CELEX: 51992PC0056
Language: es
Date: 1992-02-24
Title: Propuesta de REGLAMENTO ( CEE ) DEL CONSEJO relativo a las medidas de seguridad aplicables a las informaciones clasificadas elaboradas o intercambiadas en el marco de las actividades de la CEE y de la CEEA

21 . 3 . 92                              Diario Oficial de las Comunidades Europeas                                      N°C 72 / 15
                                                                 II
                                            \
                                                  (Actos jurídicos preparatorios)
                                                     COMISIÓN
                Propuesta de Reglamento del Consejo relativo a las medidas de seguridad aplicables a las infor­
                maciones clasificadas elaboradas o intercambiadas en el marco de las actividades de la Comuni­
                         dad Económica Europea y de la Comunidad Europea de la Energía Atómica
                                                          (92 / C 72 / 16)
                                                        COM(92) 56 final
                                     (Presentada por la Comisión el 26 de febrero de 1992)
EL CONSEJO DE LAS COMUNIDADES EUROPEAS,                                 (4) Considerando que en la fase actual del Derecho co­
                                                                              munitario corresponde a cada institución y cada Es­
                                                                              tado miembro determinar qué informaciones deben
Visto el Tratado constitutivo de la Comunidad Econó­
                                                                              ser clasificadas , sin perjuicio del respeto mutuo de
                                                                              tal clasificación ; que la publicidad de la informa­
mica Europea y, en particular, su artículo 235 ,                              ción es uno de los principios característicos de las
                                                                              democracias ; que, por consiguiente , es conveniente
                                                                              limitar la clasificación de las informaciones a los ca­
                                                                              sos estrictamente necesarios .
Visto el Tratado constitutivo de la Comunidad Europea
de la Energía Atómica y, en particular, su artículo 203 ,
                                                                        ( 5 ) Considerando que las normas comunes no sólo de­
Vista la propuesta de la Comisión,                                            ben regular la protección física de las informaciones
                                                                              clasificadas , sino que también deben aplicarse a las
                                                                              personas y empresas que han de acceder a dichas
                                                                              informaciones, sin perjucio del estatuto propio de
Visto el dictamen del Parlamento Europeo,                                     las personas que cumplen un mandato electoral o
                                                                              una función gubernamental , o que son miembros de
                                                                              una institución o de organismos creados por los
                                                                              Tratados .
 ( 1 ) Considerando que los intercambios de informacio­
        nes entre los Estados miembros y las instituciones
        de las Comunidades Europeas tenderán a incremen­
        tarse en función del desarrollo de la Comunidad .               (6) Considerando que la protección de los datos de ca­
                                                                              rácter personal y la protección de la vida privada
                                                                              son objeto de medidas diferentes .
  (2) Considerando que es preciso proteger la parte de
        estas informaciones cuyo contenido sea de carácter
        confidencial y cuya divulgación no autorizada                   (7) Considerando que es conveniente prever medidas
        pueda perjudicar los intereses esenciales tanto de las                 de protección específicas para las informaciones
        Comunidades como de los Estados miembros .                             contenidas en soportes informáticos, con vistas a te­
                                                                               ner en cuenta las características propias de las técni­
                                                                               cas electrónicas .
  (3) Considerando que a tal fin es necesario adoptar
         normas comunes de clasificación para que esta pro­
        tección sea adecuada tanto en la fase de su elabora­             ( 8) Considerando que el incumplimiento de las obliga­
         ción como en la de su intercambio ; que estas nor­                    ciones derivadas del presente Reglamento o de las
         mas comunes pueden ser aplicadas por las autorida­                    disposiciones complementarias adoptadas por las
         des administrativas o judiciales competentes en el                    instituciones y los Estados miembros puede implicar
         marco de los mecanismos existentes a nivel de los                     la aplicación de medidas disciplinarias , y que los in­
         Estados miembros y las instituciones de la Comuni­                    cumplimientos graves pueden dar lugar, en su caso,
         dad .                                                                 a otras sanciones apropiadas .
 ---pagebreak--- N° C 72 / 16                              Diario Oficial de las Comunidades Europeas                                  21 . 3 . 92
   (9) Considerando que el presente Reglamento contri­             3 . Se excluyen del ámbito de aplicación del presente
       buye a una mejor realización del conjunto de obje­          Reglamento las informaciones contempladas en el Regla­
       tivos de las Comunidades y a la salvaguardia de los         mento n° 3 Euratom .
       intereses de las instituciones de las Comunidades y
       de los Estados miembros .
