CELEX: 32021D0259
Language: bg
Date: 2021-02-10 00:00:00
Title: Решение (EC, Евратом) 2021/259 на Комисията от 10 февруари 2021 година за определяне на правилата за прилагане по отношение на индустриалната сигурност във връзка с класифицираното безвъзмездно финансиране

19.2.2021   
               
               
                  BG
               
               
                  Официален вестник на Европейския съюз
               
               
                  L 58/55
               
            
         РЕШЕНИЕ (EC, Евратом) 2021/259 НА КОМИСИЯТА
         от 10 февруари 2021 година
         за определяне на правилата за прилагане по отношение на индустриалната сигурност във връзка с класифицираното безвъзмездно финансиране
         ЕВРОПЕЙСКАТА КОМИСИЯ,
         като взе предвид Договора за функционирането на Европейския съюз, и по-специално член 249 от него,
         като взе предвид Договора за създаване на Европейската общност за атомна енергия, и по-специално член 106 от него,
         като взе предвид Регламент (ЕС, Евратом) 2018/1046 на Европейския парламент и на Съвета от 18 юли 2018 г. за финансовите правила, приложими за общия бюджет на Съюза, за изменение на регламенти (ЕС) № 1296/2013, (ЕС) № 1301/2013, (ЕС) № 1303/2013, (ЕС) № 1304/2013, (ЕС) № 1309/2013, (ЕС) № 1316/2013, (ЕС) № 223/2014 и (ЕС) № 283/2014 и на Решение № 541/2014/ЕС и за отмяна на Регламент (ЕС, Евратом) № 966/2012 (1),
         като взе предвид Решение (ЕС, Евратом) 2015/443 на Комисията от 13 март 2015 г. относно сигурността в Комисията (2),
         като взе предвид Решение (ЕС, Евратом) 2015/444 на Комисията от 13 март 2015 г. относно правилата за сигурност за защита на класифицираната информация на EC (3),
         като взе предвид Решение (ЕС, Евратом) 2017/46 на Комисията от 10 януари 2017 г. относно сигурността на комуникационните и информационните системи в Европейската комисия (4),
         след консултация с Експертната група по сигурността на Комисията в съответствие с член 41, параграф 5 от Решение (ЕС, Евратом) 2015/444,
         като има предвид, че:
         
                     (1)
                  
                  
                     В членове 41, 42, 47 и 48 от Решение (ЕС, Евратом) 2015/444 се предвижда, че по-подробни разпоредби в допълнение и в подкрепа на глава 6 от посоченото решение трябва да се установят в правила за прилагане по отношение на индустриалната сигурност, които да уреждат въпроси като сключването на класифицирани споразумения за безвъзмездно финансиране, удостоверенията за сигурност на структура, разрешенията за достъп на служители, посещенията, предаването и пренасянето на класифицирана информация на Европейския съюз (КИЕС).
                  
               
                     (2)
                  
                  
                     В Решение (ЕС, Евратом) 2015/444 се посочва, че класифицираните споразумения за безвъзмездно финансиране следва да се изпълняват в тясно сътрудничество с националния орган по сигурността, определения орган по сигурността или друг компетентен орган на съответните държави членки. Държавите членки са се споразумели да гарантират, че всеки субект под тяхна юрисдикция, който може да получава или да генерира класифицирана информация, създадена от Комисията, е преминал подходяща проверка за надеждност и е в състояние да осигури адекватна защита, равностойна на тази, предоставяна от правилата за сигурност на Съвета на Европейския съюз за защита на класифицирана информация на ЕС, носеща съответните грифове за сигурност, предвидени в Споразумението между държавите — членки на Европейския съюз, заседаващи в рамките на Съвета, относно защитата на класифицирана информация, която се обменя в интерес на Европейския съюз (2011/C 202/05) (5).
                  
               
                     (3)
                  
                  
                     Съветът, Комисията и върховният представител на Съюза по въпросите на външните работи и политиката на сигурност се споразумяха да гарантират максимална съгласуваност при прилагането на правилата за сигурност по отношение на осигуряваната от тях защита на КИЕС, като същевременно се отчитат специфичните им институционални и организационни потребности, в съответствие с декларациите, приложени към протокола от заседанието на Съвета, на което бе прието Решение 2013/488/ЕС на Съвета (6) относно правилата за сигурност за защита на класифицирана информация на ЕС.
                  
               
                     (4)
                  
                  
                     Ето защо правилата за прилагане на Комисията по отношение на индустриалната сигурност във връзка с класифицираното безвъзмездно финансиране следва също да гарантират максимална съгласуваност и да вземат предвид насоките в областта на индустриалната сигурност, одобрени от Комитета по сигурността на Съвета на 13 декември 2016 г.
                  
               
                     (5)
                  
                  
                     На 4 май 2016 г. Комисията прие решение (7) за оправомощаване на члена на Комисията, който отговаря за въпросите на сигурността, да приеме от името на Комисията и на нейна отговорност правилата за прилагане, предвидени в член 60 от Решение (ЕС, Евратом) 2015/444,
                  
               ПРИЕ НАСТОЯЩОТО РЕШЕНИЕ:
         ГЛАВА 1
         
            ОБЩИ РАЗПОРЕДБИ
         
         
            Член 1
            Предмет и приложно поле
            
               1.   С настоящото решение се определят правилата за прилагане по отношение на индустриалната сигурност във връзка с класифицирано безвъзмездно финансиране по смисъла на Решение (ЕС, Евратом) 2015/444, и по-специално глава 6 от него.
            
            
               2.   С настоящото решение се определят специфичните изисквания за гарантиране на защитата на класифицираната информация на ЕС (КИЕС) при публикуването на покани за подаване на предложения и при отпускането на безвъзмездно финансиране и изпълнението на класифицираните споразумения за безвъзмездно финансиране, сключени от Европейската комисия.
            
            
               3.   Настоящото решение се прилага за безвъзмездното финансиране, включващо работа с информация, класифицирана на следните нива:
               
                           а)
                        
                        
                           RESTREINT UE/EU RESTRICTED;
                        
                     
                           б)
                        
                        
                           CONFIDENTIEL UE/EU CONFIDENTIAL;
                        
                     
                           в)
                        
                        
                           SECRET UE/EU SECRET.
                        
                     
            
               4.   Настоящото решение се прилага, без да се засягат специалните правила, установени в други правни актове, например правилата относно Европейската програма за промишлено развитие в областта на отбраната.
            
         
         
            Член 2
            Отговорности в рамките на Комисията
            
               1.   Като част от отговорностите, описани в Регламент (ЕС, Евратом) 2018/1046 на Европейския парламент и на Съвета, разпоредителят с бюджетни кредити на органа, отпускащ безвъзмездното финансиране, гарантира, че класифицираното безвъзмездно финансиране е в съответствие с Решение (ЕС, Евратом) 2015/444 и правилата за неговото прилагане.
            
            
               2.   За тази цел съответният разпоредител с бюджетни кредити се консултира на всички етапи с органа по сигурността на Комисията по въпросите, свързани с елементите за сигурност на класифицирани споразумения за безвъзмездно финансиране, програми или проекти, и уведомява местния служител по сигурността относно сключените класифицирани споразумения за безвъзмездно финансиране. Решението относно нивото на класификация за сигурност на определени теми се взема от органа, отпускащ безвъзмездното финансиране, и трябва да бъде взето, като се взема надлежно предвид ръководството за класифициране за целите на сигурността.
            
            
               3.   Когато се прилагат инструкциите за сигурност на програмата или проекта, посочени в член 5, параграф 3, органът, отпускащ безвъзмездното финансиране, и органът по сигурността на Комисията изпълняват отговорностите, които са им възложени в тези инструкции.
            
            
               4.   При спазването на изискванията на настоящите правила за прилагане органът по сигурността на Комисията си сътрудничи тясно с националните органи за сигурност (НОС) и определените органи по сигурността (ООС) на съответните държави членки, по-специално по отношение на удостоверенията за сигурност на структура (УСС), разрешенията за достъп на служители (РДС), процедурите при посещение и плановете за пренос.
            
            
               5.   Когато безвъзмездното финансиране се управлява от изпълнителни агенции на ЕС или други финансиращи органи и посочените в член 1, параграф 4 специални правила, установени в други правни актове, не се прилагат:
               
                           а)
                        
                        
                           делегиращият отдел на Комисията упражнява правата на създателя на КИЕС, генерирана в контекста на отпускането на безвъзмездно финансиране, ако това се предвижда в акта за делегиране;
                        
                     
                           б)
                        
                        
                           делегиращият отдел на Комисията отговаря за определянето на класификацията за целите на сигурността;
                        
                     
                           в)
                        
                        
                           исканията за информация, за която е необходим достъп до класифицирана информация, и уведомленията до НОС и/или ООС се изпращат чрез органа по сигурността на Комисията.
                        
                     
         
         ГЛАВА 2
         
            РАБОТА ПО ПОКАНИ ЗА ПОДАВАНЕ НА ПРЕДЛОЖЕНИЯ ЗА КЛАСИФИЦИРАНО БЕЗВЪЗМЕЗДНО ФИНАНСИРАНЕ
         
         
            Член 3
            Основни принципи
            
               1.   Класифицираните части от безвъзмездното финансиране се изпълняват единствено от бенефициери, регистрирани в държава членка, или бенефициери, регистрирани в трета държава или учредени от международна организация, ако тази трета държава или международна организация е сключила споразумение за сигурност на информацията с ЕС или има административна договореност с Комисията (8).
            
            
               2.   Преди да обяви покана за подаване на предложения за класифицирано безвъзмездно финансиране, органът, отпускащ финансирането, определя класификацията за сигурност на информацията, която би могла да се предостави на кандидатите за безвъзмездно финансиране. Органът, отпускащ безвъзмездното финансиране, определя също така максималната класификация за сигурност на информацията, използвана или генерирана при изпълнението на споразумението за безвъзмездно финансиране, програмата или проекта, или поне очаквания обем и вид на информацията, която ще бъде изготвена или обработена, както и необходимостта от класифицирана комуникационна и информационна система (КИС).
            
            
               3.   Органът, отпускащ безвъзмездното финансиране, гарантира, че в поканите за подаване на предложения за класифицирано безвъзмездно финансиране се предоставя информация за специалните задължения по отношение на сигурността, свързани с класифицираната информация. Документацията във връзка с поканата включва разяснения относно сроковете, в които бенефициерите трябва да получат удостоверения за сигурност на структура (УСС), когато се изискват такива удостоверения. В приложения I и II са дадени примерни образци за информация във връзка с условията на поканата.
            
            
               4.   Органът, отпускащ безвъзмездното финансиране, гарантира, че информацията с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED, CONFIDENTIEL UE/EU CONFIDENTIAL и SECRET UE/EU SECRET се разкрива на кандидатите за безвъзмездно финансиране само след като са подписали споразумение за неразкриване на информация, задължаващо ги да работят с КИЕС и да я защитават в съответствие с Решение (ЕС, Евратом) 2015/444, правилата за неговото прилагане и приложимите национални правила.
            
            
               5.   Когато на кандидатите за безвъзмездно финансиране се предоставя информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED, минималните изисквания по член 5, параграф 7 от настоящото решение се включват в поканата или в договореностите за неразкриване на информация, сключвани на етапа на представяне на предложения.
            
            
               6.   Всички кандидати за безвъзмездно финансиране и бенефициери, от които се изисква да работят с информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET или да я съхраняват в своите структури, било то на етапа на подаване на предложения или по време на изпълнението на самото класифицирано споразумение за безвъзмездно финансиране, трябва да притежават УСС на изискваното ниво, освен в случаите, упоменати в параграф 9. По-долу се посочват трите варианта, които могат да възникнат по време на етапа на подаване на предложения във връзка с класифицирано безвъзмездно финансиране, включващо КИЕС с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET:
               
                           а)
                        
                        
                           без достъп до КИЕС с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET по време на етапа на подаване на предложения:
                           Когато поканата се отнася до безвъзмездно финансиране, което ще включва КИЕС с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET, но не изисква кандидатът за безвъзмездно финансиране да работи с такава информация на етапа на подаване на предложението, кандидатът, който не притежава УСС на изискваното равнище, не се изключва от процедурата на кандидатстване на основание, че не притежава УСС;
                        
                     
                           б)
                        
                        
                           достъп до КИЕС с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET в помещенията на органа, отпускащ безвъзмездното финансиране, по време на етапа на подаване на предложения:
                           Достъп се предоставя на служителите на кандидата за безвъзмездно финансиране, които притежават РДС на изискваното ниво и имат основание „необходимост да се знае“;
                        
                     
                           в)
                        
                        
                           работа с КИЕС с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET или нейно съхраняване в помещенията на кандидата за безвъзмездно финансиране по време на етапа на подаване на предложения:
                           Когато в поканата се изисква от кандидатите за безвъзмездно финансиране да работят с КИЕС или да я съхраняват в помещенията си, кандидатът трябва да притежава УСС на изискваното ниво. При тези обстоятелства, преди на кандидата за безвъзмездно финансиране да бъдат предоставени каквито и да било материали, съдържащи КИЕС, органът, отпускащ безвъзмездното финансиране, получава посредством органа по сигурността на Комисията уверение от съответния НОС или ООС, че на кандидата е предоставено съответното УСС. Достъп се предоставя на служителите на кандидата за безвъзмездно финансиране, които притежават РДС на изискваното ниво и имат основание „необходимост да се знае“.
                        
                     
            
               7.   По принцип УСС или РДС не се изисква за достъп до информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED нито на етапа на подаване на предложения, нито за изпълнението на класифицираното споразумение за безвъзмездно финансиране. Когато, съгласно посоченото в приложение IV, по силата на своите национални законови и подзаконови актове държавите членки изискват УСС или РДС за класифицирани споразумения за безвъзмездно финансиране или договори за подизпълнение с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED, тези национални изисквания не налагат допълнителни задължения на другите държави членки, нито изключват кандидати за безвъзмездно финансиране, бенефициери или подизпълнители от държави членки, които нямат подобни изисквания за УСС или РДС за получаване на достъп до информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED, от съответните класифицирани споразумения за безвъзмездно финансиране или договори за подизпълнение, нито от конкурентна процедура за сключване на такива споразумения или договори. Въпросните класифицирани споразумения за безвъзмездно финансиране се изпълняват в държавите членки в съответствие с техните национални законови и подзаконови актове.
            
            
               8.   Когато при работата по покани за подаване на предложения и за изпълнението на класифицирано споразумение за безвъзмездно финансиране се изисква УСС, органът, отпускащ безвъзмездното финансиране, подава чрез органа по сигурността на Комисията искане до НОС или ООС на бенефициера, като използва информационен формуляр за удостоверение за сигурност на структура (ИФУСС) или друг установен еквивалентен електронен формуляр. Приложение III, допълнение Г съдържа образец на ИФУСС (9). Отговор на ИФУСС се предоставя, доколкото е възможно, в срок от десет работни дни от датата на искането.
            
            
               9.   Когато в класифицирано безвъзмездно финансиране, за което се изискват УСС, участват държавни ведомства на държава членка или ведомства, намиращи се под държавен контрол на държава членка, и съгласно националното законодателство за тези ведомства не се издават УСС, органът, отпускащ безвъзмездното финансиране, прави справка със съответния НОС или ООС чрез органа по сигурността на Комисията, за да установи дали въпросните държавни ведомства могат да боравят с КИЕС на изискваното ниво.
            
            
               10.   Когато за изпълнението на класифицирано споразумение за безвъзмездно финансиране се изисква РДС и съгласно националните правила, преди да бъде предоставено РДС, е нужно да бъде получено УСС, органът, отпускащ безвъзмездното финансиране, прави справка с НОС или ООС на бенефициера чрез органа по сигурността на Комисията, като използва ИФУСС, за да установи дали бенефициерът притежава УСС или дали процесът по издаване на УСС е в ход. В този случай Комисията не отправя искания за РДС, използвайки информационен формуляр за разрешение за достъп на служител (ИФРДС).
            
