CELEX: 52022PC0119
Language: ro
Date: 2022-03-22
Title: Propunere de REGULAMENT AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI privind securitatea informațiilor în instituțiile, organele, oficiile și agențiile Uniunii

COMISIA EUROPEANĂ
            Bruxelles, 22.3.2022
            COM(2022) 119 final
            2022/0084(COD)
            
            Propunere de
            REGULAMENT AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI
            privind securitatea informațiilor în instituțiile, organele, oficiile și agențiile Uniunii
            {SWD(2022) 65 final} - {SWD(2022) 66 final}
            
               
         
         
            
               EXPUNERE DE MOTIVE
            
            
               1.CONTEXTUL PROPUNERII
            
            
               •Motivele și obiectivele propunerii
            
            
               Prezenta propunere face parte din Strategia UE privind o uniune a securității
                  1
               , adoptată de Comisie la 24 iulie 2020, care prevede angajamentul acesteia de a completa eforturile naționale în domeniul securității cu valoarea adăugată a Uniunii Europene. O parte a acestui angajament este reprezentată de inițiativa de a raționaliza cadrele juridice interne pentru securitatea informațiilor în toate instituțiile și organele Uniunii.
            
            
               O caracteristică esențială a Agendei strategice 2019-2024, adoptată de Consiliul European în iunie 2019, este protejarea societăților noastre de amenințările în continuă evoluție care vizează informațiile manipulate de instituții și organe. În concluziile sale
                  2
               , Consiliul European a solicitat în mod special „instituțiile UE, împreună cu statele membre, să lucreze la elaborarea unor măsuri pentru a spori reziliența și a îmbunătăți cultura securității UE în fața amenințărilor cibernetice și a amenințărilor hibride din afara UE și pentru a proteja mai bine rețelele de informații și comunicații ale UE, precum și procesele decizionale ale acesteia, de activități răuvoitoare de orice tip”.
            
            
               În același sens, Consiliul Afaceri Generale din decembrie 2019
                  3
                a concluzionat că instituțiile și organele UE, sprijinite de statele membre, ar trebui să elaboreze și să pună în aplicare un set cuprinzător de măsuri pentru a-și asigura securitatea. Această concluzie reflectă o solicitare mai veche din partea Comitetului de securitate al Consiliului de a explora posibilitatea unui nucleu comun de norme de securitate pentru Consiliu, Comisie și Serviciul European de Acțiune Externă
                  4
               .
            
            
               În prezent, instituțiile și organele Uniunii fie au propriile norme privind securitatea informațiilor, pe baza regulamentului lor de procedură sau a actului lor de constituire, fie nu dispun de norme privind securitatea informațiilor. Acesta este, în general, cazul unor entități mici, care nu dispun de politici formale de securitate a informațiilor. 
            
            
               Din cauza cantității tot mai mari de informații sensibile neclasificate și de informații UE clasificate („IUEC”) pe care instituțiile și organele Uniunii trebuie să le comunice între ele și având în vedere evoluția dramatică a peisajului amenințărilor, administrația europeană este expusă atacurilor în toate domeniile sale de activitate. Informațiile manipulate de instituțiile și organele noastre sunt foarte atractive pentru actorii care generează amenințări și trebuie protejate corespunzător. Pentru aceasta este necesar să se acționeze rapid în vederea îmbunătățirii protecției.
            
            
               Prin urmare, pentru a spori protecția informațiilor manipulate de administrația europeană, prezenta inițiativă urmărește raționalizarea diferitelor cadre juridice din acest domeniu ale instituțiilor și organelor Uniunii prin:
            
            
               •stabilirea unor categorii armonizate și cuprinzătoare de informații, precum și a unor norme comune de manipulare pentru toate instituțiile și organele Uniunii; 
            
            
               •instituirea unui sistem simplificat de cooperare în domeniul securității informațiilor între instituțiile și organele Uniunii, capabil să promoveze o cultură coerentă a securității informațiilor în întreaga administrație europeană;
            
            
               •modernizarea politicilor de securitate a informațiilor la toate nivelurile de clasificare, pentru toate instituțiile și organele Uniunii, ținând seama de transformarea digitală și de dezvoltarea telemuncii ca practică structurală.
            
