considere necessário, o Presidente pode pedir esclarecimentos adicionais às autoridades nacionais competentes. Se o parecer desfavorável for confirmado, a autorização não é concedida. 11.14. Todos os deputados ao Parlamento Europeu aos quais seja concedida uma autorização nos termos do ponto 11.3 recebem as instruções consideradas necessárias sobre a proteção de informações classificadas e sobre os meios de assegurar essa proteção no momento em que a autorização lhes for concedida e, posteriormente, a intervalos regulares. Esses deputados assinam uma declaração confirmando que receberam essas instruções. 11.15. Em circunstâncias excecionais, o Presidente, depois de ter notificado as autoridades nacionais competentes, e na condição de não ter obtido resposta destas no prazo de um mês, pode conceder uma autorização temporária a um deputado ao Parlamento Europeu por um período não superior a seis meses, sujeita aos resultados do inquérito de segurança referido no ponto 11.11. As autorizações temporárias assim concedidas não dão acesso às informações com a classificação TRÈS SECRET UE/EU TOP SECRET, ou equivalente. 12. PROCEDIMENTO DE HABILITAÇÃO DE SEGURANÇA PARA OS FUNCIONÁRIOS DO PARLAMENTO EUROPEU E OUTROS AGENTES DO PARLAMENTO EUROPEU AO SERVIÇO DOS GRUPOS POLÍTICOS 12.1. Só têm acesso a informações classificadas os funcionários do Parlamento Europeu e outros agentes do Parlamento Europeu ao serviço dos grupos políticos que, devido às suas funções e às exigências do serviço, necessitem de tomar conhecimento ou de aceder a tais informações. 12.2. Para terem acesso a informações com a classificação CONFIDENTIEL UE/EU CONFIDENTIAL, SECRET UE/EU SECRET ou TRÈS SECRET UE/EU TOP SECRET e, ou equivalente, os funcionários do Parlamento Europeu e outros agentes do Parlamento Europeu ao serviço dos grupos políticos devem ter obtido uma autorização nos termos dos pontos 12.3 e 12.4. 12.3. A autorização só é concedida às pessoas referidas no ponto 12.1 que tenham sido objeto de um inquérito de segurança pelas autoridades nacionais competentes dos EstadosMembros, em conformidade com o procedimento referido nos pontos 12.9 a 12.14. O Secretário-Geral é responsável pela concessão da autorização aos funcionários do Parlamento Europeu e aos outros agentes do Parlamento Europeu ao serviço dos grupos políticos. 12.4. O Secretário-Geral pode conceder a autorização por escrito, após ter obtido o parecer das autoridades nacionais competentes dos EstadosMembros, com base no inquérito de segurança efetuado nos termos dos pontos 12.8 a 12.13. 12.5. A Direção da Segurança e Avaliação de Riscos do Parlamento Europeu mantém uma lista atualizada de todos os lugares que exigem uma habilitação de segurança, indicados pelos serviços pertinentes do Parlamento Europeu, e de todas as pessoas às quais tenha sido concedida uma autorização, incluindo uma autorização temporária nos termos do ponto 12.15. 12.6. A autorização é válida por um período de cinco anos ou enquanto durarem as tarefas para as quais foi concedida, prevalecendo o prazo que for mais curto. Pode ser renovada pelo procedimento estabelecido no ponto 12.4. 12.7. A autorização é retirada pelo Secretário-Geral, caso este considere que existem motivos fundamentados para o fazer. Qualquer decisão de retirar uma autorização é notificada ao funcionário do Parlamento Europeu ou outro agente do Parlamento ao serviço do grupo político em questão, que pode pedir para ser ouvido pelo Secretário-Geral antes de a retirada produzir efeitos, e à autoridade nacional competente. 12.8. O inquérito de segurança é efetuado com a assistência do funcionário do Parlamento Europeu ou de outros agentes do Parlamento Europeu ao serviço dos grupos políticos, a pedido do Secretário-Geral. A autoridade nacional competente para a realização do inquérito de segurança é a do Estado-Membro de que a pessoa em questão for nacional. Quando as disposições legislativas e regulamentares nacionais o permitirem, as autoridades nacionais competentes podem realizar inquéritos em relação a cidadãos estrangeiros que solicitem o acesso a informações com a classificação CONFIDENTIEL UE/EU CONFIDENTIAL, SECRET UE/EU SECRET ou TRÈS SECRET UE/EU TOP SECRET. 12.9. No âmbito do inquérito de segurança, o funcionário do Parlamento Europeu ou outro agente do Parlamento ao serviço do grupo político em questão deve preencher um formulário de informação pessoal. 12.10. O Secretário-Geral deve especificar no seu pedido às autoridades nacionais competentes o nível de informações classificadas a disponibilizar à pessoa em questão, para que aquelas autoridades possam proceder ao inquérito de segurança e dar o seu parecer quanto ao nível de autorização que será adequado conceder a essa pessoa. 12.11. A integralidade do processo de inquérito de segurança realizado pelas autoridades nacionais competentes, juntamente com os resultados obtidos, devem respeitar a legislação em vigor no Estado-Membro em questão, inclusive em matéria de recurso. 12.12. Se as autoridades nacionais competentes emitirem um parecer favorável, o Secretário-Geral pode conceder a autorização em causa ao funcionário do Parlamento Europeu ou a outro agente do Parlamento ao serviço do grupo político em causa. 12.13. Um parecer desfavorável das autoridades nacionais competentes é notificado ao funcionário do Parlamento Europeu ou outro agente do Parlamento ao serviço do grupo político em questão, que pode pedir para ser ouvido pelo Secretário-Geral. Caso o considere necessário, o Secretário-Geral pode pedir esclarecimentos adicionais às autoridades nacionais competentes. Se o parecer desfavorável for confirmado, a autorização não é concedida. 12.14. Todos os funcionários do Parlamento Europeu e outros agentes do Parlamento Europeu ao serviço dos grupos políticos aos quais seja concedida uma autorização nos termos dos pontos 12.4 e 12.5 recebem as instruções consideradas necessárias sobre a proteção de informações classificadas e os meios de assegurar essa proteção no momento em que a autorização lhes for concedida e, posteriormente, a intervalos regulares. Esses funcionários e agentes assinam uma declaração confirmando que receberam essas instruções e comprometem-se a respeitá-las. 12.15. Em circunstâncias excecionais, o Secretário-Geral, depois de ter notificado as autoridades nacionais competentes, e na condição de não ter obtido resposta destas no prazo de um mês, pode conceder uma autorização temporária a um funcionário do Parlamento Europeu ou a outro agente do Parlamento ao serviço de um grupo político por um período não superior a seis meses, sujeita aos resultados do inquérito de segurança referido no ponto 12,11. As autorizações temporárias assim concedidas não dão acesso às informações com a classificação TRÈS SECRET UE/EU TOP SECRET, ou equivalente.