         
         
            Член 4
            Възлагане на договори за подизпълнение при класифицирани споразумения за безвъзмездно финансиране
            
               1.   Условията, при които бенефициерите могат да възлагат на подизпълнители задачи по действия, свързани с КИЕС, се определят в поканата за подаване на предложения и в споразумението за безвъзмездно финансиране. В тези условия се включва изискването всички ИФУСС да се подават чрез органа по сигурността на Комисията. За възлагането на договори за подизпълнение се изисква предварителното писмено съгласие на органа, отпускащ безвъзмездното финансиране. Когато е приложимо, възлагането на договори за подизпълнение се извършва в съответствие с основния акт за създаване на програмата.
            
            
               2.   Класифицираните части от безвъзмездното финансиране се възлагат за подизпълнение единствено на образувания, регистрирани в държава членка, или на образувания, регистрирани в трета държава или учредени от международна организация, ако тази трета държава или международна организация е сключила споразумение за сигурност на информацията с ЕС или има административна договореност с Комисията (10).
            
         
         ГЛАВА 3
         
            РАБОТА ПРИ КЛАСИФИЦИРАНО БЕЗВЪЗМЕЗДНО ФИНАНСИРАНЕ
         
         
            Член 5
            Основни принципи
            
               1.   При предоставянето на класифицирано безвъзмездно финансиране, органът, отпускащ безвъзмездното финансиране, заедно с органа по сигурността на Комисията, гарантира, че задълженията на бенефициерите във връзка със защитата на КИЕС, използвана или генерирана при изпълнението на споразумението за предоставяне на безвъзмездно финансиране, са неразделна част от това споразумение. Специфичните за безвъзмездното финансиране изисквания относно сигурността се оформят като приложение относно аспектите на сигурността (ПАС). Образец на ПАС е даден в приложение III.
            
            
               2.   Преди подписването на класифицирано споразумение за безвъзмездно финансиране органът, който го отпуска, одобрява ръководство за класифициране за целите на сигурността (РКЦС) във връзка със задачите, които ще се изпълняват, и информацията, която ще се генерира при изпълнението на споразумението или на равнището на програмата или проекта, когато това е приложимо. РКЦС трябва да бъде част от ПАС.
            
            
               3.   Специфичните за програмата или проекта изисквания относно сигурността се оформят като инструкции за сигурност на програмата (или проекта) (ИСП). ИСП могат да бъдат изготвени, като се използват разпоредбите на образеца на ПАС, даден в приложение III. ИСП се разработват от отдела на Комисията, управляващ програмата или проекта, в тясно сътрудничество с органа по сигурността на Комисията, като се предоставят за становище на Експертната група по сигурността на Комисията. Когато споразумението за безвъзмездно финансиране е част от програма или проект със собствени ИСП, ПАС на споразумението трябва да бъде в опростена форма и да включва препратка към разпоредбите за сигурност, съдържащи се в ИСП на програмата или проекта.
            
            
               4.   Освен в случаите, посочени в член 3, параграф 9, класифицираното споразумение за безвъзмездно финансиране не се подписва, докато НОС или ООС на кандидата за безвъзмездно финансиране не потвърди УСС на кандидата или, когато класифицираното споразумение за безвъзмездно финансиране се сключва с консорциум, докато НОС или ООС на поне един кандидат за безвъзмездно финансиране, който е част от консорциума, или повече, ако е необходимо, не потвърди УСС на кандидата.
            
            
               5.   По принцип и освен ако в други приложими правила е предвидено друго, органът, отпускащ безвъзмездното финансиране, се счита за създател на КИЕС, генерирана при изпълнението на споразумението.
            
            
               6.   Посредством органа по сигурността на Комисията органът, отпускащ безвъзмездното финансиране, уведомява НОС и/или ООС на всички бенефициери и подизпълнители относно подписването на класифицирани споразумения за безвъзмездно финансиране или на договори за подизпълнение, както и за всяко удължаване или предсрочно прекратяване на такива споразумения за безвъзмездно финансиране или договори за подизпълнение. Приложение IV съдържа списък на изискванията по държави.
            
            
               7.   Споразуменията за безвъзмездно финансиране, включващи информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED, трябва да съдържат клауза относно сигурността, която прави разпоредбите, съдържащи се в приложение III, допълнение Д, задължителни за бенефициерите. Тези споразумения за безвъзмездно финансиране включват ПАС, в което се определят като минимум изискванията за работа с информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED, включително аспектите относно гарантирането на сигурността на информацията и специфичните изисквания, които трябва да бъдат изпълнени от бенефициерите във връзка с акредитирането на техните КИС, работещи с информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED.
            
            
               8.   Когато това се изисква от националните законови и подзаконови актове на държавите членки, НОС или ООС гарантират, че бенефициерите или подизпълнителите, които са под тяхна юрисдикция, спазват приложимите разпоредби за сигурност относно защитата на информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED, и извършват посещения за проверка в структурите на бенефициерите и подизпълнителите, които се намират на тяхна територия. Когато НОС или ООС не е обвързан с такова задължение, органът, отпускащ безвъзмездното финансиране, гарантира, че бенефициерите прилагат необходимите разпоредби за сигурност, съдържащи се в приложение III, допълнение Д.
            
         
         
            Член 6
            Достъп на служители на бенефициерите и подизпълнителите до КИЕС
            
               1.   Органът, отпускащ безвъзмездното финансиране, гарантира, че класифицираните споразумения за такова финансиране включват разпоредби, предвиждащи, че на служителите на бенефициерите или подизпълнителите, които за изпълнението на класифицираното споразумение за безвъзмездно финансиране или договора за подизпълнение се нуждаят от достъп до КИЕС, такъв достъп може да бъде предоставен само ако:
               
                           а)
                        
                        
                           е установено, че за тях е налице основание „необходимост да се знае“;
                        
                     
                           б)
                        
                        
                           за информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET — те са получили от съответния НОС или ООС или друг компетентен орган по сигурността разрешение за достъп на необходимото ниво;
                        
                     
                           в)
                        
                        
                           са информирани за приложимите правила за сигурност за защита на КИЕС и са потвърдили, че разбират своята отговорност за защитата на такава информация.
                        
                     
            
               2.   Когато е приложимо, за достъпа до КИЕС трябва да са изпълнени и изискванията, предвидени в основния акт за създаване на програмата, и да са взети предвид всички допълнителни грифове, определени в РКЦС.
            
            
               3.   Ако бенефициер или подизпълнител желае да наеме гражданин на държава извън ЕС на длъжност, изискваща достъп до КИЕС с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET, този бенефициер или подизпълнител отговаря за задвижването на процедурата за проучване за надеждност на това лице в съответствие с националните законови и подзаконови актове, приложими на мястото, където ще бъде предоставен достъп до КИЕС.
            
         
         
            Член 7
            Достъп на експерти, участващи в проверки, прегледи или одити, до КИЕС
            
               1.   Когато външни лица („експерти“) участват в проверки, прегледи или одити, извършвани от органа, отпускащ безвъзмездното финансиране, или в прегледи на изпълнението от страна на бенефициерите, за които се изисква достъп до информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET, с тях се сключва договор само ако са преминали проучване за надеждност на съответното ниво от съответния НОС или ООС или друг компетентен орган по сигурността. Посредством органа по сигурността на Комисията органът, отпускащ безвъзмездното финансиране, проверява и когато е необходимо — отправя искане до НОС или ООС да започне процеса на проучване за надеждност за експертите поне шест месеца преди началото на съответните им договори.
            
            
               2.   Преди да подпишат договорите си, експертите се информират за приложимите правила за сигурност за защита на КИЕС и потвърждават, че разбират своята отговорност във връзка със защитата на такава информация.
            
         
         ГЛАВА 4
         
            ПОСЕЩЕНИЯ ВЪВ ВРЪЗКА С КЛАСИФИЦИРАНИ СПОРАЗУМЕНИЯ ЗА БЕЗВЪЗМЕЗДНО ФИНАНСИРАНЕ
         
         
            Член 8
            Основни принципи
            
               1.   Когато във връзка с изпълнението на класифицирано споразумение за безвъзмездно финансиране е необходимо органът, отпускащ безвъзмездното финансиране, експертите, бенефициерите или подизпълнителите да получат на взаимна основа достъп до информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET в помещенията си, се уреждат посещения, като се поддържа връзка с НОС, ООС или други съответни компетентни органи по сигурността.
            
            
               2.   По отношение на посещенията по параграф 1 се прилагат следните изисквания:
               
                           а)
                        
                        
                           посещението трябва да има официална цел, свързана с класифицираното споразумение за безвъзмездно финансиране;
                        
                     
                           б)
                        
                        
                           за да има достъп до КИЕС, използвана или генерирана при изпълнението на класифицираното споразумение, всеки посетител трябва да притежава РДС на необходимото ниво и да има основание „необходимост да се знае“.
                        
                     
         
         
            Член 9
            Искания за посещения
            
               1.   Посещенията на бенефициери или подизпълнители в структури на други бенефициери или подизпълнители или помещения на органа, отпускащ безвъзмездното финансиране, които са свързани с достъп до информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET, се организират съгласно следната процедура:
               
                           а)
                        
                        
                           служителят по сигурността на структурата, която изпраща посетителя, попълва всички релевантни части от формуляра за искане за посещение (ИП) и подава искането до НОС или ООС на структурата. Образец на формуляра за ИП е даден в приложение III, допълнение В;
                        
                     
                           б)
                        
                        
                           преди да представи ИП на НОС или ООС на приемащата структура (или на органа по сигурността на Комисията, ако посещението е в помещения на органа, отпускащ безвъзмездното финансиране), е необходимо НОС или ООС на изпращащата структура да потвърди РДС на посетителя;
                        
                     
                           в)
                        
                        
                           след това служителят по сигурността на изпращащата структура получава от своя НОС или ООС отговора на НОС или ООС на приемащата структура (или на органа по сигурността на Комисията), с който се одобрява или отхвърля ИП;
                        
                     
                           г)
                        
                        
                           ИП се счита за одобрено, ако до пет работни дни преди датата на посещението не са изразени възражения.
                        
                     
            
               2.   Посещенията на служители, експерти или одитори на органа, отпускащ безвъзмездното финансиране, в структури на бенефициерите или подизпълнителите, които са свързани с достъп до информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET, се организират съгласно следната процедура:
               
                           а)
                        
                        
                           посетителят попълва всички релевантни части от формуляра за ИП и го подава до органа по сигурността на Комисията;
                        
                     
                           б)
                        
                        
                           преди да представи ИП на НОС или ООС на приемащата структура, органът по сигурността на Комисията потвърждава РДС на посетителя;
                        
                     
                           в)
                        
                        
                           органът по сигурността на Комисията получава отговор от НОС или ООС на приемащата структура, с който се одобрява или отхвърля ИП;
                        
                     
                           г)
                        
                        
                           ИП се счита за одобрено, ако до пет работни дни преди датата на посещението не са изразени възражения.
                        
                     
            
               3.   ИП може да се отнася за еднократно посещение или за многократни посещения. В случай на многократни посещения ИП може да бъде валидно за срок до една година от поисканата начална дата.
            
            
               4.   Валидността на ИП не може да надвишава срока на валидност на РДС на посетителя.
            
            
               5.   Като общо правило ИП следва да бъде подадено до компетентния орган по сигурността на приемащата структура най-малко 15 работни дни преди датата на посещението.
            
         
         
            Член 10
            Процедури при посещение
            
               1.   Преди да позволи на посетител да има достъп до КИЕС, служителят по сигурността на приемащата структура трябва да спази всички свързани с посещенията процедури и правила за сигурност, установени от НОС или ООС на структурата.
            
            
               2.   При пристигането си в приемащата структура посетителите трябва да докажат своята самоличност, като представят валидна лична карта или паспорт. Тази информация за идентификация трябва да съответства на информацията, предоставена в ИП.
            
            
               3.   Приемащата структура гарантира, че се водят регистри за всички посетители, включващи техните имена, представляваната от тях организация, датата на изтичане на РДС, датата на посещението и имената на посетените лица. Тези регистри се съхраняват за срок от поне пет години или за по-дълъг срок, ако това се изисква от националните правила и разпоредби на държавата, в която се намира приемащата структура.
            
         
         
            Член 11
            Пряко организирани посещения
            
               1.   В контекста на конкретни проекти съответните НОС или ООС и органът по сигурността на Комисията могат да се споразумеят за процедура, чрез която посещенията за конкретно класифицирано споразумение за безвъзмездно финансиране могат да бъдат организирани пряко между служителя по сигурността на посетителя и служителя по сигурността на структурата, която ще бъде посетена. Образец на използвания за тази цел формуляр е даден в приложение III, допълнение В. Тази извънредна процедура се урежда в ИСП или други специални договорености. В тези случаи процедурите, установени в член 9 и член 10, параграф 1, не се прилагат.
            
            
               2.   Посещенията, свързани с достъп до информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED, се организират пряко между изпращащия и приемащия субект, без да е необходимо да се следват процедурите, установени в член 9 и член 10, параграф 1.
            
         
         ГЛАВА 5
         
            ПРЕДАВАНЕ И ПРЕНАСЯНЕ НА КИЕС ПРИ ИЗПЪЛНЕНИЕТО НА КЛАСИФИЦИРАНИ СПОРАЗУМЕНИЯ ЗА БЕЗВЪЗМЕЗДНО ФИНАНСИРАНЕ
         
         
            Член 12
            Основни принципи
            Органът, отпускащ безвъзмездното финансиране, гарантира, че всички решения, свързани с предаването и пренасянето на КИЕС, са в съответствие с Решение (ЕС, Евратом) 2015/444 и правилата за неговото прилагане, както и с условията на класифицираното споразумение за безвъзмездно финансиране, включително съгласието на създателя на информацията.
         
         
            Член 13
            Работа в електронна форма
            
               1.   Работата с КИЕС и нейното предаване в електронна форма се извършват в съответствие с глави 5 и 6 от Решение (ЕС, Евратом) 2015/444 и правилата за неговото прилагане.
               Комуникационните и информационните системи, собственост на бенефициера и използвани за работа с КИЕС при изпълнението на споразумението за безвъзмездно финансиране („КИС на бенефициера“), подлежат на акредитиране от отговорния орган по акредитиране на сигурността (ОАС). Всяко електронно предаване на КИЕС се защитава чрез криптографски продукти, одобрени в съответствие с член 36, параграф 4 от Решение (ЕС, Евратом) 2015/444. Мерките за сигурност по TEMPEST се прилагат в съответствие с член 36, параграф 6 от посоченото решение.
            
            
               2.   Акредитацията за сигурност на КИС на бенефициера, които работят с КИЕС с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED, както и на всяка връзка помежду им може да бъде делегирана на служителя по сигурността на бенефициера, ако националните законови и подзаконови актове позволяват това. Когато посочената задача е делегирана, бенефициерът носи отговорност за изпълнението на минималните изисквания за сигурност, посочени в ПАС, при работа в неговите КИС с информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED. Съответните НОС или ООС, както и ОАС обаче продължават да отговарят за защитата на информацията с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED, с която работи бенефициерът, и си запазват правото да подлагат на проверка мерките за сигурност, предприети от бенефициера. Освен това бенефициерът предоставя на органа, отпускащ безвъзмездното финансиране, и когато това се изисква от националните законови и подзаконови актове — на компетентния национален ОАС декларация за съответствие, удостоверяваща, че КИС на бенефициера и съответните връзки между тях са акредитирани за работа с КИЕС с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED (11).
            
         
         
            Член 14
            Транспортиране с платени куриерски услуги
            При транспортирането на КИЕС с платени куриерски услуги се спазват съответните разпоредби на Решение (ЕС, Евратом) 2019/1962 на Комисията (12) относно правилата за прилагане при работа с информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED и Решение (ЕС, Евратом) 2019/1961 на Комисията (13) относно правилата за прилагане при работа с информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL и SECRET UE/EU SECRET.
         
         
            Член 15
            Пренасяне на ръка
            
               1.   Пренасянето на класифицирана информация на ръка подлежи на строги изисквания за сигурност.
            
            
               2.   Информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED може да бъде пренасяна на ръка от служители на бенефициера в рамките на Съюза, ако са изпълнени следните изисквания:
               
                           а)
                        
                        
                           използваният плик или опаковка са непрозрачни и не носят обозначение за класификацията на своето съдържание;
                        
                     
                           б)
                        
                        
                           класифицираната информация не напуска приносителя;
                        
                     
                           в)
                        
                        
                           пликът или опаковката не се отваря по пътя.
                        