                                                                                             Artículo 2
( 10) Considerando que las informaciones clasificadas de                           Disposiciones complementarias
       la CECA serán objeto de una decisión adecuada de
       la Comisión con arreglo al artículo 95 del Tratado          1 . Las medidas de seguridad adoptadas por el presente
       constitutivo de la Comunidad Europea del Carbón             Reglamento constituyen un conjunto de principios gene­
       y del Acero .                                               rales y normas coordinadas .
( 11 ) Considerando que los Tratados no han previsto po­
       deres de acción específicos para el establecimiento         2.    Las instituciones de las Comunidades Europeas (en
       de normas comunes en la materia .                           lo sucesivo denominadas las instituciones) y los Estados
                                                                   miembros podrán completarlo , en su caso , mediante nor­
                                                                   mas propias , con objeto de tener en cuenta situaciones
( 12) Considerando que el presente Reglamento se esta­             locales particulares , siempre que se respete la uniformi­
       blece sin perjuicio de la aplicación de las medidas         dad en el tratamiento de las informaciones previstas en el
       de seguridad específicas previstas en el Reglamento         apartado 1 del artículo 1 .
       n° 3 (') aprobado por el Consejo de la Comunidad
       Europea de la Energía Atómica referente a los regí­
       menes de secreto y de las medidas de seguridad              3.    Las instituciones de las Comunidades Europeas son
       aplicables a los conocimientos secretos Euratom .           el Parlamento Europeo, el Consejo, la Comisión y el
                                                                  Tribunal de Justicia.
( 13) Considerando que las disposiciones del presente
       Reglamento no afectan a la obligación general de            4.    Para la aplicación del presente Reglamento, el Tri­
       reserva que corresponde a los agentes de toda fun­          bunal de Cuentas de las Comunidades Europeas , el Co­
       ción pública en lo que se refiere a las informaciones       mité Económico y Social y el Banco Europeo de Inver­
       no destinadas expresamente al público,                      siones quedan asimilados a las instituciones .
HA ADOPTADO EL PRESENTE REGLAMENTO :
                                                                                             Artículo 3
                                                                                     Informaciones clasificadas
                          TÍTULO I
PRINCIPIOS Y NORMAS GENERALES DE PROTEC­
                                                                   1 . En el presente Reglamento, se entenderá por infor­
                             CIÓN                                  mación clasificada cualquier tipo de información cuya
                                                                   divulgación no autorizada perjudicaría los intereses esen­
                                                                   ciales de las Comunidades y de los Estados miembros ,
                           Artículo 1
                                                                   razón por la cual deberán estar protegidas por medidas
                                                                   de seguridad adecuadas .
                Ambito de aplicación material
 1 . El presente Reglamento determina los grados de
clasificación y las medidas de seguridad aplicables a las          2 . Se entenderá por información cualquier dato, inde­
informaciones confidenciales relacionadas con las activi­          pendientemente de que su forma de expresión sea escrita,
dades de la CEE y de la CEEA, tanto dentro de los Es­              oral u óptica, e independientemente del soporte en que
tados miembros y las instituciones como cuando son ob­             se presente, papel, banda magnética o magnetoscópica,
jeto de intercambio entre las instituciones y los Estados          red de transmisión, procedimiento técnico o material . La
miembros .                                                          noción de información clasificada, con arreglo al pre­
                                                                    sente Reglamento, ha de entenderse por referencia ex­
                                                                   clusiva a su contenido .
2. El presente Reglamento también fija las condiciones
de acceso de los agentes de la función pública y de las
personas o empresas bajo contrato, a las informaciones              3 . La protección de una información clasificada puede
clasificadas .                                                      requerir normas específicas que tengan en cuenta las ca­
                                                                    racterísticas del soporte, cuando no se trata de documen­
                                                                    tos escritos, sino principalmente de registros ópticos o
                                                                    sonoros , microfilms, bandas cinematográficas o magne­
 O DO n° 17 de 6. 10 . 1958 , p. 406/58 .                           toscópicas, o soportes informáticos.
 ---pagebreak---  21 . 3 . 92                              Diario Oficial de las Comunidades Europeas                              N°C 72 / 17
 4.      Las informaciones mencionadas en los apartados 1          2. Cuando una información tenga otro origen, inde­
 y 2 anteriores mantienen su carácter de informaciones             pendientemente de que lleve o no una marca de clasifica­
 clasificadas incluso cuando se encuentran en la fase pre­         ción, la institución o el Estado miembro destinatario le
 paratoria o sólo tienen un carácter provisional .                 atribuirá, en su caso, una clasificación CE teniendo en
                                                                   cuenta los intereses legítimos de su autor o expedidor.