                     
            
               3.   Пренасянето на ръка на информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL и SECRET UE/EU SECRET от служители на бенефициера в рамките на държава членка се организира предварително между изпращащата и приемащата организация. Изпращащият орган или структура информира получаващия орган или структура за подробностите на пратката, включително референтен номер, класификация, очаквано време на пристигане и името на куриера. Такова пренасяне на ръка се разрешава, ако са спазени следните изисквания:
               
                           а)
                        
                        
                           класифицираната информация се пренася в двоен плик или опаковка;
                        
                     
                           б)
                        
                        
                           външният плик или опаковка има защита и не носи никакво обозначение за класификацията на своето съдържание, а на вътрешния плик е обозначено нивото на класификация за сигурност;
                        
                     
                           в)
                        
                        
                           КИЕС не напуска приносителя;
                        
                     
                           г)
                        
                        
                           пликът или опаковката не се отваря по пътя;
                        
                     
                           д)
                        
                        
                           пликът или опаковката се пренася в куфарче със заключващо устройство или подобна одобрена чанта с такива размери и тегло, които позволяват тя да остане през цялото време в личното владение на приносителя, без да се предава в багажно отделение;
                        
                     
                           е)
                        
                        
                           куриерът носи удостоверение за куриер, издадено от неговия компетентен орган по сигурността, с което на куриера се разрешава пренасянето на класифицираната пратка, както е посочена.
                        
                     
            
               4.   За пренасянето на ръка от служители на бенефициера на информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL и SECRET UE/EU SECRET от една държава членка в друга се прилагат следните допълнителни правила:
               
                           а)
                        
                        
                           куриерът отговаря за безопасното съхраняване на пренасяния класифициран материал до предаването му на получателя;
                        
                     
                           б)
                        
                        
                           в случай на нарушение на сигурността НОС или ООС на изпращача може да поиска от органите в държавата, в която е било извършено нарушението, да проведат разследване, да докладват своите констатации и да предприемат съответните правни или други действия;
                        
                     
                           в)
                        
                        
                           куриерът трябва да е информиран за всички задължения по отношение на сигурността, които трябва да се спазват по време на пренасянето, и да е подписал съответна декларация за това;
                        
                     
                           г)
                        
                        
                           инструкциите за куриера се прикрепват към удостоверението за куриер;
                        
                     
                           д)
                        
                        
                           на куриера се предоставят описание на пратката и маршрут;
                        
                     
                           е)
                        
                        
                           след приключване на пътуването/пътуванията документите се връщат на издаващия НОС или ООС или се съхраняват в наличност от получателя за целите на мониторинга;
                        
                     
                           ж)
                        
                        
                           ако митническите или имиграционните органи или граничната полиция поискат да проучат и проверят пратката, им се разрешава да отворят и разгледат достатъчно части на пратката, за да се установи, че тя не съдържа материали, различни от декларирания;
                        
                     
                           з)
                        
                        
                           митническите органи следва да бъдат приканени да зачитат официалния характер на транспортните документи и на разрешенията, носени от куриера.
                        
                     Ако пратката бъде отворена от митническите органи, това следва да се извърши без видимост за неоправомощени лица и в присъствието на куриера, когато това е възможно. Куриерът трябва да поиска пратката бъде опакована отново, както и органите, извършили проверката, да поставят нов печат на пратката и да потвърдят писмено, че е отваряна от тях.
            
            
               5.   По отношение на пренасянето на ръка от служители на бенефициера на информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED, CONFIDENTIEL UE/EU CONFIDENTIAL и SECRET UE/EU SECRET за трета държава или международна организация се прилагат разпоредбите на споразумението за сигурност на информацията или на административната договореност, сключени съответно между Съюза или Комисията и въпросната трета държава или международна организация.
            
         
         ГЛАВА 6
         
            ПЛАНИРАНЕ ЗА ОСИГУРЯВАНЕ НА НЕПРЕКЪСНАТОСТ НА ДЕЙНОСТТА
         
         
            Член 16
            Планове за действие при извънредни ситуации и мерки за възстановяване
            Органът, отпускащ безвъзмездното финансиране, гарантира, че класифицираното споразумение за безвъзмездно финансиране изисква от бенефициерите да изготвят планове за действие при извънредни ситуации (ПДИС) с цел защита в извънредни ситуации на КИЕС, с която се работи в контекста на класифицираното споразумение за безвъзмездно финансиране, както и да въведат превантивни мерки и мерки за възстановяване в контекста на планирането за осигуряване на непрекъснатост на дейността, с цел свеждане до минимум на въздействието на инциденти, свързани с работата с КИЕС и нейното съхранение. Бенефициерите потвърждават пред органа, отпускащ безвъзмездното финансиране, че са въвели своите ПДИС.
         
         
            Член 17
            Влизане в сила
            Настоящото решение влиза в сила на двадесетия ден след деня на публикуването му в Официален вестник на Европейския съюз.
         
         
            Съставено в Брюксел на 10 февруари 2021 година.
            
               
                  За Комисията,
               
               
                  от името на председателя,
               
               Johannes HAHN
               
                  Член на Комисията
               
            
         
         
            (1)  OB L 193, 30.7.2018 г., стр. 1.
         
            (2)  OВ L 72, 17.3.2015 г., стр. 41.
         
            (3)  OВ L 72, 17.3.2015 г., стр. 53.
         
            (4)  OВ L 6, 11.1.2017 г., стр. 40.
         
            (5)  OВ C 202, 8.7.2011 г., стр. 13.
         
            (6)  Решение 2013/488/ЕС на Съвета от 23 септември 2013 г. относно правилата за сигурност за защита на класифицирана информация на EC (ОВ L 274, 15.10.2013 г., стр.1).
         
            (7)  Решение на Комисията от 4.5.2016 г. относно оправомощаване, свързано със сигурността [C(2016) 2797 final].
         
            (8)  Списъкът на споразуменията, сключени от ЕС, и на административните договорености, сключени от Европейската комисия, по силата на които класифицирана информация на ЕС може да се обменя с трети държави и международни организации, може да бъде намерен на уебсайта на Комисията.
         
            (9)  Другите използвани формуляри могат да се различават по оформлението си от образеца, предоставен в настоящите правила за прилагане.
         
            (10)  Списъкът на споразуменията, сключени от ЕС, и на административните договорености, сключени от Европейската комисия, по силата на които класифицирана информация на ЕС може да се обменя с трети държави и международни организации, може да бъде намерен на уебсайта на Комисията.
         
            (11)  Минималните изисквания за комуникационни и информационни системи, работещи с КИЕС с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED, са определени в приложение III, допълнение Д.
         
            (12)  Решение (ЕС, Евратом) 2019/1962 на Комисията от 17 октомври 2019 г. относно правилата за прилагане при работа с информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED (ОВ L 311, 2.12.2019 г., стр. 21).
         
            (13)  Решение (ЕС, Евратом) 2019/1961 на Комисията от 17 октомври 2019 г. относно правилата за прилагане при работа с информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL и SECRET UE/EU SECRET (ОВ L 311, 2.12.2019 г., стр. 1).
      
      
         
            ПРИЛОЖЕНИЕ I
            
               СТАНДАРТНА ИНФОРМАЦИЯ В ПОКАНАТА
            
            
               (адаптира се спрямо използваната покана)
            
            
               Сигурност
            
            Проектите, които са свързани с класифицирана информация на ЕС, трябва да бъдат подложени на проверка за сигурност, преди финансирането да бъде разрешено, и за тях може да се прилагат специални правила за сигурност (описани подробно в приложение относно аспектите на сигурността (ПАС), което се прилага към споразумението за безвъзмездно финансиране).
            Тези правила (уредени с Решение (ЕС, Евратом) 2015/444 на Комисията (1) и/или с национални разпоредби) предвиждат например, че:
            
                        —
                     
                     
                        проекти, които са свързани с информация с ниво на класификация за сигурност TRES SECRET UE/EU TOP SECRET (или еквивалентно ниво), НЕ могат да бъдат финансирани;
                     
                  
                        —
                     
                     
                        класифицираната информация трябва да бъде обозначена с гриф съгласно приложимите инструкции за сигурност, съдържащи се в ПАС;
                     
                  
                        —
                     
                     
                        информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или по-високо (и RESTREINT UE/EU RESTRICTED, ако това се изисква от националните правила) може да бъде:
                        
                                    —
                                 
                                 
                                    създавана или достъп до нея може да бъде осъществяван само в помещения, за които има удостоверение за сигурност на структура, издадено от компетентния национален орган по сигурността (НОС) в съответствие с националните правила;
                                 
                              
                                    —
                                 
                                 
                                    обработвана само в зона за сигурност, акредитирана от компетентния НОС;
                                 
                              
                                    —
                                 
                                 
                                    предмет на достъп и на работа с нея само от лица с валидно разрешение за достъп на служител (РДС) и при спазване на принципа „Необходимост да се знае“;
                                 
                              
                  
                        —
                     
                     
                        след изтичане на срока на споразумението класифицираната информация трябва да бъде върната или да продължи да бъде защитавана съгласно приложимите правила;
                     
                  
                        —
                     
                     
                        задачи по предприемане на действия, свързани с класифицирана информация на ЕС (КИЕС), могат да бъдат възлагани на подизпълнители само с предварително писмено одобрение на органа, отпускащ безвъзмездното финансиране, и само на образувания, установени в държава — членка на ЕС, или в държава извън ЕС, която е сключила споразумение за сигурност на информацията с ЕС (или административна договореност с Комисията);
                     
                  
                        —
                     
                     
                        за разкриването на КИЕС на трети лица се изисква предварително писмено одобрение от органа, отпускащ безвъзмездното финансиране.
                     
                  Моля, имайте предвид, че в зависимост от вида дейност е възможно удостоверението за сигурност на структурата да трябва да се представи преди подписването на споразумението за безвъзмездно финансиране. Органът, отпускащ безвъзмездното финансиране, ще прецени необходимостта от удостоверение във всеки отделен случай и ще определи датата за представяне на такова удостоверение при подготовката за отпускане на финансирането. Моля, имайте предвид, че при никакви обстоятелства не можем да подпишем споразумение за безвъзмездно финансиране, докато поне един от бенефициерите, участващи в консорциум, не получи удостоверение за сигурността на структурата.
            Допълнителни препоръки във връзка със сигурността могат да бъдат добавени към споразумението за безвъзмездно финансиране под формата на резултати, свързани със сигурността (напр. създаване на консултативна група по сигурността, ограничаване на степента на подробност, използване на фалшиви сценарии, изключване на използването на класифицирана информация и др.).
            Бенефициерите трябва да гарантират, че по отношение на проектите им не се прилагат национални изисквания за сигурност или изисквания за сигурност на трети държави, които биха могли да засегнат изпълнението или да поставят под въпрос отпускането на безвъзмездното финансиране (напр. технологични ограничения, национална класификация за сигурност и др.). Органът, отпускащ безвъзмездното финансиране, трябва да бъде уведомен незабавно за всички потенциални проблеми, свързани със сигурността.
            
               [допълнителен ВАРИАНТ за РСП: При рамковите партньорства може да се изисква проверка за сигурност както на кандидатурите за рамково партньорство, така и на кандидатурите за безвъзмездно финансиране.]
            
               (1)  Вж. Решение (ЕС, Евратом) 2015/444 на Комисията от 13 март 2015 г. относно правилата за сигурност за защита на класифицираната информация на ЕС (ОВ L 72, 17.3.2015 г., стр. 53).
         
      
      
         
            ПРИЛОЖЕНИЕ II
            
               СТАНДАРТНИ КЛАУЗИ НА СПОРАЗУМЕНИЕТО ЗА БЕЗВЪЗМЕЗДНО ФИНАНСИРАНЕ
            
            
               (адаптира се спрямо използваното споразумение за безвъзмездно финансиране)
            
            13.2   Сигурност — Класифицирана информация
            Страните трябва да работят с класифицираната информация (на ЕС или национална) в съответствие с приложимото законодателство на ЕС или национално законодателство относно класифицираната информация (по-специално Решение (ЕС, Евратом) 2015/444 на Комисията (1) и правилата за неговото прилагане).
            Специфичните правила за сигурност (ако има такива) са посочени в приложение 5.
            
               
                  Приложение 5
                  Сигурност — Класифицирана информация на ЕС
                  
                     [ВАРИАНТ за действия, свързани с класифицирана информация на ЕС (стандартни): Ако при действието се използва или генерира класифицирана информация на ЕС, до нейното декласифициране тя трябва да се третира съгласно ръководството за класифициране за целите на сигурността (РКЦС) и приложението относно аспектите на сигурността (ПАС), съдържащи се в приложение 1, и Решение (ЕС, Евратом) 2015/444 и правилата за неговото прилагане.
                  Планираните резултати, съдържащи класифицирана информация на ЕС, трябва да бъдат представени в съответствие със специални процедури, договорени с органа, отпускащ безвъзмездното финансиране.
                  Задачи по предприемане на действия, свързани с класифицирана информация на ЕС, могат да бъдат възлагани на подизпълнители само с предварително изрично писмено одобрение на органа, отпускащ безвъзмездното финансиране, и само на образувания, установени в държава — членка на ЕС, или в държава извън ЕС, която е сключила споразумение за сигурност на информацията с ЕС (или административна договореност с Комисията).
                  Класифицирана информация на ЕС не може да се разкрива на трети страни (включително лица, участващи в изпълнението на действието) без предварителното изрично писмено одобрение на органа, отпускащ безвъзмездното финансиране.]
               
            
            
               (1)  Решение (ЕС, Евратом) 2015/444 на Комисията от 13 март 2015 г. относно правилата за сигурност за защита на класифицираната информация на ЕС (ОВ L 72, 17.3.2015 г., стр. 53).
         
      
      
         
            ПРИЛОЖЕНИЕ III
            [Приложение IV (към .........)]
            
               ПРИЛОЖЕНИЕ ОТНОСНО АСПЕКТИТЕ НА СИГУРНОСТТА (ПАС) (1)
            
            
               [Образец]
            
            
               
                  Допълнение А
                  
                     ИЗИСКВАНИЯ ЗА СИГУРНОСТ
                  
                  
                     Органът, отпускащ безвъзмездното финансиране, трябва да включи следните изисквания за сигурност в приложението относно аспектите на сигурността (ПАС). Някои клаузи може да не са приложими към споразумението за безвъзмездно финансиране. Те са представени в квадратни скоби.
                  
                  
                     Списъкът на клаузите не е изчерпателен. Може да се добавят допълнителни клаузи в зависимост от естеството на класифицираното споразумение за безвъзмездно финансиране.
                  
                  
                     ОБЩИ УСЛОВИЯ [Забележка: прилагат се за всички класифицирани споразумения за безвъзмездно финансиране]
                  
                           
                              1.
                           
                           
                              Настоящото приложение относно аспектите на сигурността (ПАС) е неразделна част от класифицираното споразумение за безвъзмездно финансиране [или договор за подизпълнение] и описва свързаните със споразумението изисквания за сигурност. Неспазването на тези изисквания може да представлява достатъчно основание за прекратяване на споразумението за безвъзмездно финансиране.
                           
                        
                           
                              2.
                           
                           
                              Бенефициерите на безвъзмездното финансиране имат всички задължения, предвидени в Решение (ЕС, Евратом) 2015/444 на Комисията (2) и правилата за неговото прилагане (3). Ако бенефициерът на безвъзмездното финансиране среща проблеми при прилагането на приложимата правна уредба в дадена държава членка, той трябва да се обърне към органа по сигурността на Комисията и националния орган по сигурността (НОС) или определения орган по сигурността (ООС).
                           
                        
                           
                              3.
                           
                           
                              Класифицираната информация, генерирана при изпълнението на класифицираното споразумение за безвъзмездно финансиране, трябва да бъде обозначена като класифицирана информация на ЕС (КИЕС) на ниво на класификация за сигурност, определено в ръководството за класифициране за целите на сигурността (РКЦС) в допълнение Б към настоящото приложение. Отклонение от нивото на класификация за сигурност, определено в РКЦС, се допуска само с писменото разрешение на органа, отпускащ безвъзмездното финансиране.
                           
                        
                           
                              4.
                           
                           
                              Правата, с които разполага създателят на КИЕС, която е създадена и с която се работи за изпълнението на класифицираното споразумение за безвъзмездно финансиране, се упражняват от Комисията в качеството ѝ на орган, отпускащ безвъзмездното финансиране.
                           
                        
                           
                              5.
                           
                           
                              Без писменото съгласие на органа, отпускащ безвъзмездното финансиране, бенефициерът или подизпълнителят няма право да използва никаква информация или материал, предоставени от органа, отпускащ безвъзмездното финансиране, или изготвени от негово име, за каквато и да било цел, различна от тази на споразумението за безвъзмездно финансиране.
                           
                        
                           
                              6.
                           
                           
                              Когато за изпълнението на споразумение за безвъзмездно финансиране се изисква удостоверение за сигурност на структура (УСС), бенефициерът трябва да поиска от органа, отпускащ безвъзмездното финансиране, да предприеме действия по искането за УСС.
                           
                        
                           
                              7.
                           
                           
                              Бенефициерът трябва да разследва всички нарушения на сигурността, свързани с КИЕС, и да докладва за тях на органа, отпускащ безвъзмездното финансиране, възможно най-бързо. Бенефициерът или подизпълнителят трябва незабавно да докладва на своя НОС или ООС и когато националните законови и подзаконови актове го позволяват — на органа по сигурността на Комисията всички случаи, в които е известно или има основание да се подозира, че предоставената или генерирана съгласно споразумението за безвъзмездно финансиране КИЕС е била изгубена или разкрита на неоправомощени лица.
                           
                        
                           
                              8.
                           
                           
                              След края на действието на споразумението за безвъзмездно финансиране бенефициерът или подизпълнителят трябва да върне всяка КИЕС, с която разполага, на органа, отпускащ безвъзмездното финансиране, във възможно най-кратък срок. Когато е възможно, бенефициерът или подизпълнителят може да унищожи КИЕС, вместо да я върне. Това трябва да бъде извършено в съответствие с националните законови и подзаконови актове на държавата, в която е установен бенефициерът, с предварителното съгласие на органа по сигурността на Комисията и съгласно неговите указания. КИЕС трябва да бъде унищожена по начин, който прави невъзможно нейното цялостно или частично възстановяване.
                           
                        
                           
                              9.
                           
                           
                              Когато на бенефициера или подизпълнителя е разрешено да задържи КИЕС след прекратяването или изтичането на срока на действие на споразумението за безвъзмездно финансиране, КИЕС трябва да продължи да бъде защитена в съответствие с Решение (ЕС, Евратом) 2015/444 на Комисията и правилата за неговото прилагане (4).
                           
                        
                           
                              10.
                           
                           
                              Всяка работа със и всяко обработване и предаване на КИЕС по електронен път трябва да се извършват при спазване на разпоредбите на глави 5 и 6 от Решение 2015/444 на Комисията. Това включва, наред с другото, изискването комуникационните и информационните системи, притежавани от бенефициера и използвани за работа с КИЕС за целите на споразумението за безвъзмездно финансиране (наричани по-долу „КИС на бенефициера“), да са преминали акредитация (5), предаването на КИЕС по електронен път да бъде защитено чрез криптографски продукти, одобрени в съответствие с член 36, параграф 4 от Решение 2015/444 на Комисията, и мерките за сигурност по TEMPEST да се прилагат в съответствие с член 36, параграф 6 от Решение 2015/444 на Комисията.
                           
                        
                           
                              11.
                           
                           
                              Бенефициерът или подизпълнителят трябва да разполага с планове за действие при извънредни ситуации (ПДИС) с цел защита в извънредни ситуации на КИЕС, с която се работи при изпълнението на класифицираното споразумение за безвъзмездно финансиране, и трябва да въведе превантивни мерки и мерки за възстановяване с цел свеждане до минимум на въздействието на инциденти, свързани с работата с КИЕС и нейното съхранение. Бенефициерът или подизпълнителят трябва да информира органа, отпускащ безвъзмездното финансиране, за своите ПДИС.
                           
                        
                     КЛАСИФИЦИРАНО СПОРАЗУМЕНИЕ ЗА БЕЗВЪЗМЕЗДНО ФИНАНСИРАНЕ, ЗА КОЕТО СЕ ИЗИСКВА ДОСТЪП ДО ИНФОРМАЦИЯ С НИВО НА КЛАСИФИКАЦИЯ ЗА СИГУРНОСТ RESTREINT UE/EU RESTRICTED
                  
                  
                           
                              12.
                           
                           
                              По принцип за спазването на класифицираното споразумение за безвъзмездно финансиране не се изисква разрешение за достъп на служител (РДС) (6). Въпреки това информацията или материалите с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED трябва да са достъпни само за служителите на бенефициера, които се нуждаят от такава информация за изпълнението на споразумението за безвъзмездно финансиране (на принципа „необходимост да се знае“), които са били информирани от служителя по сигурността на бенефициера относно своите отговорности и относно последиците от всеки случай на компрометиране или нарушение на сигурността на такава информация и които са потвърдили писмено, че са запознати с последиците при неосигуряване на защита на КИЕС.
                           
                        
                           
                              13.
                           
                           
                              С изключение на случаите, когато органът, отпускащ безвъзмездното финансиране, е дал писменото си съгласие, бенефициерът или подизпълнителят не трябва да предоставя достъп до информация или материали с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED на субекти или лица, различни от неговите служители, за които има „необходимост да се знае“.
                           
                        
                           
                              14.
                           
                           
                              Бенефициерът или подизпълнителят не може да премахва грифовете за сигурност на класифицираната информация, генерирана или предоставена по време на изпълнението на споразумението за безвъзмездно финансиране, и не може да декласифицира информация без писменото съгласие на органа, отпускащ безвъзмездното финансиране.
                           
                        
                           
                              15.
                           
                           
                              Информацията или материалите с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED трябва да се съхраняват в заключени офис мебели, когато не се използват. Когато се пренасят, документите трябва да се съхраняват в непрозрачен плик. Документите не трябва да напускат приносителя и не трябва да бъдат отваряни при преноса.
                           
                        
                           
                              16.
                           
                           
                              Бенефициерът или подизпълнителят може да предава на органа, отпускащ безвъзмездното финансиране, документи с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED, като използва платени куриерски услуги, пощенски услуги, предаване на ръка или електронни средства. За тази цел бенефициерът или подизпълнителят трябва да спазва инструкциите за сигурност на програмата (или проекта) (ИСП), дадени от Комисията, и/или правилата за прилагане по отношение на индустриалната сигурност на Комисията във връзка с класифицираните споразумения за безвъзмездно финансиране (7).
                           
                        
                           
                              17.
                           
                           
                              Когато вече не са необходими, документите с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED трябва да бъдат унищожени по начин, който прави невъзможно тяхното цялостно или частично възстановяване.
                           
                        
                           
                              18.
                           
                           
                              Акредитирането за сигурност на КИС на бенефициера, които работят с КИЕС с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED, както и на всяка връзка помежду им може да бъде делегирано на служителя по сигурността на бенефициера, ако националните законови и подзаконови актове позволяват това. Когато акредитирането е делегирано по този начин, НОС, ООС или органите по акредитиране на сигурността (ОАС) продължават да носят отговорност за защитата на информацията с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED, с която работи бенефициерът, и имат правото да подлагат на проверка мерките за сигурност, предприети от бенефициера. Освен това бенефициерът предоставя на органа, отпускащ безвъзмездното финансиране, и когато това се изисква от националните законови и подзаконови актове — на компетентния национален ОАС декларация за съответствие, удостоверяваща, че КИС на бенефициера и съответните връзки между тях са акредитирани за работа с КИЕС с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED.
                           
                        
                     РАБОТА С ИНФОРМАЦИЯ С НИВО НА КЛАСИФИКАЦИЯ ЗА СИГУРНОСТ RESTREINT UE/EU RESTRICTED В КОМУНИКАЦИОННИ И ИНФОРМАЦИОННИ СИСТЕМИ (КИС)
                  
                  
                           
                              19.
                           
                           
                              Минималните изисквания за КИС, работещи с информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED, са посочени в допълнение Д към ПАС.
                           
                        
                     УСЛОВИЯ, ПРИ КОИТО БЕНЕФИЦИЕРЪТ МОЖЕ ДА ВЪЗЛАГА ДОГОВОРИ ЗА ПОДИЗПЪЛНЕНИЕ
                  
                  
                           
                              20.
                           
                           
                              Бенефициерът трябва да получи разрешение от органа, отпускащ безвъзмездното финансиране, преди да възложи на подизпълнител която и да е част от класифицирано споразумение за безвъзмездно финансиране.
                           
                        
                           
                              21.
                           
                           
                              Договор за подизпълнение не може да бъде възлаган на субект, регистриран в държава извън ЕС или принадлежащ на международна организация, ако тази държава извън ЕС или международна организация не е сключила споразумение за сигурност на информацията с ЕС или административна договореност с Комисията.
                           
                        
                           
                              22.
                           
                           
                              Когато бенефициерът възлага договор за подизпълнение, разпоредбите за сигурност на споразумението за безвъзмездно финансиране се прилагат mutatis mutandis по отношение на подизпълнителя(ите) и неговия/техния персонал. В такъв случай бенефициерът носи отговорността да гарантира, че всички подизпълнители прилагат тези принципи спрямо собствените си договорености за подизпълнение. За да се осигури подходящ надзор във връзка със сигурността, НОС и/или ООС на бенефициера и подизпълнителя се уведомяват от органа по сигурността на Комисията за възлагането на всички свързани класифицирани договори за подизпълнение с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL и SECRET UE/EU SECRET. Когато е целесъобразно, на НОС и/или ООС на бенефициера и подизпълнителя се предоставя копие от свързаните с договора за подизпълнение разпоредби за сигурност. НОС и ООС, които е необходимо да бъдат уведомявани относно разпоредбите за сигурност на класифицирани споразумения за безвъзмездно финансиране с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED, са изброени в приложението към правилата за прилагане на Комисията по отношение на индустриалната сигурност във връзка с класифицираните споразумения за безвъзмездно финансиране (8).
                           
                        
                           
                              23.
                           
                           
                              Бенефициерът няма право да предоставя КИЕС на подизпълнител без предварителното писмено одобрение на органа, отпускащ безвъзмездното финансиране. Ако изпращането на КИЕС на подизпълнители ще се извършва често или рутинно, органът, отпускащ безвъзмездното финансиране, може да даде своето одобрение за определен период (напр. 12 месеца) или за срока на договора за подизпълнение.
                           
                        
                     ПОСЕЩЕНИЯ
                  
                  
                     Ако спрямо посещенията, свързани с информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET, ще се прилага стандартната процедура за исканията за посещения (ИП), органът, отпускащ безвъзмездното финансиране, трябва да включи параграфи 24, 25 и 26 и да заличи параграф 27. Ако посещенията, свързани с информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET, се организират директно между изпращащите и приемащите субекти, органът, отпускащ безвъзмездното финансиране, трябва да заличи параграфи 25 и 26 и да включи само параграф 27.
                  
                  
                           
                              24.
                           
                           
                              Посещенията, свързани с достъп или потенциален достъп до информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED, се организират директно между изпращащите и приемащите субекти, без да е необходимо да се следва процедурата, описана в параграфи 25—27 по-долу.
                           
                        
                           
                              [25.
                           
                           
                              За посещенията, свързани с достъп или потенциален достъп до информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET, се прилага следната процедура:
                              
                                          а)
                                       
                                       
                                          служителят по сигурността на структурата, която изпраща посетителя, попълва всички релевантни части от формуляра за ИП (допълнение В) и подава искането до НСО или ООС на структурата;
                                       
                                    
                                          б)
                                       
                                       
                                          преди да подаде ИП до НОС или ООС на приемащата структура (или на органа по сигурността на Комисията, ако посещението е в помещенията на органа, отпускащ безвъзмездното финансиране), е необходимо НОС или ООС на изпращащата структура да потвърди РДС на посетителя;
                                       
                                    
                                          в)
                                       
                                       
                                          след това служителят по сигурността на изпращащата структура получава от своя НОС или ООС отговора на НОС или ООС на приемащата структура (или органа по сигурността на Комисията), с който се одобрява или отхвърля ИП;
                                       
                                    
                                          г)
                                       
                                       
                                          ИП се счита за одобрено, ако до пет работни дни преди датата на посещението не са изразени възражения.]
                                       
                                    
                        
                           
                              [26.
                           
                           
                              Преди да предостави на посетителя(ите) достъп до информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET, приемащата структура трябва да е получила разрешение за това от своя НОС или ООС.]
                           
                        
                           
                              [27.
                           
                           
                              Посещенията, свързани с достъп или потенциален достъп до информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET, се организират директно между изпращащите и приемащите субекти (образец на формуляра, който може да се използва за тази цел, се съдържа в допълнение В).]
                           
                        
                           
                              28.
                           
                           
                              При пристигането си в приемащата структура посетителите трябва да докажат своята самоличност, като представят валидна лична карта или паспорт.
                           
                        
                           
                              29.
                           
                           
                              Структурата, която е домакин на посещението, трябва да гарантира, че всички посетители се регистрират. Регистрите трябва да включват имената на посетителите, организацията, която те представляват, датата на изтичане на срока на валидност на РДС (ако е приложимо), датата на посещението и името/имената на посетеното(ите) лице(а). Без да се засягат европейските правила за защита на данните, тези регистри трябва да се съхраняват за срок от поне пет години или в съответствие с националните правила и разпоредби, според случая.
                           
                        
                     ПОСЕЩЕНИЯ ЗА ОЦЕНКА
                  
                  
                           
                              30.
                           
                           
                              Органът по сигурността на Комисията може, в сътрудничество със съответните НОС или ООС, да извършва посещения на структурите на бенефициерите или подизпълнителите, за да се увери, че изискванията за сигурност при работа с КИЕС се спазват.
                           
                        
                     РЪКОВОДСТВО ЗА КЛАСИФИЦИРАНЕ ЗА ЦЕЛИТЕ НА СИГУРНОСТТА
                  
                  
                           
                              31.
                           
                           
                              В ръководството за класифициране за целите на сигурността (РКЦС) се съдържа списък на всички елементи от споразумението за безвъзмездно финансиране, които са класифицирани или трябва да бъдат класифицирани в хода на изпълнението на споразумението, правилата за това, както и описание на приложимите нива на класификация за сигурност. РКЦС е неразделна част от настоящото споразумение за безвъзмездно финансиране и се съдържа в допълнение Б към настоящото приложение.
                           
                        
            
            
               
                  Допълнение Б
                  
                     РЪКОВОДСТВО ЗА КЛАСИФИЦИРАНЕ ЗА ЦЕЛИТЕ НА СИГУРНОСТТА
                  
                  [конкретният текст трябва да се адаптира в зависимост от предмета на споразумението за безвъзмездно финансиране]
               
            
            
               
                  Допълнение В
                  
                     ИСКАНЕ ЗА ПОСЕЩЕНИЕ (ОБРАЗЕЦ)
                  
                  ПОДРОБНИ УКАЗАНИЯ ЗА ПОПЪЛВАНЕ НА ИСКАНЕТО ЗА ПОСЕЩЕНИЕ
                  (Заявлението трябва да бъде подадено само на английски език)
                  
                              
                                 НАЧАЛНА СТРАНИЦА
                              
                           
                           
                              Слага се отметка в полетата за вида на посещението и вида на информацията и се посочва колко обекта ще бъдат посетени и броят на посетителите.
                           
                        
                              
                                          4.
                                       
                                       
                                          
                                             АДМИНИСТРАТИВНИ ДАННИ
                                          
                                       
                                    
                           
                              Попълва се от отправящия искането НОС/ООС.
                           
                        
                              
                                          5.
                                       
                                       
                                          
                                             REQUESTING ORGANISATION OR INDUSTRIAL FACILITY
                                          
                                       
                                    
                           
                              Посочват се пълното название и пощенският адрес.
                              Посочват се град, държава и пощенски код, както е приложимо.
                           