                           Articulo 4
                                                                                            TITULO II
                   Principios de clasificación
 1 . La categoría de clasificación aplicable a una infor­                   DISPOSICIONES DE PROCEDIMIENTO
 mación estará determinada por el contenido de la infor­
 mación en cuestión .                                                                        Artículo 7
                                                                                   Atribución de clasificaciones
2.       Sólo deberá atribuirse una clasificación a una infor­
mación en la medida indispensable y por el tiempo nece­           La institución o el Estado miembro del que proceda la
sario .                                                            información serán responsables de atribuirle una clasifi­
                                                                  cación .
3 . Cuando las informaciones que deben protegerse
sean objeto de una clasificación temporal, deberán llevar
una indicación de la fecha a partir de la cual podrán             Cada institución y cada Estado miembro determinará las
considerarse desclasificadas, o bien contener una fórmula         modalidades internas de dicha atribución, teniendo en
equivalente que indique la fecha de desclasificación .            cuenta los criterios enunciados en el artículo 4 y evi­
                                                                  tando las clasificaciones abusivas .
4 . En el caso de que varias informaciones constituyan
un conjunto, se asignará a dicho conjunto la categoría de
clasificación de la información que tenga la clasificación                                  Artículo 8
más elevada. Sin embargo, si fuere necesario, un con­
junto podrá recibir una clasificación superior a la de                        Desclasificación de las informaciones
cada una de las informaciones que lo componen.
                                                                   1.   La institución o el Estado miembro que haya atri­
                                                                  buido una clasificación a una información decidirá la su­
                           Artículo 5                             presión o la modificación de dicha clasificación y se ocu­
                                                                  pará de que se informe a los destinatarios de dichas in­
                   Categorías de clasificación                    formaciones .
Las informaciones clasificadas CE se clasificarán en una
de las categorías siguientes :                                    Informará por escrito a los destinatarios cuando se trate
                                                                  de informaciones MUY SECRETAS o SECRETAS .
a) CE-MUY SECRETO : información cuya divulgación no
     autorizada podría acarrear perjuicios extremadamente
     graves para los intereses esenciales de las Comunida­        2.    La desclasificación de las informaciones con clasifi­
     des o de uno o varios Estados miembros ;                     cación temporal se efectuará automáticamente al término
                                                                  del plazo previsto o de conformidad con la indicación
b) CE-SECRETO : información cuya divulgación no auto­             sustitutoria de la fecha .
     rizada podría acarrear graves perjuicios para los inte­
     reses esenciales de la Comunidad o de uno o varios
     Estados miembros ;
                                                                  3.    En cuanto a los archivos históricos, transcurrido un
                                                                  plazo de treinta años las informaciones son objeto de un
c) CE-CONFIDENCIAL : información cuya divulgación                 procedimiento de desclasificación a fin de hacerlas acce­
     no autorizada podría acarrear perjuicios para los inte­      sibles al público .
     reses esenciales de las Comunidades o de uno o varios
     Estados miembros .
                                                                                            Artículo 9
                           Artículo 6
                                                                                 Ámbito de aplicación personal
             Informaciones procedentes del exterior
                                                                   1 . Estará obligado a aplicar las medidas de seguridad
1.      Una información clasificada procedente de una ins­        definidas en el presente Reglamento todo funcionario o
titución o un Estado miembro mantendrá su clasificación           agente de la función pública que , por cualquier motivo,
original .                                                        pudiera :
 ---pagebreak--- N°C 72 / 18                              Diario Oficial de las Comunidades Europeas                                    21 . 3 . 92
a) en las instituciones , en los comités que funcionan bajo       2.     La habilitación finalizará al cesar las funciones o las
    su responsabilidad, o en el marco de una colabora­            prestaciones de las personas habilitadas .
    ción con sus servicios , acceder a las informaciones
    clasificadas elaboradas en su seno o a las que se le
    hayan comunicado ;
                                                                  3.     En todo caso, la habilitación se revisará periódica­
                                                                  mente, al menos cada cinco años.
b) en los Estados miembros , acceder a informaciones
    clasificadas CE elaboradas en su seno o que le hayan
    sido comunicadas .                                                                      Artículo 12
                                                                                   Investigación de seguridad
2 . Toda sociedad o empresa, incluso en régimen de                1 . a) La investigación de seguridad se efectuará a ins­
subcontratación, que preste servicios a una institución o                tancia de la institución o del Estado miembro a
a un Estado miembro y cuyo personal tenga la posibili­                   que pertenezca la persona que se pretende habilitar
dad, en razón de sus prestaciones , de tener conocimiento                según los apartados 2 o 3 del artículo 10 . Dicha
de informaciones clasificadas , deberá cumplir las obliga­               investigación será efectuada por el Estado miem­
ciones derivadas del presente Reglamento y hacerlas                      bro cuya nacionalidad posea la persona a la que se
cumplir por su personal. Designará un responsable del                    pretende habilitar.
control de la aplicación de estas medidas .