                        
                              
                                          6.
                                       
                                       
                                          
                                             ORGANISATION OR INDUSTRIAL FACILITY TO BE VISITED
                                          
                                       
                                    
                           
                              Посочват се пълното название и пощенският адрес. Посочват се град, държава, пощенски код, номер на телекс или факс (ако е приложимо), телефонен номер и адрес на електронна поща. Посочват се името, номерът на телефон/факс и адресът на електронна поща на основното звено за контакт или на лицето, с което е уредена срещата за посещението.
                              Забележки:
                              
                                          1)
                                       
                                       
                                          Посочването на правилния пощенски код е важно, тъй като едно дружество може да има различни структури.
                                       
                                    
                                          2)
                                       
                                       
                                          Когато искането се подава на ръка, приложение 1 може да се използва, когато трябва да бъдат посетени две или повече структури по един и същ повод. Когато се използва приложение, в точка 3 се посочва: „SEE ANNEX 1, NUMBER OF FAC.:..“ (посочва се броят на структурите).
                                       
                                    
                        
                              
                                          7.
                                       
                                       
                                          
                                             DATES OF VISIT
                                          
                                       
                                    
                           
                              Посочва се фактическата дата или период (от — до) на посещението във формат „ден — месец — година“. Когато е приложимо, в скоби се посочва алтернативна дата или период.
                           
                        
                              
                                          8.
                                       
                                       
                                          
                                             TYPE OF INITIATIVE
                                          
                                       
                                    
                           
                              Посочва се дали посещението е по инициатива на отправящата искането организация или структура, или е по покана на структурата, която ще бъде посетена.
                           
                        
                              
                                          9.
                                       
                                       
                                          
                                             THE VISIT RELATES TO:
                                          
                                       
                                    
                           
                              Посочва се пълното наименование на проекта, договора или поканата за представяне на оферти, като се използват само обичайните им съкращения.
                           
                        
                              
                                          10.
                                       
                                       
                                          
                                             SUBJECT TO BE DISCUSSED/
                                          
                                          JUSTIFICATION
                                       
                                    
                           
                              Дава се кратко описание на причината(ите) за посещението. Да не се използват неразписани съкращения.
                              Забележки:
                              В случай на периодични посещения първите думи като елемент на данните в тази точка трябва да са „Периодични посещения“ (напр. „Периодични посещения за обсъждане на ___“)
                           
                        
                              
                                          11.
                                       
                                       
                                          
                                             ANTICIPATED LEVEL OF CLASSIFIED INFORMATION TO BE INVOLVED
                                          
                                       
                                    
                           
                              Посочва се SECRET UE/EU SECRET (S-UE/EU-S)
                              или
                              CONFIDENTIEL UE/EU CONFIDENTIAL (C-UE/EU-C), според случая.
                           
                        
                              
                                          12.
                                       
                                       
                                          
                                             PARTICULARS OF VISITOR
                                          
                                       
                                    
                           
                              Забележка: когато в посещението участват повече от двама посетители, трябва да се използва приложение 2.
                           
                        
                              
                                          13.
                                       
                                       
                                          
                                             THE SECURITY OFFICER OF THE REQUESTING ENTITY
                                          
                                       
                                    
                           
                              В тази точка се посочват името, телефонният номер, факс номерът и адресът на електронна поща на служителя по сигурността на отправящата искането структура.
                           
                        
                              
                                          14.
                                       
                                       
                                          
                                             CERTIFICATION OF SECURITY CLEARANCE
                                          
                                       
                                    
                           
                              Това поле се попълва от удостоверяващия орган.
                              Бележки за удостоверяващия орган:
                              
                                          а.
                                       
                                       
                                          Посочват се име, адрес, телефонен номер, факс номер и адрес на електронна поща (може да бъдат отпечатани предварително).
                                       
                                    
                                          б.
                                       
                                       
                                          Тази точка трябва да бъде подписана и подпечатана (ако е приложимо).
                                       
                                    
                        
                              
                                          15.
                                       
                                       
                                          
                                             REQUESTING SECURITY AUTHORITY
                                          
                                       
                                    
                           
                              Това поле се попълва от НОС/ООС.
                              Бележка за НОС/ООС:
                              
                                          а.
                                       
                                       
                                          Посочват се име, адрес, телефонен номер, факс номер и адрес на електронна поща (може да бъдат отпечатани предварително).
                                       
                                    
                                          б.
                                       
                                       
                                          Тази точка трябва да бъде подписана и подпечатана (ако е приложимо).
                                       
                                    
                        Всички полета трябва да бъдат попълнени и формулярът да бъде изпратен по междуправителствени канали (9)
                  
                  
                              
                                 ИСКАНЕ ЗА ПОСЕЩЕНИЕ
                              
                              
                                 (ОБРАЗЕЦ)
                              
                              
                                 TO: _______________________________________
                              
                           
                        
                              
                                          1.
                                       
                                       
                                          TYPE OF VISIT REQUEST
                                       
                                    
                           
                              
                                          2.
                                       
                                       
                                          TYPE OF INFORMATION
                                       
                                    
                           
                              
                                          3.
                                       
                                       
                                          SUMMARY
                                       
                                    
                        
                               
                           
                           
                               
                           
                           
                               
                           
                        
                              
                                          ☐
                                       
                                       
                                          Single
                                       
                                    
                                          ☐
                                       
                                       
                                          Recurring
                                       
                                    
                                          ☐
                                       
                                       
                                          Emergency
                                       
                                    
                                          ☐
                                       
                                       
                                          Amendment
                                          
                                                      ☐
                                                   
                                                   
                                                      Dates
                                                   
                                                
                                                      ☐
                                                   
                                                   
                                                      Visitors
                                                   
                                                
                                                      ☐
                                                   
                                                   
                                                      Facility
                                                   
                                                
                                    For an amendment, insert the NSA/DSA original RFV Reference No_____________
                           
                           
                              
                                          ☐
                                       
                                       
                                          C-UE/EU-C
                                       
                                    
                                          ☐
                                       
                                       
                                          S-UE/EU-S
                                       
                                    
                           
                              No of sites: _______
                              No of visitors: _____
                           
                        
                              
                                          4.
                                       
                                       
                                          ADMINISTRATIVE DATA:
                                       
                                    
                        
                              Requester:
                              Tо:
                           
                           
                              NSA/DSA RFV Reference No________________
                              Date (dd/mm/yyyy): _____/_____/_____
                           
                        
                              
                                          5.
                                       
                                       
                                          REQUESTING ORGANISATION OR INDUSTRIAL FACILITY:
                                       
                                    NAME:
                              POSTAL ADDRESS:
                              E-MAIL ADDRESS:
                           
                        
                              FAX NO:
                           
                           
                              TELEPHONE NO:
                           
                        
                              
                                          6.
                                       
                                       
                                          ORGANISATION(S) OR INDUSTRIAL FACILITY(IES) TO BE VISITED (Annex 1 to be completed)
                                          
                                       
                                    
                        
                              
                                          7.
                                       
                                       
                                          DATE OF VISIT (dd/mm/yyyy): FROM _____/_____/_____ TO _____/_____/_____
                                       
                                    
                        
                              
                                          8.
                                       
                                       
                                          TYPE OF INITIATIVE:
                                          
                                                      ☐
                                                   
                                                   
                                                      Initiated by requesting organisation or facility
                                                   
                                                
                                                      ☐
                                                   
                                                   
                                                      By invitation of the facility to be visited
                                                   
                                                
                                    
                        
                              
                                          9.
                                       
                                       
                                          THE VISIT RELATES TO CONTRACT:
                                       
                                    
                        
                              
                                          10.
                                       
                                       
                                          SUBJECT TO BE DISCUSSED/REASONS/PURPOSE (Include details of host entity and any other relevant information. Abbreviations should be avoided):
                                       
                                    
                        
                              
                                          11.
                                       
                                       
                                          ANTICIPATED HIGHEST CLASSIFICATION LEVEL OF INFORMATION/MATERIAL OR SITE ACCESS TO BE INVOLVED:
                                       
                                    
                        
                              
                                          12.
                                       
                                       
                                          PARTICULARS OF VISITOR(S) (Annex 2 to be completed)
                                          
                                       
                                    
                        
                              
                                          13.
                                       
                                       
                                          THE SECURITY OFFICER OF THE REQUESTING ORGANISATION OR INDUSTRIAL FACILITY:
                                       
                                    NAME:
                              TELEPHONE NO:
                              E-MAIL ADDRESS:
                              SIGNATURE:
                           
                        
                              
                                          14.
                                       
                                       
                                          CERTIFICATION OF SECURITY CLEARANCE LEVEL:
                                       
                                    
                        
                              NAME:
                              ADDRESS:
                              TELEPHONE NO:
                              E-MAIL ADDRESS:
                           
                           
                              
                                 
                           
                        
                              SIGNATURE:
                           
                           
                              DATE (dd/mm/yyyy): _____/_____/_____
                           
                        
                              
                                          15.
                                       
                                       
                                          REQUESTING NATIONAL SECURITY AUTHORITY/DESIGNATED SECURITY AUTHORITY:
                                       
                                    
                        
                              NAME:
                              ADDRESS:
                              TELEPHONE NO:
                              E-MAIL ADDRESS:
                           
                           
                              
                                 
                           
                        
                              SIGNATURE:
                           
                           
                              DATE (dd/mm/yyyy): _____/_____/_____
                           
                        
                              
                                          16.
                                       
                                       
                                          REMARKS (Mandatory justification required in the case of an emergency visit):
                                       
                                    
                        <Място, запазено за позоваване на приложимото законодателство в областта на личните данни и връзка към задължителната информация, предоставяна на субекта на данните, напр. как се прилага член 13 от Общия регламент относно защитата на данните (10).>
                  
                     
                        ANNEX 1 to RFV FORM
                        
                                    
                                       ORGANISATION(S) OR INDUSTRIAL FACILITY(IES) TO BE VISITED
                                    
                                 
                              
                                    1.
                                    NAME:
                                    ADDRESS:
                                    TELEPHONE NO:
                                    FAX NO:
                                    NAME OF POINT OF CONTACT:
                                    E-MAIL:
                                    TELEPHONE NO:
                                    NAME OF SECURITY OFFICER OR
                                    SECONDARY POINT OF CONTACT:
                                    E-MAIL:
                                    TELEPHONE NO:
                                 
                              
                                    2.
                                    NAME:
                                    ADDRESS:
                                    TELEPHONE NO:
                                    FAX NO:
                                    NAME OF POINT OF CONTACT:
                                    E-MAIL:
                                    TELEPHONE NO:
                                    NAME OF SECURITY OFFICER OR
                                    SECONDARY POINT OF CONTACT:
                                    E-MAIL:
                                    TELEPHONE NO:
                                    
                                       
                                          (Continue as required)
                                       
                                    
                                 
                              <Място, запазено за позоваване на приложимото законодателство в областта на личните данни и връзка към задължителната информация, предоставяна на субекта на данните, напр. как се прилага член 13 от Общия регламент относно защитата на данните (11 12).>
                     
                  
                  
                     
                        ANNEX 2 to RFV FORM
                        
                                    
                                       PARTICULARS OF VISITOR(S)
                                    
                                 
                              
                                    1.
                                    SURNAME:
                                    FIRST NAMES (as per passport):
                                    DATE OF BIRTH (dd/mm/yyyy):____/____/____
                                    PLACE OF BIRTH:
                                    NATIONALITY:
                                    SECURITY CLEARANCE LEVEL:
                                    PP/ID NUMBER:
                                    POSITION:
                                    COMPANY/ORGANISATION:
                                 
                              
                                    2.
                                    SURNAME:
                                    FIRST NAMES (as per passport):
                                    DATE OF BIRTH (dd/mm/yyyy):____/____/____
                                    PLACE OF BIRTH:
                                    NATIONALITY:
                                    SECURITY CLEARANCE LEVEL:
                                    PP/ID NUMBER:
                                    POSITION:
                                    COMPANY/ORGANISATION:
                                    
                                       
                                          (Continue as required)
                                       
                                    
                                 
                              <Място, запазено за позоваване на приложимото законодателство в областта на личните данни и връзка към задължителната информация, предоставяна на субекта на данните, напр. как се прилага член 13 от Общия регламент относно защитата на данните (11 12).>
                     
                  
               
            
            
               
                  Допълнение Г
                  
                     ИНФОРМАЦИОНЕН ФОРМУЛЯР ЗА УДОСТОВЕРЕНИЕ ЗА СИГУРНОСТ НА СТРУКТУРА (ИФУСС) (ОБРАЗЕЦ)
                  
                  1.   ВЪВЕДЕНИЕ
                  
                  
                           
                              1.1.
                           
                           
                              Прилага се образец на информационен формуляр за удостоверение за сигурност на структура (ИФУСС) с цел бърз обмен на информация между националния орган по сигурността (НОС) или определения орган по сигурността (ООС), други компетентни национални органи по сигурността и органа по сигурността на Комисията (действащ от името на органите, отпускащи безвъзмездното финансиране) по отношение на удостоверението за сигурност на структура (УСС) на дадена структура, която участва в подаването на кандидатури за класифицирани споразумения за безвъзмездно финансиране или за договори за подизпълнение, както и в тяхното изпълнение.
                           
                        
                           
                              1.2.
                           
                           
                              ИФУСС е валиден само ако е подпечатан от съответния НОС/ООС или друг компетентен орган.
                           
                        
                           
                              1.3.
                           
                           
                              ИФУСС съдържа раздел за искане и раздел за отговор и може да се използва за посочените по-горе цели или за всякакви други цели, за които се изисква конкретна структура да е със статут на УСС. Причината за запитването трябва да бъде посочена от отправящия искането НОС или ООС в поле 7 на раздела за искане.
                           
                        
                           
                              1.4.
                           
                           
                              Данните, съдържащи се в ИФУСС, обикновено не се класифицират, поради което е за предпочитане изпращането на ИФУСС между НОС/ООС/Комисията да се извършва чрез електронни средства.
                           
                        
                           
                              1.5.
                           
                           
                              НОС/ООС трябва да положат всички усилия, за да отговорят на искане с ИФУСС в срок от десет работни дни.
                           
                        
                           
                              1.6.
                           
                           
                              В случай че във връзка с това уверение бъде прехвърлена класифицирана информация или възложено споразумение за безвъзмездно финансиране или договор за подизпълнение, издаващият го НОС/ООС трябва да бъде уведомен.
                           
                        
                     Процедури и указания за използването на информационния формуляр за удостоверение за сигурност на структура (ИФУСС)
                  
                  Тези подробни указания са предназначени за НОС или ООС или за органа, отпускащ безвъзмездното финансиране и органа по сигурността на Комисията, които попълват ИФУСС. За предпочитане е искането да бъде изписано с главни букви.
                  
                              
                                 ЗАГЛАВНА ЧАСТ
                              
                           
                           
                              Отправящият искането посочва пълното название на НОС/ООС и името на държавата.
                           
                        
                              
                                          1.
                                       
                                       
                                          ВИД НА ИСКАНЕТО
                                       
                                    
                           
                              Отправящият искането орган, отпускащ безвъзмездното финансиране, избира подходящото поле за отметка за вида искане чрез ИФУСС. Посочва се необходимото ниво на разрешение за достъп до класифицирана информация. Използват се следните съкращения:
                              
                                           
                                       
                                       
                                          SECRET UE/EU SECRET = S-UE/EU-S
                                       
                                    
                                           
                                       
                                       
                                          CONFIDENTIEL UE/EU CONFIDENTIAL = C-UE/EU-C
                                       
                                    
                                           
                                       
                                       
                                          КИС = Комуникационни и информационни системи за обработване на класифицирана информация.
                                       
                                    
                        
                              
                                          2.
                                       
                                       
                                          ИНФОРМАЦИЯ ЗА ОБЕКТА
                                       
                                    
                           
                              Полета 1—6 не се нуждаят от обяснение.
                              В поле 4 трябва да се използва стандартният двубуквен код на държавата. Поле 5 не е задължително.
                           
                        
                              
                                          3.
                                       
                                       
                                          ПРИЧИНА ЗА ИСКАНЕТО
                                       
                                    
                           
                              Да се посочат конкретната причина за искането, показателите по проекта, номерът на поканата за представяне на предложения или на споразумението за безвъзмездно финансиране. Да се посочат необходимостта от капацитет за съхранение, нивото на класификация за сигурност на КИС и т.н.
                              Трябва да се включат всички срокове/дати на изтичане на валидност/дати на възлагане, които могат да са от значение за изготвянето на УСС.
                           
                        
                              
                                          4.
                                       
                                       
                                          ОТПРАВЯЩ ИСКАНЕТО НОС/ООС
                                       
                                    
                           
                              Да се посочат името на лицето, отправящо фактически искането (от името на НОС/ООС), и датата на искането с цифри във формат (дд/мм/гггг).
                           
                        
                              
                                          5.
                                       
                                       
                                          РАЗДЕЛ ЗА ОТГОВОР
                                       
                                    
                           
                              Полета 1—5: да се изберат подходящите полета.
                              Поле 2: ако е в ход УСС, се препоръчва да се съобщи на отправящия искането колко време ще отнеме обработването (ако е известно).
                              Поле 6:
                              
                                          а)
                                       
                                       
                                          въпреки че отговорът се различава по държава или дори по структури, се препоръчва да се посочи датата, на която изтича срокът на валидност на УСС.
                                       
                                    
                                          б)
                                       
                                       
                                          в случаите, когато срокът на валидност на уверението за издаване на УСС е неограничен, това поле може да бъде зачеркнато.
                                       
                                    
                                          в)
                                       
                                       
                                          в съответствие със съответните национални правила и разпоредби, отправящият искането, бенефициерът или подизпълнителят е отговорен за подаването на искане за подновяване на УСС.
                                       
                                    
                        
                              
                                          6.
                                       
                                       
                                          ЗАБЕЛЕЖКИ
                                       
                                    
                           
                              Може да се използва за допълнителна информация по отношение на УСС, структурата или горните полета.
                           
                        
                              
                                          7.
                                       
                                       
                                          ИЗДАВАЩ УДОСТОВЕРЕНИЕТО НОС/ООС
                                       
                                    
                           
                              Да се посочат наименованието на предоставящия орган (от името на НОС/ООС) и датата на отговора с цифри във формат (дд/мм/гггг).
                           
                        
                     ИНФОРМАЦИОНЕН ФОРМУЛЯР ЗА УДОСТОВЕРЕНИЕ ЗА СИГУРНОСТ НА СТРУКТУРА (ИФУСС) (ОБРАЗЕЦ)
                  
                  Всички полета трябва да бъдат попълнени и формулярът да бъде предаден по междуправителствените канали или по каналите за комуникация между правителства и международни организации.
                  
                              
                                 ИСКАНЕ ЗА УВЕРЕНИЕ ЗА ИЗДАВАНЕ НА УДОСТОВЕРЕНИЕ ЗА СИГУРНОСТ НА СТРУКТУРА
                              
                              
                                 ДО: ____________________________________
                              
                              
                                 
                                    (НОС/ООС Държава)
                                 
                              
                           
                        
                              Да се попълнят полетата за отговор, както е приложимо:
                              
                                           
                                       
                                       
                                          [ ] Да се предостави уверение за издаване на УСС на ниво на класификация за сигурност: [ ] S-UE/EU-S [ ] C-UE/EU-C
                                          за структурите, посочени по-долу
                                          
                                                       
                                                   
                                                   
                                                      [ ] включително безопасното съхраняване на класифициран(а) материал/информация
                                                   
                                                
                                                       
                                                   
                                                   
                                                      [ ] включително комуникационните и информационните системи (КИС) за обработване на класифицирана информация
                                                   
                                                
                                    
                                           
                                       
                                       
                                          [ ] Да се започне, директно или при съответно искане на бенефициер или подизпълнител, процесът на получаване на УСС до и включително на нивото на … с … ниво на безопасно съхраняване и … ниво на КИС, ако в момента структурата не притежава тези нива на капацитет.
                                       
                                    Да се потвърди точността на данните на посочената по-долу структура и да се направят необходимите поправки/допълнения.
                           
                        
                              
                                          1.
                                       
                                       
                                          Пълно наименование на структурата:
                                       
                                    
                           
                              Поправки/Допълнения:
                           
                        
                              …
                           
                           
                              …
                           
                        
                              
                                          2.
                                       
                                       
                                          Пълен адрес на структурата:
                                       
                                    
                        
                              …
                           
                           
                              …
                           
                        
                              
                                          3.
                                       
                                       
                                          Пощенски адрес (ако е различен от този в т. 2)
                                       
                                    
                        
                              …
                           
                           
                              …
                           
                        
                              
                                          4.
                                       
                                       
                                          Пощенски код/град/държава
                                       
                                    
                        
                              …
                           
                           
                              …
                           
                        
                              
                                          5.
                                       
                                       
                                          Име на служителя по сигурността
                                          ………………………………………………………………
                                          ………………………………………………………………
                                       
                                    
                        
                              
                                          6.
                                       
                                       
                                          Телефон/факс/адрес на електронна поща на служителя по сигурността
                                       
                                    
                        
                              …
                           
                           
                              …
                           
                        
                              
                                          7.
                                       
                                       
                                          Настоящото искане се прави по следната(ите) причина(и): (да се предоставят подробности за преддоговорния етап (подбора на предложения), споразумението за безвъзмездно финансиране или договора за подизпълнение, програмата/проекта и др.)
                                          …
                                       
                                    
                        
                              Отправящ искането НОС/ООС/орган, отпускащ безвъзмездното финансиране: Наименование: …
                           
                           
                              Дата: (дд/мм/гггг) …
                           
                        
                              
                                 ОТГОВОР (в срок от десет работни дни)
                              
                           
                        
                              С настоящото се удостоверява, че:
                              
                                          1.
                                       
                                       
                                          [ ] горепосочената структура притежава УСС до и включително на нивото на [ ] S-UE/EU-S
                                          [ ] C-UE/EU-C.
                                       
                                    
                                          2.
                                       
                                       
                                          Горепосочената структура е в състояние да съхранява безопасно класифицирана информация/материал:
                                          [ ] да, ниво: … [ ] не.
                                       
                                    
                                          3.
                                       
                                       
                                          Горепосочената структура има акредитирани/одобрени КИС:
                                          [ ] да, ниво: … [ ] не.
                                       
                                    
                                          4.
                                       
                                       
                                          [ ] във връзка с горепосоченото искане е започнат процесът по издаване на УСС. Ще бъдете уведомени за издаването или отказа за издаване на УСС.
                                       
                                    
                                          5.
                                       
                                       
                                          [ ] горепосочената структура не разполага с УСС.
                                       
                                    
                                          6.
                                       
                                       
                                          Валидността на настоящото уверение за издаване на УСС изтича на: … (дд/мм/гггг) или според указаното от НОС/ООС, ако е различно. Ще бъдете информирани в случай на по-ранна промяна на статуса на горепосочената информация или при евентуални промени в нея.
                                       
                                    
                                          7.
                                       
                                       
                                          Забележки:
                                          …
                                       
                                    
                        
                              
                                 Издаващ удостоверението НОС/ООС Наименование:…
                           
                           
                              
                                 Дата:(дд/мм/гггг)…
                           
                        <Място, запазено за позоваване на приложимото законодателство в областта на личните данни и връзка към задължителната информация, предоставяна на субекта на данните, напр. как се прилага член 13 от Общия регламент относно защитата на данните (13).>
               
            
            
               
                  Допълнение Д
                  
                     Минимални изисквания за защита на КИЕС в електронен формат на ниво RESTREINT UE/EU RESTRICTED, с която се работи в КИС на бенефициера
                  
                  
                     
                        Общи положения
                     
                  
                  
                           
                              1.
                           
                           
                              Бенефициерът е отговорен да гарантира, че защитата на информацията с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED отговаря на минималните изисквания за сигурност, установени в настоящата клауза за сигурност, както и на другите допълнителни изисквания, поставени от органа, отпускащ безвъзмездното финансиране, или, ако е приложимо, от националния орган по сигурността (НОС) или определения орган по сигурността (ООС).
                           
                        
                           
                              2.
                           
                           
                              Органът, отпускащ безвъзмездното финансиране, носи отговорност за изпълнението на изискванията за сигурност, посочени в настоящия документ.
                           
                        
                           
                              3.
                           
                           
                              За целите на настоящия документ понятието „комуникационна и информационна система“ (КИС) обхваща цялото оборудване, използвано за работа с КИЕС и нейното съхранение и предаване, включително работни станции, принтери, копирни машини, факс машини, сървъри, системи за управление на мрежи, мрежови контролери и комуникационни контролери, лаптопи, преносими компютри, таблети, смартфони и преносими устройства за съхранение на данни, като например USB устройства, компактни дискове, SD карти и др.
                           
                        
                           
                              4.
                           
                           
                              Специалното оборудване, като например криптографските продукти, трябва да бъде защитено в съответствие с неговите специфични оперативни процедури за сигурност (SecOPS).
                           
                        
                           
                              5.
                           
                           
                              Бенефициерът трябва да създаде организация, отговорна за управлението на сигурността на КИС, която работи с информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED, и да назначи служител по сигурността, отговарящ за съответната структура.
                           
                        
                           
                              6.
                           
                           
                              За съхраняването или обработването на информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED не се разрешава използването на ИТ решения (хардуер, софтуер или услуги), които са лична собственост на персонала на бенефициера.
                           
                        
                           
                              7.
                           
                           
                              Акредитацията на КИС на бенефициера, която работи с информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED, трябва да бъде одобрена от органа по акредитиране на сигурността (ОАС) на съответната държава членка или да бъде делегирана на служителя по сигурността на бенефициера, ако това се разрешава от националните законови и подзаконови актове.
                           
                        
                           
                              8.
                           
                           
                              Единствено информацията с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED, която е криптирана посредством одобрени криптографски продукти, може да се обработва, съхранява или предава (по жичен или безжичен път) като всяка друга некласифицирана информация съгласно споразумението за безвъзмездно финансиране. Тези криптографски продукти трябва да са одобрени от ЕС или от държава членка.
                           
                        
                           
                              9.
                           
                           
                              Външните структури, осъществяващи поддръжка/ремонт, трябва да са договорно задължени да спазват приложимите разпоредби за работа с информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED, както е посочено в настоящия документ.
                           
                        
                           
                              10.
                           
                           
                              По искане на органа, отпускащ безвъзмездното финансиране. или на съответния НОС/ООС/ОАС бенефициерът трябва да представи доказателства за спазването на клаузата относно сигурността от споразумението за безвъзмездно финансиране. Когато, за да се гарантира спазването на тези изисквания, се изискват също одит и инспекция на процесите и структурите на бенефициера, бенефициерите трябва да разрешат на представители на органа, отпускащ безвъзмездното финансиране, НОС, ООС и/или ОАС или на съответния орган по сигурността на ЕС да извършат такъв одит и инспекция.
                           
                        
                     
                        Физическа сигурност
                     
                  
                  
                           
                              11.
                           
                           
                              Зоните, в които се използват КИС за показване, съхраняване, обработване или предаване на информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED, и зоните, в които се помещават сървъри, системи за управление на мрежи, мрежови контролери и комуникационни контролери за такива КИС, трябва да се обособят като отделни и контролирани зони с целесъобразна система за контрол на достъпа. Достъпът до тези отделни и контролирани зони трябва да бъде ограничен до физическите лица, на които е дадено специално разрешение. Без да се засяга точка 8, оборудването, описано в точка 3, трябва да се съхранява в такива отделни и контролирани зони.
                           
                        
                           
                              12.
                           
                           
                              Трябва да се прилагат механизми и/или процедури за сигурност, за да се регулира въвеждането или свързването на преносими носители на информация (като USB устройства, запаметяващи устройства с голям капацитет или записваеми компактни дискове) към компоненти на КИС.
                           
                        
                     
                        Достъп до КИС
                     
                  
                  
                           
                              13.
                           
                           
                              Достъпът до КИС на бенефициера, в която се работи с КИЕС, се разрешава при строго спазване на принципа „необходимост да се знае“ и на упълномощаване на персонала.
                           
                        
                           
                              14.
                           
                           
                              Всички КИС трябва да разполагат с актуални списъци на упълномощените потребители. В началото на всяка сесия всички потребители трябва да преминат проверка на идентичността.
                           
                        
                           
                              15.
                           
                           
                              Паролите, които са част от повечето мерки за сигурност чрез идентификация и автентификация, трябва да бъдат съставени от най-малко девет знака и трябва да включват цифрови и „специални“ символи (ако системата позволява това), както и буквени символи. Паролите трябва да се сменят най-малко веднъж на всеки 180 дни. Те трябва да бъдат променени възможно най-бързо, ако са били компрометирани или разкрити на неупълномощено лице или ако има съмнение за такова компрометиране или разкриване.
                           
                        
                           
                              16.
                           
                           
                              Всички КИС трябва да имат вътрешни механизми за контрол на достъпа, които да не позволяват на неупълномощени потребители да имат достъп или да променят информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED, или да променят механизмите за сигурност на системите. Сесията на потребителите в КИС трябва автоматично да се прекратява, ако терминалите им не са активни в продължение на предварително определен период от време, или КИС трябва да активират защитен с парола екран след 15 минути бездействие.
                           
                        
                           
                              17.
                           
                           
                              Всеки потребител на КИС получава уникален потребителски профил и потребителско име. Потребителските профили трябва да се заключват автоматично, след като са направени най-малко пет последователни неточни опита за влизане в системата.
                           
                        
                           
                              18.
                           
                           
                              Всички потребители на КИС трябва да бъдат осведомени за своите отговорности и за процедурите, които трябва да спазват с оглед на защитата на информацията с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED. Отговорностите и процедурите, които трябва да се спазват, трябва да бъдат документирани, а потребителите да потвърдят писмено, че са запознати с тях.
                           
                        
                           
                              19.
                           
                           
                              На разположение на потребителите и администраторите трябва да има специфични оперативни процедури за сигурност (SecOPS), които трябва да включват описания на свързаните със сигурността роли и съответния списък със задачи, инструкции и планове.
                           
                        
                     
                        Отчитане, одитиране и реагиране при инциденти
                     
                  
                  
                           
                              20.
                           
                           
                              Всеки достъп до КИС трябва да се регистрира.
                           
                        
                           
                              21.
                           
                           
                              Трябва да се регистрират следните събития:
                              
                                          а)
                                       
                                       
                                          всички опити за влизане в КИС, независимо дали са успешни, или неуспешни;
                                       
                                    
                                          б)
                                       
                                       
                                          прекъсването на сесията (включително при пресрочване на времето за бездействие, когато е приложимо);
                                       
                                    
                                          в)
                                       
                                       
                                          създаването, заличаването или промяната на правата и привилегиите по отношение на достъпа;
                                       
                                    
                                          г)
                                       
                                       
                                          създаването, заличаването или промяната на пароли.
                                       
                                    
                        
                           
                              22.
                           
                           
                              За всички изброени по-горе събития трябва да се съобщава най-малко следната информация:
                              
                                          а)
                                       
                                       
                                          вид събитие;
                                       
                                    
                                          б)
                                       
                                       
                                          потребителско име;
                                       
                                    
                                          в)
                                       
                                       
                                          дата и час;
                                       
                                    
                                          г)
                                       
                                       
                                          идентификационен номер на устройството.
                                       
                                    
                        
                           
                              23.
                           
                           
                              Отчетните записи следва да са в помощ на служителя по сигурността при проучването на евентуални инциденти, свързани със сигурността. Те могат да бъдат използвани и в подкрепа на съдебни разследвания в случай на инцидент, свързан със сигурността. Всички записи, свързани със сигурността, следва да се проверяват редовно, за да се установят евентуални инциденти, свързани със сигурността. Отчетните записи трябва да бъдат защитени от неразрешено заличаване или промяна.
                           
                        
                           
                              24.
                           
                           
                              Бенефициерът трябва да има установена стратегия за реагиране при инциденти, свързани със сигурността. Потребителите и администраторите трябва да бъдат инструктирани как да реагират при инциденти, как да докладват за тях и какво да правят в случай на извънредна ситуация.
                           
                        
                           
                              25.
                           