                                                                      b) Si la persona en cuestión no posee la nacionalidad
                                                                         de ninguno de los Estados miembros, será respon­
                          Artículo 10                                    sable el Estado miembro en cuyo territorio esta
                                                                         persona tenga su domicilio o su residencia habi­
           Acceso a las informaciones clasificadas                       tual .
1 . Solamente estarán autorizadas a acceder o poseer
la informaciones clasificadas CE las personas que, en ra­             c) Si la persona en cuestión ha residido durante cierto
zón de sus funciones o de las necesidades del servicio ,                 tiempo en un Estado miembro distinto del Estado
tengan que conocer su contenido o tratarlas .                            miembro mencionado en la letra anterior, o si po­
                                                                         see vínculos en el mismo, este último Estado de­
                                                                         berá intervenir en la investigación de seguridad . El
2.     Para estar autorizadas a acceder a las informacio­                Estado interesado comunicará el resultado de sus
nes clasificadas CE-MUY SECRETO, CE-SECRETO y CE­                        gestiones al Estado miembro responsable de la in­
CONFIDENCIAL, las personas contempladas en el apar­                      vestigación de seguridad .
tado 1 deberán recibir una habilitación a tal fin, de con­
formidad con lo dispuesto en el artículo 11 .
                                                                 2 . En el procedimiento de investigación de seguridad,
                                                                 se aplicarán las disposiciones y los reglamentos adopta­
                                                                 dos en la materia en cada uno de los Estados miembros .
3.     La habilitación sólo se concederá a las personas que
hayan sido sometidas a una investigación de seguridad
según lo dispuesto en el artículo 12 .
                                                                  3 . Las instituciones y los Estados miembros coopera­
                                                                  rán e intercambiarán la información necesaria para la co­
                                                                  rrecta aplicación del presente artículo .
4.     Cuando el acceso a las informaciones clasificadas
CE-CONFIDENCIAL sólo sea ocasional, dicho acceso po­
drá autorizarse, con carácter excepcional, sin necesidad          Se informarán de cualquier circunstancia que pueda
de una investigación previa de seguridad, tomando no              arrojar dudas sobre las garantías ofrecidas por la persona
obstante las precauciones que se imponen .                        habilitada .
                          Artículo 11                                                       Artículo 13
                 Concesión de la habilitación                                              Instrucciones
 1 . Cada institución y cada Estado miembro concederá             Toda persona habilitada con arreglo al artículo 10 reci­
las habilitaciones previstas en el artículo 10 a las personas     birá en el momento de la habilitación, y a partir de en­
que de ellos dependan, según las modalidades que se de­           tonces a intervalos regulares, las instrucciones necesarias
terminarán .                                                      sobre la protección de las informaciones clasificadas y la
 ---pagebreak---  21 . 3 . 92                             Diario Oficial de las Comunidades Europeas                                N°C 72 / 19
 manera de asegurarla. Deberá firmar una declaración              2.     Las tareas de los funcionarios de seguridad serán :
 confirmando que ha recibido dichas instrucciones y pre­
 cisando que se compromete a respetarlas .                        a) mantener actualizada, en el ámbito de su competen­
                                                                      cia, la lista de las personas habilitadas para acceder a
                                                                      las informaciones clasificadas CONFIDENCIAL, SE­
                                                                      CRETO y MUY SECRETO ;
                          TITULO III
                       ESTRUCTURAS                                b) instruir al personal sobre sus obligaciones en materia
                                                                      de protección de las informaciones clasificadas ;
                           Artículo 14
                                                                  c) hacer aplicar las medidas materiales de protección ;
           Organización responsable de la seguridad
                                                                  d) supervisar los trabajos de la sección especial (contem­
Cada institución y cada Estado miembro designará los                  plada en el artículo 17).
servicios encargados de velar por la aplicación del pre­
sente Reglamento y de las medidas complementarias pre­
vistas en el artículo 2 , e informarán a las otras institucio­    3 . Los funcionarios de seguridad estarán habilitados
nes y Estados miembros a través de la Comisión .                 para acceder a las informaciones clasificadas con arreglo
                                                                  al artículo 10 .