                           
                              При компрометиране или предполагаемо компрометиране на информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED трябва да се докладва на органа, отпускащ безвъзмездното финансиране. Докладът трябва да съдържа описание на засегнатата информация и описание на обстоятелствата на компрометирането или предполагаемото компрометиране. Всички потребители на КИС трябва да бъдат информирани как да докладват за всеки действителен или предполагаем инцидент, свързан със сигурността, на служителя по сигурността.
                           
                        
                     
                        Мрежи и взаимосвързаност
                     
                  
                  
                           
                              26.
                           
                           
                              Когато КИС на бенефициер, работеща с информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED, е свързана с КИС, която не е акредитирана, това значително увеличава заплахата както за сигурността на КИС, така и за информацията с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED, с която се работи в тази КИС. Това включва интернет и други публични или частни КИС, като например други КИС, собственост на бенефициера или подизпълнителя. В този случай бенефициерът трябва да извърши оценка на риска, за да определи допълнителните изисквания за сигурност, които трябва да бъдат изпълнени като част от процеса по акредитиране на сигурността. Бенефициерът предоставя на органа, отпускащ безвъзмездното финансиране, и когато това се изисква от националните законови и подзаконови актове — на компетентния ОАС декларация за съответствие, удостоверяваща, че КИС на бенефициера и съответните връзки между тях са акредитирани за работа с КИЕС с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED.
                           
                        
                           
                              27.
                           
                           
                              Дистанционният достъп от други системи до LAN услуги (напр. достъп от разстояние до електронна поща и дистанционна системна поддръжка) е забранен, освен ако органът, отпускащ безвъзмездното финансиране, е въвел и одобрил специални мерки за сигурност и когато това се изисква от националните законови и подзаконови актове, те са одобрени от компетентния ОАС.
                           
                        
                     
                        Управление на конфигурацията
                     
                  
                  
                           
                              28.
                           
                           
                              Трябва да съществува и редовно да се поддържа подробна хардуерна и софтуерна конфигурация, както е описана в документацията за акредитацията/одобрението (включително схемите на системите и мрежите).
                           
                        
                           
                              29.
                           
                           
                              Служителят по сигурността на бенефициера трябва да извършва проверки на хардуерната и софтуерната конфигурация, за да гарантира, че не е бил въведен неразрешен хардуер или софтуер.
                           
                        
                           
                              30.
                           
                           
                              Промените в конфигурацията на КИС на бенефициера трябва да бъдат оценени с оглед на последиците от тях за сигурността и трябва да бъдат одобрени от служителя по сигурността, а когато това се изисква от националните законови и подзаконови актове — от ОАС.
                           
                        
                           
                              31.
                           
                           
                              Системата трябва да бъде внимателно обследвана за всички слабости по отношение на сигурността поне веднъж на всеки три месеца. Софтуерът за откриване на зловреден софтуер трябва да бъде инсталиран и да се актуализира постоянно. Ако е възможно, този софтуер следва да има национално или международно признато одобрение, в противен случай следва да бъде широко приет промишлен стандарт.
                           
                        
                           
                              32.
                           
                           
                              Бенефициерът трябва да изготви план за непрекъснатост на работата. Трябва да бъдат установени процедури за създаването на резервни копия, с които да се определи следното:
                              
                                          а)
                                       
                                       
                                          честотата на създаване на резервните копия;
                                       
                                    
                                          б)
                                       
                                       
                                          изискванията за съхранение на място (огнеупорни контейнери) или извън обекта;
                                       
                                    
                                          в)
                                       
                                       
                                          контролът на упълномощения достъп до резервните копия.
                                       
                                    
                        
                     
                        Трайно заличаване от електронни средства и унищожаване
                     
                  
                  
                           
                              33.
                           
                           
                              Преди да бъдат изведени от експлоатация, КИС или носителите на информация, които в някакъв момент са съдържали данни с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED, трябва да бъдат изцяло подложени на следния процес на трайно заличаване:
                              
                                          а)
                                       
                                       
                                          флаш памет (напр. USB устройства, SD карти, полупроводникови дискови устройства, хибридни твърди дискове) трябва да бъдат презаписани поне три пъти и след това да бъдат проверени, за да се гарантира, че оригиналното съдържание не може да бъде възстановено, или да бъдат изтрити с помощта на одобрен софтуер за изтриване;
                                       
                                    
                                          б)
                                       
                                       
                                          магнитни носители (напр. твърди дискове) трябва да бъдат презаписани или размагнитени;
                                       
                                    
                                          в)
                                       
                                       
                                          оптичните носители (например CD и DVD) трябва да бъдат нарязани или раздробени;
                                       
                                    
                                          г)
                                       
                                       
                                          за всички други носители на информация следва да бъде консултиран органът, отпускащ безвъзмездното финансиране, или, ако е целесъобразно, НОС, ООС и/или ОАС относно изискванията за сигурност, които трябва да бъдат изпълнени.
                                       
                                    
                        
                           
                              34.
                           
                           
                              Информацията с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED трябва да се заличава трайно от всички носители на информация, преди те да бъдат предадени на лице, което няма разрешение за достъп до информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED (например за поддръжка).
                           
                        
            
            
               (1)  Този образец на ПАС се прилага, когато Комисията се счита за създател на класифицираната информация, която е създадена за изпълнението на споразумението за безвъзмездно финансиране и с която се работи при това изпълнение. Когато създателят на класифицираната информация, която е създадена за изпълнението на споразумението за безвъзмездно финансиране и с която се работи при това изпълнение, не е Комисията и когато участващите в споразумението държави членки са установили специална уредба относно сигурността, може да се прилагат други модели на ПАС.
            
               (2)  Решение (ЕС, Евратом) 2015/444 на Комисията от 13 март 2015 г. относно правилата за сигурност за защита на класифицираната информация на ЕС (ОВ L 72, 17.3.2015 г., стр. 53).
            
               (3)  Органът, отпускащ безвъзмездното финансиране, следва да вмъкне позоваванията веднага след приемането на правилата за прилагане.
            
               (4)  Органът, отпускащ безвъзмездното финансиране, следва да вмъкне позоваванията веднага след приемането на правилата за прилагане.
            
               (5)  Искащата акредитация страна трябва да предостави на органа, отпускащ безвъзмездното финансиране, декларация за съответствие чрез органа по сигурността на Комисията и в координация със съответния национален орган по акредитиране на сигурността (ОАС).
            
               (6)  Когато бенефициерите са от държави членки, които изискват РДС и/или УСС за класифицирани споразумения за безвъзмездно финансиране с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED, органът, отпускащ безвъзмездното финансиране, изброява в ПАС тези изисквания за РДС и УСС за въпросните бенефициери.
            
               (7)  Органът, отпускащ безвъзмездното финансиране, следва да вмъкне позоваванията веднага след приемането на правилата за прилагане.
            
               (8)  Органът, отпускащ безвъзмездното финансиране, следва да вмъкне позоваванията веднага след приемането на правилата за прилагане.
            
               (9)  Ако е било договорено, че посещенията, свързани с достъп или потенциален достъп до КИЕС с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL и SECRET UE/EU SECRET, могат да бъдат организирани директно, попълненият формуляр може да бъде подаден директно до служителя по сигурността на субекта, който ще бъде посетен.
            
               (10)  Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО (Общ регламент относно защитата на данните) (ОВ L 119, 4.5.2016 г., стр. 1).
            
               (11)  Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО (Общ регламент относно защитата на данните) (ОВ L 119, 4.5.2016 г., стр. 1).
            
               (12)  Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО (Общ регламент относно защитата на данните) (ОВ L 119, 4.5.2016 г., стр. 1).
            
               (13)  Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО (Общ регламент относно защитата на данните) (ОВ L 119, 4.5.2016 г., стр. 1).
         
      
      
         
            ПРИЛОЖЕНИЕ IV
            
               Разрешения за достъп на служител и удостоверения за сигурност на структура за бенефициери или подизпълнители, свързани с информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED, и НОС/ООС, които изискват да бъдат уведомени за класифицирани споразумения за безвъзмездно финансиране на ниво RESTREINT UE/EU RESTRICTED (1)
            
            
                        Държава членка
                     
                     
                        УСС
                     
                     
                        Уведомяване на НОС и/или ООС за споразумение за безвъзмездно финансиране или договор за подизпълнение, свързан(о) с информация с ниво на класификация за сигурност R-UE/EU-R
                     
                     
                        РДС
                     
                  
                        ДА
                     
                     
                        НЕ
                     
                     
                        ДА
                     
                     
                        НЕ
                     
                     
                        ДА
                     
                     
                        НЕ
                     
                  
                        Белгия
                     
                     
                         
                     
                     
                        
                           X
                        
                     
                     
                         
                     
                     
                        
                           X
                        
                     
                     
                         
                     
                     
                        
                           X
                        
                     
                  
                        България
                     
                     
                         
                     
                     
                        
                           X
                        
                     
                     
                         
                     
                     
                        
                           X
                        
                     
                     
                         
                     
                     
                        
                           X
                        
                     
                  
                        Чехия
                     
                     
                         
                     
                     
                        
                           X
                        
                     
                     
                         
                     
                     
                        
                           X
                        
                     
                     
                         
                     
                     
                        
                           X
                        
                     
                  
                        Дания
                     
                     
                        
                           X
                        
                     
                     
                         
                     
                     
                        
                           X
                        
                     
                     
                         
                     
                     
                        
                           X
                        
                     
                     
                         
                     
                  
                        Германия
                     
                     
                         
                     
                     
                        
                           X
                        
                     
                     
                         
                     
                     
                        
                           X
                        
                     
                     
                         
                     
                     
                        
                           X
                        
                     
                  
                        Естония
                     
                     
                        
                           X
                        
                     
                     
                         
                     
                     
                        
                           X
                        
                     
                     
                         
                     
                     
                         
                     
                     
                        
                           X
                        
                     
                  
                        Ирландия
                     
                     
                         
                     
                     
                        
                           X
                        
                     
                     
                         
                     
                     
                        
                           X
                        
                     
                     
                         
                     
                     
                        
                           X
                        
                     
                  
                        Гърция
                     
                     
                        
                           X
                        
                     
                     
                         
                     
                     
                         
                     
                     
                        
                           X
                        
                     
                     
                        
                           X
                        
                     
                     
                         
                     
                  
                        Испания
                     
                     
                         
                     
                     
                        
                           X
                        
                     
                     
                        
                           X
                        
                     
                     
                         
                     
                     
                         
                     
                     
                        
                           X
                        
                     
                  
                        Франция
                     
                     
                         
                     
                     
                        
                           X
                        
                     
                     
                         
                     
                     
                        
                           X
                        
                     
                     
                         
                     
                     
                        
                           X
                        
                     
                  
                        Хърватия
                     
                     
                         
                     
                     
                        
                           X
                        
                     
                     
                        
                           X
                        
                     
                     
                         
                     
                     
                         
                     
                     
                        
                           X
                        
                     
                  
                        Италия
                     
                     
                         
                     
                     
                        
                           X
                        
                     
                     
                        
                           X
                        
                     
                     
                         
                     
                     
                         
                     
                     
                        
                           X
                        
                     
                  
                        Кипър
                     
                     
                         
                     
                     
                        
                           X
                        
                     
                     
                        
                           X
                        
                     
                     
                         
                     
                     
                         
                     
                     
                        
                           X
                        
                     
                  
                        Латвия
                     
                     
                         
                     
                     
                        
                           X
                        
                     
                     
                         
                     
                     
                        
                           X
                        
                     
                     
                         
                     
                     
                        
                           X
                        
                     
                  
                        Литва
                     
                     
                        
                           X
                        
                     
                     
                         
                     
                     
                        
                           X
                        
                     
                     
                         
                     
                     
                         
                     
                     
                        
                           X
                        
                     
                  
                        Люксембург
                     
                     
                        
                           X
                        
                     
                     
                         
                     
                     
                        
                           X
                        
                     
                     
                         
                     
                     
                        
                           X
                        
                     
                     
                         
                     
                  
                        Унгария
                     
                     
                         
                     
                     
                        
                           X
                        
                     
                     
                         
                     
                     
                        
                           X
                        
                     
                     
                         
                     
                     
                        
                           X
                        
                     
                  
                        Малта
                     
                     
                         
                     
                     
                        
                           X
                        
                     
                     
                         
                     
                     
                        
                           X
                        
                     
                     
                         
                     
                     
                        
                           X
                        
                     
                  
                        Нидерландия
                     
                     
                        
                           X
                        
                        (само за свързани с отбраната споразумения за безвъзмездно финансиране и договори за подизпълнение)
                     
                     
                         
                     
                     
                        
                           X
                        
                        (само за свързани с отбраната споразумения за безвъзмездно финансиране и договори за подизпълнение)
                     
                     
                         
                     
                     
                         
                     
                     
                        
                           X
                        
                     
                  
                        Австрия
                     
                     
                         
                     
                     
                        
                           X
                        
                     
                     
                         
                     
                     
                        
                           X
                        
                     
                     
                         
                     
                     
                        
                           X
                        
                     
                  
                        Полша
                     
                     
                         
                     
                     
                        
                           X
                        
                     
                     
                         
                     
                     
                        
                           X
                        
                     
                     
                         
                     
                     
                        
                           X
                        
                     
                  
                        Португалия
                     
                     
                         
                     
                     
                        
                           X
                        
                     
                     
                         
                     
                     
                        
                           X
                        
                     
                     
                         
                     
                     
                        
                           X
                        
                     
                  
                        Румъния
                     
                     
                         
                     
                     
                        
                           X
                        
                     
                     
                         
                     
                     
                        
                           X
                        
                     
                     
                         
                     
                     
                        
                           X
                        
                     
                  
                        Словения
                     
                     
                        
                           X
                        
                     
                     
                         
                     
                     
                        
                           X
                        
                     
                     
                         
                     
                     
                         
                     
                     
                        
                           X
                        
                     
                  
                        Словакия
                     
                     
                        
                           X
                        
                     
                     
                         
                     
                     
                        
                           X
                        
                     
                     
                         
                     
                     
                         
                     
                     
                        
                           X
                        
                     
                  
                        Финландия
                     
                     
                         
                     
                     
                        
                           X
                        
                     
                     
                         
                     
                     
                        
                           X
                        
                     
                     
                         
                     
                     
                        
                           X
                        
                     
                  
                        Швеция
                     
                     
                         
                     
                     
                        
                           X
                        
                     
                     
                         
                     
                     
                        
                           X
                        
                     
                     
                         
                     
                     
                        
                           X
                        
                     
                  
               (1)  Тези национални изисквания за УСС/РДС и уведомленията за споразумения за безвъзмездно финансиране, свързани с информация с ниво на класификация за сигурност RESTREINT UE/EU RESTRICTED, не трябва да налагат допълнителни задължения на другите държави членки или на бенефициерите и на подизпълнителите, намиращи се под тяхна юрисдикция.
            Забележка: уведомленията за споразумения за безвъзмездно финансиране, свързани с информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL и SECRET UE/EU SECRET, са задължителни.
         
      
      
         
            ПРИЛОЖЕНИЕ V
            СПИСЪК НА НАЦИОНАЛНИТЕ ОРГАНИ ПО СИГУРНОСТТА / ОПРЕДЕЛЕНИТЕ ОРГАНИ ПО СИГУРНОСТТА, ОТГОВАРЯЩИ ЗА РАБОТАТА ПО ПРОЦЕДУРИТЕ, СВЪРЗАНИ С ИНДУСТРИАЛНАТА СИГУРНОСТ
            
               БЕЛГИЯ
            
            
                        National Security Authority
                     
                  
                        FPS Foreign Affairs
                     
                  
                        Rue des Petits Carmes 15
                     
                  
                        1000 Brussels
                     
                  Телефон: +32 25014542 (секретариат)
            Факс: +32 25014596
            Електронна поща: nvo-ans@diplobel.fed.be
            
               БЪЛГАРИЯ
            
            
                     
                        1.
                     
                     
                        
                           
                                       State Commission on Information Security - National Security Authority/Държавна комисия по сигурността на информацията — Национален орган по сигурността
                                    
                                 
                                       4 Kozloduy Street/ул. „Козлодуй“ № 4
                                    
                                 
                                       1202 Sofia/София
                                    
                                 
                        Телефон: +359 29835775
                        Факс: +359 29873750
                        Електронна поща: dksi@government.bg
                     
                  
                     
                        2.
                     