                          Artículo 15                                                       Artículo 17
Coordinación entre las instituciones y los Estados miem­                               Secciones especiales
                              bros
                                                                  1.    Para sus intercambios de informaciones clasificadas
1 . Las instituciones y los Estados miembros establece­          CE-MUY SECRETO, CE-SECRETO y CE-CONFIDEN­
rán los procedimientos necesarios para asegurar una apli­        CIAL, las instituciones y los Estados miembros utilizarán
cación coherente del presente Reglamento .                       servicos especializados (denominados en lo sucesivo
                                                                 « secciones especiales»).
2 . A tal fin, la Comisión garantizará la coordinación
necesaria entre las instituciones y los Estados miembros .       2.     La sección especial se ocupará del tratamiento de
                                                                 las informaciones clasificadas previstas en el apartado 1
                                                                 y, en particular, de las operaciones de registro , reproduc­
                                                                 ción, traducción, transmisión, conservación y destruc­
3 . En esta tarea, la Comisión estará asistida por un            ción .
Comité de seguridad, de carácter consultivo, compuesto
por representantes de los Estados miembros y presidido
por un representante de la Comisión .                            3 . En la medida necesaria para el ejercicio de sus fun­
                                                                 ciones, los funcionarios destinados en las secciones espe­
                                                                 ciales estarán habilitados para acceder a las informacio­
                                                                 nes clasificadas en las condiciones definidas en el artícu­
4. El Comité adoptará su reglamento interno. A sus
                                                                 lo 10 .
reuniones podrán asistir representantes de otras institu­
ciones en calidad de observadores .
                                                                                            TITULO IV
5.      El mandato del Comité será examinar cualquier
cuestión relacionada con el ámbito regulado por el pre­                     PROTECCIÓN DE LOS DOCUMENTOS
sente Reglamento, ya sea a iniciativa de su presidente, ya
a instancia de una institución o un Estado miembro .                                        Artículo 18
                                                                    Indicaciones distintivas de los documentos clasificados
                          Artículo 16
                                                                  1.    La clasificación atribuida a una información clasifi­
                  Funcionarios de seguridad                      cada que se presente en forma de escrito deberá indi­
                                                                 carse de la manera siguiente :
1 . Las instituciones y los Estados miembros designarán
en cada servicio que reciba o trate informaciones clasifi­       — CE-MUY SECRETO o CE-SECRETO : mediante la es­
cadas a los funcionarios de rango adecuado como res­                  tampación de un sello bien visible en las partes supe­
ponsables de las medidas derivadas de la aplicación del               rior e inferior de cada página, o mediante una indica­
presente Reglamento, denominados en los sucesivo «fun­                ción equivalente, que puede ser una banda oblicua
cionarios de seguridad».                                              que atraviese toda la superficie de la página ;
 ---pagebreak---  N° C 72 / 20                           Diario Oficial de las Comunidades Europeas                                 21 . 3 . 92
— CE-CONFIDENCIAL : mediante la estampación de un                                         Artículo 20
     sello visible en cada página, o mediante una indica­
     ción equivalente como puede ser una banda oblicua           Registro, difusión y recepción de los documentos clasifi­
     que atraviese toda la superficie de la página.              cados CE-MUY SECRETO, CE-SECRETO o CE-CONFI­
                                                                                           DENCIAL
 Estas menciones figurarán en todas las lenguas oficiales        Todo documento clasificado CE-MUY SECRETO, CE-SE­
 de la Comunidad .                                               CRETO o CE-CONFIDENCIAL deberá registrarse en una
                                                                 de las secciones especiales contempladas en el artículo
                                                                 17, que de esta forma recibe la información y garantiza
                                                                 las transmisiones indispensables. Este registro permitirá :
 2 . En el caso de una clasificación temporal, el docu­
 mento también llevará, en un lugar apropiado, la indica­
ción de la fecha a partir de la cual podrá ser considerado      — disponer inmediatamente de la lista de personas que
como desclasificado , o una fórmula equivalente que indi­            han consultado o que han estado en posesión de tales
que la fecha de desclasificación .                                   informaciones,
                                                                — identificar inmediatamente, tras la difusión, al posee­
3 . Cada ejemplar de documento clasificado CE-MUY                    dor de cada uno de los ejemplares y sus copias.
SECRETO y CE-SECRETO deberá llevar un número de
orden de manera que se pueda identificar su origen, su                                    Artículo 21
destinatario y su año. Este número de orden figurará en
la página de cubierta de cada uno de los documentos .                                     Mensajeros
Las páginas estarán numeradas .