                     
                        
                           
                                       Defence Information Service at the Ministry of Defence (security service)/Служба „Военна информация“ към Министерството на отбраната (служба за сигурност)
                                    
                                 
                                       3 Dyakon Ignatiy Street/ул. „Дякон Игнатий“ № 3
                                    
                                 
                                       1092 Sofia/София
                                    
                                 
                        Телефон: +359 29227002
                        Факс: +359 29885211
                        Електронна поща: office@iksbg.org
                     
                  
                     
                        3.
                     
                     
                        
                           
                                       State Intelligence Agency (security service)/Държавна агенция „Разузнаване“ (служба за сигурност)
                                    
                                 
                                       12 Hajdushka Polyana Street/ул. „Хайдушка поляна“ № 12
                                    
                                 
                                       1612 Sofia/София
                                    
                                 
                        Телефон: +359 29813221
                        Факс: +359 29862706
                        Електронна поща: office@dar.bg
                     
                  
                     
                        4.
                     
                     
                        
                           
                                       State Agency for Technical Operations (security service)/Държавна агенция „Технически операции“ (служба за сигурност)
                                    
                                 
                                       29 Shesti Septemvri Street/ул. „6-ти септември“ № 29
                                    
                                 
                                       1000 Sofia/София
                                    
                                 
                        Телефон: +359 29824971
                        Факс +359 29461339
                        Електронна поща: dato@dato.bg
                     
                  
               (Компетентните органи, изброени по-горе, провеждат процедурите за проверка с оглед на издаването на УСС на юридически лица, които кандидатстват за сключване класифициран договор, и на РДС за физически лица, които изпълняват класифициран договор за нуждите на тези органи.)
            
            
                     
                        5.
                     
                     
                        
                           
                                       State Agency National Security (security service)/Държавна агенция „Национална сигурност“(служба за сигурност)
                                    
                                 
                                       45 Cherni Vrah Blvd./бул. „Черни връх“ № 45
                                    
                                 
                                       1407 София
                                    
                                 
                        Телефон: +359 28147109
                        Факс: +359 29632188, +359 28147441
                        Електронна поща: dans@dans.bg
                     
                  
               (Горепосочената служба за сигурност провежда процедурите за проверка на издаването на УСС и РДС за всички други юридически и физически лица в страната, които кандидатстват за сключване на класифициран договор или на класифицирано спорзаумение за безвъзмездно финансиране или които изпълняват класифициран договор или класифицирано спорзаумение за безвъзмездно финансиране.)
            
            
               ЧЕХИЯ
            
            
                        National Security Authority
                     
                  
                        Industrial Security Department
                     
                  
                        PO BOX 49
                     
                  
                        150 06 Praha 56
                     
                  Телефон: +420 257283129
            Електронна поща: sbr@nbu.cz
            
               ДАНИЯ
            
            
                     
                        1.
                     
                     
                        
                           
                                       Politiets Efterretningstjeneste
                                    
                                 
                                       (Danish Security Intelligence Service)
                                    
                                 
                                       Klausdalsbrovej 1
                                    
                                 
                                       2860 Søborg
                                    
                                 
                        Телефон: +45 33148888
                        Факс: +45 33430190
                     
                  
                     
                        2.
                     
                     
                        
                           
                                       Forsvarets Efterretningstjeneste
                                    
                                 
                                       (Danish Security Intelligence Service)
                                    
                                 
                                       Kastellet 30
                                    
                                 
                                       2100 Copenhagen Ø
                                    
                                 
                        Телефон: +45 33325566
                        Факс: +45 33931320
                     
                  
               ГЕРМАНИЯ
            
            
                     
                        1.
                     
                     
                        
                           
                                       За въпроси, свързани с политиката за индустриална сигурност, УСС, планове за пренос (с изключение на криптографска/поверителна търговска информация):
                                    
                                 
                                       Federal Ministry for Economic Affairs and Energy
                                    
                                 
                                       Industrial Security Division - RS3
                                    
                                 
                                       Villemombler Str. 76
                                    
                                 
                                       53123 Bonn
                                    
                                 
                        Телефон: +49 228996154028
                        Факс: +49 228996152676
                        Електронна поща: dsagermany-rs3@bmwi.bund.de (служебна електронна поща)
                     
                  
                     
                        2.
                     
                     
                        
                           
                                       За стандартни искания за посещения от/в германски дружества:
                                    
                                 
                                       Federal Ministry of Economic Affairs and Energy
                                    
                                 
                                       Industrial Security Division – RS2
                                    
                                 
                                       Villemombler Str. 76
                                    
                                 
                                       53123 Bonn
                                    
                                 
                        Телефон: +49 228996152401
                        Факс: +49 228996152603
                        Електронна поща: rs2-international@bmwi.bund.de (служебна електронна поща)
                     
                  
                     
                        3.
                     
                     
                        
                           
                                       Планове за пренос на криптографски материали:
                                    
                                 
                                       Federal Office for Information Security (BSI)
                                    
                                 
                                       National Distribution Agency / NDA-EU DEU
                                    
                                 
                                       Mainzer Str. 84
                                    
                                 
                                       53179 Bonn
                                    
                                 
                        Телефон: +49 2289995826052
                        Факс: +49 228991095826052
                        Електронна поща: NDAEU@bsi.bund.de
                     
                  
               ЕСТОНИЯ
            
            
                        National Security Authority Department
                     
                  
                        Estonian Foreign Intelligence Service
                     
                  
                        Rahumäe tee 4B
                     
                  
                        11316 Tallinn
                     
                  Телефон: +372 6939211
            Факс: +372 6935001
            Електронна поща: nsa@fis.gov.ee
            
               ИРЛАНДИЯ
            
            
                        National Security Authority Ireland
                     
                  
                        Department of Foreign Affairs and Trade
                     
                  
                        76-78 Harcourt Street
                     
                  
                        Dublin 2
                     
                  
                        D02 DX45
                     
                  Телефон: +353 14082724
            Електронна поща: nsa@dfa.ie
            
               ГЪРЦИЯ
            
            
                        Hellenic National Defence General Staff
                     
                  
                        E’ Division (Security INTEL, CI BRANCH)
                     
                  
                        E3 Directorate
                     
                  
                        Industrial Security Office
                     
                  
                        227-231 Mesogeion Avenue
                     
                  
                        15561 Holargos, Athens
                     
                  Телефон: +30 2106572022, +30 2106572178
            Факс: +30 2106527612
            Електронна поща: daa.industrial@hndgs.mil.gr
            
               ИСПАНИЯ
            
            
                        Autoridad Nacional de Seguridad
                     
                  
                        Oficina Nacional de Seguridad
                     
                  
                        Calle Argentona 30
                     
                  
                        28023 Madrid
                     
                  Телефон: +34 912832583/+34 912832752/+34 913725928
            Факс: +34 913725808
            Електронна поща: nsa-sp@areatec.com
            За информация относно класифицирани програми: programas.ons@areatec.com
            За въпроси, свързани с разрешенията за достъп на служител до класифицирана информация: hps.ons@areatec.com
            За планове за пренос и международни посещения: sp-ivtco@areatec.com
            
               ФРАНЦИЯ
            
            
                        Национален орган по сигурността (НСО) (за политиката и прилагането в области, различни от отбранителната промишленост)
                     
                  
                        Secrétariat général de la défense et de la sécurité nationale
                     
                  
                        Sous-direction Protection du secret (SGDSN/PSD)
                     
                  
                        51 boulevard de la Tour-Maubourg
                     
                  
                        75700 Paris 07 SP
                     
                  Телефон: +33 171758193
            Факс: +33 171758200
            Електронна поща: ANSFrance@sgdsn.gouv.fr
            
                        Определен орган по сигурността (за прилагане в отбранителната промишленост)
                     
                  
                        Direction Générale de l’Armement
                     
                  
                        Service de la Sécurité de Défense et des systèmes d’Information (DGA/SSDI)
                     
                  
                        60 boulevard du général Martial Valin
                     
                  
                        CS 21623
                     
                  
                        75509 Paris CEDEX 15
                     
                  Телефон: +33 988670421
            Електронна поща: За формуляри и изходящи искания за посещения: dga-ssdi.ai.fct@intradef.gouv.fr
            за входящи искания за посещения: dga-ssdi.visit.fct@intradef.gouv.fr
            
               ХЪРВАТИЯ
            
            
                        Office of the National Security Council
                     
                  
                        Croatian NSA
                     
                  
                        Jurjevska 34
                     
                  
                        10000 Zagreb
                     
                  Телефон: +385 14681222
            Факс: +385 14686049
            Електронна поща: NSACroatia@uvns.hr
            
               ИТАЛИЯ
            
            
                        Presidenza del Consiglio dei Ministri
                     
                  
                        D.I.S. - U.C.Se.
                     
                  
                        Via di Santa Susanna 15
                     
                  
                        00187 Roma
                     
                  Телефон: +39 0661174266
            Факс: +39 064885273
            
               КИПЪР
            
            
                        ΥΠΟΥΡΓΕΙΟ ΑΜΥΝΑΣ
                     
                  
                        Εθνική Αρχή Ασφάλειας (ΕΑΑ)
                     
                  
                        Λεωφόρος Στροβόλου, 172-174
                     
                  
                        Στρόβολος, 2048, Λευκωσία
                     
                  Телефон: +357 22807569, +357 22807764
            Факс: +357 22302351
            Електронна поща: cynsa@mod.gov.cy
            
                        Ministry of Defence
                     
                  
                        National Security Authority (NSA)
                     
                  
                        172-174, Strovolos Avenue
                     
                  
                        2048 Strovolos, Nicosia
                     
                  Телефон: +357 22807569, +357 22807764
            Факс: +357 22302351
            Електронна поща: cynsa@mod.gov.cy
            
               ЛАТВИЯ
            
            
                        National Security Authority
                     
                  
                        Constitution Protection Bureau of the Republic of Latvia
                     
                  
                        P.O. Box 286
                     
                  
                        Riga LV-1001
                     
                  Телефон: +371 67025418, +371 67025463
            Факс: +371 67025454
            Електронна поща: ndi@sab.gov.lv, ndi@zd.gov.lv
            
               ЛИТВА
            
            
                        Lietuvos Respublikos paslapčių apsaugos koordinavimo komisija
                     
                  
                        (The Commission for Secrets Protection Coordination of the Republic of Lithuania)
                     
                  
                        National Security Authority
                     
                  
                        Pilaitės pr. 19
                     
                  
                        LT-06264 Vilnius
                     
                  Телефон: +370 70666128
            Електронна поща: nsa@vsd.lt
            
               ЛЮКСЕМБУРГ
            
            
                        Autorité Nationale de Sécurité
                     
                  
                        207, route d'Esch
                     
                  
                        L-1471 Luxembourg
                     
                  Телефон: +352 24782210
            Електронна поща: ans@me.etat.lu
            
               УНГАРИЯ
            
            
                        National Security Authority of Hungary
                     
                  
                        H-1399 Budapest P.O. Box 710/50
                     
                  
                        H-1024 Budapest, Szilágyi Erzsébet fasor 11/B
                     
                  Телефон: +36 13911862
            Факс: +36 13911889
            Електронна поща: nbf@nbf.hu
            
               МАЛТА
            
            
                        Director of Standardisation
                     
                  
                        Designated Security Authority for Industrial Security
                     
                  
                        Standards & Metrology Institute
                     
                  
                        Malta Competition and Consumer Affairs Authority
                     
                  
                        Mizzi House
                     
                  
                        National Road
                     
                  
                        Blata I-Bajda HMR9010
                     
                  Телефон:+356 23952000
            Факс: +356 21242406
            Електронна поща: certification@mccaa.org.mt
            
               НИДЕРЛАНДИЯ
            
            
                     
                        1.
                     
                     
                        
                           
                                       Ministry of the Interior and Kingdom Relations
                                    
                                 
                                       PO Box 20010
                                    
                                 
                                       2500 EA The Hague
                                    
                                 
                        Телефон: +31 703204400
                        Факс: +31 703200733
                        Електронна поща: nsa-nl-industry@minbzk.nl
                     
                  
                     
                        2.
                     
                     
                        
                           
                                       Ministry of Defence
                                    
                                 
                                       Industrial Security Department
                                    
                                 
                                       PO Box 20701
                                    
                                 
                                       2500 ES The Hague
                                    
                                 
                        Телефон: +31 704419407
                        Факс: +31 703459189
                        Електронна поща: indussec@mindef.nl
                     
                  
               АВСТРИЯ
            
            
                     
                        1.
                     
                     
                        
                           
                                       Federal Chancellery of Austria
                                    
                                 
                                       Department I/10, Office for Information Security
                                    
                                 
                                       Ballhausplatz 2
                                    
                                 
                                       10104 Vienna
                                    
                                 
                        Телефон: +43 153115202594
                        Електронна поща: isk@bka.gv.at
                     
                  
                     
                        2.
                     
                     
                        
                           
                                       DSA in the military sphere:
                                    
                                 
                                       BMLVS/Abwehramt
                                    
                                 
                                       Postfach 2000
                                    
                                 
                                       1030 Vienna
                                    
                                 
                        Електронна поща: abwa@bmlvs.gv.at
                     
                  
               ПОЛША
            
            
                        Internal Security Agency
                     
                  
                        Department for the Protection of Classified Information
                     
                  
                        Rakowiecka 2A
                     
                  
                        00-993 Warsaw
                     
                  Телефон: +48 225857944
            Факс: +48 225857443
            Електронна поща: nsa@abw.gov.pl
            
               ПОРТУГАЛИЯ
            
            
                        Gabinete Nacional de Segurança
                     
                  
                        Serviço de Segurança Industrial
                     
                  
                        Rua da Junqueira no 69
                     
                  
                        1300-342 Lisbon
                     
                  Телефон: +351 213031710
            Факс: +351 213031711
            Електронна поща: sind@gns.gov.pt, franco@gns.gov.pt
            
               РУМЪНИЯ
            
            
                        Oficiul Registrului Național al Informațiilor Secrete de Stat - ORNISS
                     
                  
                        Romanian NSA - ORNISS - National Registry Office for Classified Information
                     
                  
                        4th Mures Street
                     
                  
                        012275 Bucharest
                     
                  Телефон: +40 212075115
            Факс: +40 212245830
            Електронна поща: relatii.publice@orniss.ro, nsa.romania@nsa.ro
            
               СЛОВЕНИЯ
            
            
                        Urad Vlade RS za varovanje tajnih podatkov
                     
                  
                        Gregorčičeva 27
                     
                  
                        1000 Ljubljana
                     
                  Телефон: +386 14781390
            Факс: +386 14781399
            Електронна поща: gp.uvtp@gov.si
            
               СЛОВАКИЯ
            
            
                        Národný bezpečnostný úrad
                     
                  
                        (National Security Authority)
                     
                  
                        Security Clearance Department
                     
                  
                        Budatínska 30
                     
                  
                        851 06 Bratislava
                     
                  Телефон: +421 268691111
            Факс: +421 268691700
            Електронна поща: podatelna@nbu.gov.sk
            
               ФИНЛАНДИЯ
            
            
                        National Security Authority
                     
                  
                        Ministry for Foreign Affairs
                     
                  
                        P.O. Box 453
                     
                  
                        FI-00023 Government
                     
                  Електронна поща: NSA@formin.fi
            
               ШВЕЦИЯ
            
            
                     
                        1.
                     
                     
                        
                           
                                       National Security Authority
                                    
                                 
                                       Utrikesdepartementet (Ministry for Foreign Affairs)
                                    
                                 
                                       UD SÄK / NSA
                                    
                                 
                                       SE-103 39 Stockholm
                                    
                                 
                        Телефон: +46 84051000
                        Факс: +46 87231176
                        Електронна поща: ud-nsa@gov.se
                     
                  
                     
                        2.
                     
                     
                        
                           
                                       DSA
                                    
                                 
                                       Försvarets Materielverk (Swedish Defence Materiel Administration)
                                    
                                 
                                       FMV Säkerhetsskydd
                                    
                                 
                                       SE-115 88 Stockholm
                                    
                                 
                        Телефон: +46 87824000
                        Факс: +46 87826900
                        Електронна поща: security@fmv.se