                                                                De acuerdo con los servicios de seguridad responsables,
                                                                se designarán mensajeros para garantizar el transporte de
4.     En caso de modificación de la clasificación a la que     las informaciones clasificadas y, especialmente, de las in­
corresponda un documento clasificado, deberán colo­             formaciones CE-MUY SECRETO y CE-SECRETO.
carse sobre la información las marcas correspondientes a
la nueva clasificación que se aplique.
                                                                                         Artículo 22
                                                                                          Expedición
5.     La referencias a las informaciones clasificadas CE­
MUY SECRETO , CE-SECRETO o CE-CONFIDENCIAL                       1.    La expedición y la recepción de una información
incluidas las referencias informatizadas, deberán redu­         CE-MUY SECRETO, CE-SECRETO o CE-CONFIDEN­
cirse al mínimo, y no deberán revelar, en ningún caso, su       CIAL deberá efectuarse obligatoriamente a través de las
contenido ni su clasificación .                                 secciones especiales .
                                                                2 . Para la expedición de los documentos clasificados ,
                         Artículo 19                            se aplicarán los procedimientos siguientes :
Confección, tirada y reproducción de los documentos cla­
sificados CE-MUY SECRETO, CE-SECRETO o CE-CONFI­                a) CE-MUY SECRETO y CE-SECRETO :
                         DENDIAL
                                                                    por mensajero autorizado, por valija diplomática o
                                                                    por correo protegido, con acuse de recibo.
 1.    La tirada de los documentos clasificados CE-MUY
SECRETO , CE-SECRETO o CE-CONFIDENCIAL estará
estrictamente limitada de manera que sólo se cubran las         b) CE-CONFIDENCIAL :
necesidades consideradas indispensables .
                                                                    por portador, por correo interno o por envío postal
                                                                    certificado al exterior, con acuse de recibo .
2. Las reproducciones totales o parciales de una infor­         c) En todo caso, los sobres no llevarán ningún signo dis­
mación clasificada, en cualquiera de sus formas o por               tintivo externo .
cualquier medio, deberán efectuarse bajo la autoridad de
alguna de las secciones especiales contempladas en el ar­
tículo 17 .                                                                              Artículo 23
                                                                                      Valija diplomática
Dichas reproducciones (por ejemplo : tiradas, copias, ex­
tractos) deberán limitarse, en cuanto a su número, a sa­        Los envíos por valija diplomática de documentos clasifi­
tisfacer las necesidades indispensables no previstas en el      cados serán objeto de una normativa apropiada que ga­
momento de la tirada inicial .                                  rantizará un nivel adecuado de protección.
 ---pagebreak--- 21 . 3 . 92                             Diario Oficial de las Comunidades Europeas                              N° C 72 / 21
                         Artículo 24                                                     TITULO VII
Transporte de documentos clasificados fuera de los edifi­              TELECOMUNICACIONES — TRANSMISIONES
                             cios
                                                                                          Artículo 27
 1.     Los documentos clasificados deberán guardarse
siempre en un lugar seguro .                                     Transmisión de las informaciones clasificadas a través de
                                                                                   las telecomunicaciones
2. Un documento clasificado sólo se podrá sacar en la            1 . Las informaciones clasificadas CE-MUY SECRETO,
medida estrictamente necesaria, y deberá estar siempre
bajo la custodia personal de la persona que lo haya sa­          CE-SECRETO o CE-CONFIDENCIAL sólo podrán ser
cado .                                                           transmitidas por telégrafo, radio, teléfono, télex, teleco­
                                                                 pia, telefax o cualquier otro medio electrónico, tras ha­
                                                                 ber sido cifrados mediante un sistema declarado como
En todo caso, es preciso evitar que los documentos clasi­        seguro por el servicio responsable de la seguridad.
ficados se encuentren en lugares que no permitan una
vigilancia permanente .                                          2 . No obstante lo dispuesto en el apartado 1 , las in­
                                                                 formaciones clasificadas CE-CONFIDENCIAL, en caso de
                                                                 urgencia y de absoluta necesidad, podrán transmitirse
                         TÍTULO V                               por dichos medios, sin estar cifradas, con la autorización
                                                                previa de la autoridad competente de la institución o del
                                                                 Estado miembro, e informando de ello a la Oficina de
                       DESTRUCCIÓN
                                                                 cifra.
                         Artículo 25
                                                                 3.     Una información CE-CONFIDENCIAL que haya
          Destrucción de los documentos clasificados            sido excepcionalmente objeto de transmisión no cifrada
                                                                 no podrá en ningún caso ser transmitida posteriormente
1 . Los ejemplares caducados o sobrantes de los docu­           por cifra.
mentos clasificados deberán ser destruidos bajo la res­
ponsabilidad de las autoridades competentes .
                                                                4 . Las disposiciones del presente artículo serán com­
                                                                pletadas con las normas previstas en el artículo 32 rela­
La destrucción de los documentos clasificados CE-SE­            tivo a la seguridad informática.
CRETO, CE-MUY SECRETO y CE-CONFIDENCIAL de­
berá efectuarse mediante una máquina de destruir papel
o por cualquier otro procedimiento de destrucción ho­                                   TÍTULO VIII
mologado.
                                                                                 PROTECCIÓN MATERIAL
2.      La destrucción de documentos clasificados CE-MUY
                                                                                         Artículo 28
SECRETO y CE-SECRETO se hará ante testigos, se ano­
tará en un acta y se inscribirá en el registro de la sección                             Los edificios
especial correspondiente.
                                                                 1 . Los edificios o las partes de los mismos en que se
                                                                guarden documentos clasificados sólo serán accesibles a
3.      Se procurará guardar al menos un ejemplar en los         las personas autorizadas para entrar en los mismos . Los
archivos , con la protección adecuada.                           edificios deberán protegerse de forma adecuada y, en
                                                                 caso necesario, serán vigilados de forma permanente o se
                                                                 colocará en ellos un sistema de alarma.
                         TÍTULO VI
                                                                 2 . Los visitantes no podrán quedarse sólos en los loca­
PROTECCIÓN DE OTROS MATERIALES Y SOPORTES                        les en que se guarden documentos clasificados .
                     DE INFORMACIÓN
                         Artículo 26                                                      Artículo 29
               Otros materiales de información                   Muebles para la conservación de los documentos clasifica­
                                                                                              dos
La protección de los materiales y soportes de informa­
ción distintos de los contemplados en los títulos IV y V         Los documentos clasificados CE-MUY SECRETO, CE-SE­
debe garantizarse con arreglo a los mismos principios de­        CRETO o CE-CONFIDENCIAL deberán guardarse en ar­
finidos en estos dos títulos .                                   marios o clasificadores cuya resistencia a toda prueba y
 ---pagebreak--- N° C 72 / 22                            Diario Oficial de las Comunidades Europeas                                   21 . 3 . 92
cuyo mecanismo de cierre hayan sido declarados seguros           2.    Cada Estado miembro y cada institución adoptará
por los servicios responsables de la seguridad.                  una normativa especial para la seguridad informática.
                                                                 Esta normativa incluirá unas medidas generales, que de­
                                                                 berán ser completadas con medidas específicas definidas
                         Artículo 30                             en base a un análisis de riesgos.
Protección de las combinaciones secretas y las llaves de
                          seguridad                              3.    Estas medidas deberán, en particular :
 1.     Las combinaciones secretas de las cerraduras con
combinación deberán renovarse en el momento de su en­            a) definir las responsabilidades en materia de :
trega, en cada traslado del personal que conozca la com­
binación y cada vez que el secreto pueda haber sido re­
velado o así lo parezca ; en todo caso deberán renovarse            — autorización de acceso,
al menos cada doce meses .
                                                                    — aplicación del procedimiento de autorización
2 . Se denominarán «llaves de seguridad» todas las lla­                 (haciendo así posible el acceso),
ves que abran los muebles utilizados para guardar docu­
mentos clasificados .
                                                                    — control del acceso efectivo en relación con las au­
                                                                        torizaciones otorgadas ;
3 . Los poseedores de llaves de seguridad y los servi­
cios competentes a este respecto deberán tomar todas las
medidas necesarias para evitar que personas no autoriza­        b) asegurar de manera fiable la identificación y autentifi­
das tengan acceso a dichas llaves .                                 cación de los usuarios ;
4.      La pérdida de una llave de seguridad o el descubri­     c) fijar los criterios de seguridad técnica que deben reu­
miento de una combinación secreta deberán ser inmedia­              nir los sistemas de explotación, redes y programas de
tamente puestos en conocimiento del funcionario de se­              ordenador, basándose en normas reconocidas ;
guridad, que procederá de inmediato a la sustitución de
la cerradura o a la modificación de la combinación .
                                                                d) determinar las normas aplicables en materia de ges­
                                                                    tión de configuraciones informáticas y, en particular,
                         Artículo 31                                las normas aplicables a los procedimientos de certifi­
                                                                    cación de los criterios previstos en la anterior letra c).
Disposiciones particulares para la protección de las infor­
                    maciones clasificadas
                                                                4.     Estas medidas incluirán también las normas y las
Cuando circunstancias especiales impidan la aplicación          decisiones técnicas comunes en materia de :
de algunas de las disposiciones anteriores o requieran
medidas reforzadas, el funcionario de segundad compe­
tente, previa consulta al organismo responsable de la se­       a) cifrado, autentificación de datos y control de llaves ;
guridad, adoptará o hará adoptar las medidas apropiadas
para asegurar una protección que ofrezca garantías equi­
valentes a las previstas en el presente Reglamento.             b) precauciones aplicables para la supresión de las radia­
                                                                    ciones electromagnéticas con referencia a la norma
                                                                    TEMPEST (o a un equivalente europeo todavía por
                                                                    definir).
                        TITULO IX
               PROTECCIÓN INFORMÁTICA
                                                                                          TÍTULO X
                         Artículo 32
                                                                                  DISPOSICIONES FINALES
                    Seguridad informática
                                                                                          Artículo 33
1 . Las informaciones clasificadas recogidas en soporte
informático o electrónico serán objeto de las medidas de         Procedimiento en caso de infracción del presente Regla­
protección adoptadas por el presente Reglamento. El tra­                                    mento
tamiento de dichas informaciones (por ejemplo, su alma­
cenamiento o transmisión) por medios informáticos tales          1 . Todas las personas que formen parte de los servi­
como ordenadores, redes y terminales, será objeto de            cios de las instituciones y a las que sus funciones den
medidas de seguridad específicas apropiadas a estas téc­        acceso a informaciones clasificadas, deberán ser informa­
nicas .                                                         das por el organismo responsable de la seguridad o por
 ---pagebreak--- 21 . 3 . 92                             Diario Oficial de las Comunidades Europeas                              N° C 72 / 23
los funcionarios de seguridad de que todo incumpli­                                      Artículo 34
miento de las obligaciones derivadas del presente Regla­
mento podrá dar lugar a la aplicación de las disposicio­                                  Sanciones
nes del régimen disciplinario.
                                                                 Los Estados miembros y las instituciones adoptarán las
                                                                 medidas adecuadas para reprimir las infracciones de las
                                                                 obligaciones derivadas del presente Reglamento.
2.      Toda persona que compruebe o presuma el extravío
o la situación comprometida de una información clasifi­                                  Artículo 35
cada o una trasgresión del presente Reglamento o de las
medidas de seguridad, deberá avisar de ello inmediata­           Tratados, acuerdos o convenios con los Estados miembros
mente al funcionario de seguridad, el cual a su vez infor­                             y reglamentos
mará de inmedito a su superior jerárquico.
                                                                 1 . Las presentes disposiciones se entienden sin perjui­
                                                                 cio de las obligaciones en esta materia de la Comunidad
                                                                 o de los Estados miembros, derivadas de tratados, acuer­
3.      Cuando en tales ocasiones se disponga de datos que       dos o convenios celebrados con terceros Estados, organi­
hagan pensar que una información clasificada CE-MUY              zaciones internacionales o con un nacional de un tercer
SECRETO, CE-SECRETO o CE-CONFIDENCIAL ha lle­                    Estado .
gado a conocimiento de una persona no cualificada, se
deberá informar inmediatamente al organismo responsa­            2 . El presente Reglamento no afecta a las disposicio­
ble de la seguridad para que valore los hechos .                 nes del Reglamento n° 3 Euratom relativo a la aplicación
                                                                 del artículo 24 del Tratado constitutivo de la Comunidad
                                                                 Europea de la Energía Atómica .
4. Si la presunción del apartado 3 se confirma, el or­
ganismo responsable de la seguridad emprenderá las ges­                                  Artículo 36
tiones apropiadas ante los funcionarios competentes para
reducir al mínimo el perjuicio causado e impedir que                                  Entrada en vigor
pueda repetirse .
                                                                 El presente Reglamento entrará en vigor el vigésimo día
                                                                 siguiente al de su publicación en el Diario Oficial de las
                                                                 Comunidades Europeas.
5 . Cuando una infracción grave cometida en una ins­
titución o Estado miembro afecte a informaciones proce­          El presente Reglamento será obligatorio en todos sus
dentes de otra institución o de otro Estado miembro, és­         elementos y directamente aplicable en cada Estado
tos serán informados de ello .                                   miembro .