            
               •Coerența cu dispozițiile existente în domeniul de politică vizat
            
            
               Prezenta inițiativă este în acord cu o gamă largă de politici ale UE în domeniul securității și al securității informațiilor.
            
            
               În 2016, Parlamentul European și Consiliul au adoptat o directivă
                  5
                privind măsuri pentru un nivel comun ridicat de securitate a rețelelor și a sistemelor informatice în întreaga Uniune. Această directivă a fost prima măsură legislativă la nivelul UE menită să intensifice cooperarea dintre statele membre în materie de securitate cibernetică. Deși Comisia a adoptat în decembrie 2020 o propunere de revizuire a acestui instrument, introducând măsuri de supraveghere pentru autoritățile naționale, administrația Uniunii rămâne în afara domeniului său de aplicare. 
            
            
               În același sens și pentru a completa eforturile statelor membre în domeniul securității, este extrem de important ca instituțiile și organele Uniunii să atingă un nivel ridicat de protecție a informațiilor lor și a sistemelor lor informatice și de comunicații aferente, în vederea asigurării securității informațiilor.
            
            
               În iulie 2020, Comisia a adoptat Strategia UE privind o uniune a securității
                  6
               , cu un angajament cuprinzător din partea UE de a completa eforturile statelor membre în toate domeniile securității. Această strategie acoperă perioada 2020-2025 și trasează patru piloni principali de acțiune: un mediu de securitate adaptat exigențelor viitorului, combaterea amenințărilor în continuă evoluție, protejarea europenilor împotriva terorismului și a criminalității organizate, precum și un ecosistem european solid în materie de securitate. Mai multe dintre subiectele abordate în cadrul acestor piloni se axează pe securitatea informațiilor, securitatea cibernetică, cooperare și schimbul de informații, precum și pe infrastructura critică.
            
            
               În conformitate cu Strategia privind o uniune a securității, Comisia Europeană propune crearea unui set minim de norme privind securitatea informațiilor în toate instituțiile și organele Uniunii, care va conduce la standarde comune ridicate pentru schimbul securizat de informații. Prezenta inițiativă reflectă angajamentul instituțiilor și organelor de a stabili în cadrul administrației europene obiective la fel de ambițioase în domeniul securității ca cel impus statelor membre.
            
            
               La 16 decembrie 2020, Comisia și Înaltul Reprezentant al Uniunii pentru afaceri externe și politica de securitate au prezentat o nouă strategie de securitate cibernetică a UE
                  7
               . Aceasta a stabilit priorități și acțiuni-cheie pentru a consolida reziliența, autonomia, poziția de lider și capacitatea operațională a Europei în fața amenințărilor tot mai mari și complexe la adresa rețelelor și a sistemelor sale informatice, precum și pentru a promova un spațiu cibernetic global și deschis și parteneriatele sale internaționale în acest sens. Este la fel de important ca instituțiile și organele Uniunii să contribuie la realizarea acestor priorități prin stabilirea unor cerințe echivalente atât în domeniul securității informațiilor, cât și în cel al securității cibernetice. 
            
         
         
            
               Prezenta propunere, împreună cu propunerea de Regulament de stabilire a unor măsuri pentru un nivel comun ridicat de securitate cibernetică în instituțiile, organele, oficiile și agențiile Uniunii, urmărește să completeze cadrul de reglementare al Strategiei privind o uniune a securității cu cerințe specifice pentru administrația europeană. Având în vedere interconexiunile dintre securitatea informațiilor și securitatea cibernetică, ar trebui asigurată o abordare coerentă a protecției informațiilor neclasificate între aceste două propuneri.
            
            
               •Coerența cu alte politici ale Uniunii
            
            
               Prezenta inițiativă ține seama și de alte politici ale Uniunii care sunt relevante pentru securitatea informațiilor. 
            
            
               În domeniul protecției datelor, aplicabil administrației Uniunii Europene și a Comunității Europene a Energiei Atomice („Euratom”), există Regulamentul (UE) 2018/1725
                  8
                privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal de către instituțiile, organele, oficiile și agențiile Uniunii și privind libera circulație a acestor date. În același sens, trebuie menționat faptul că, pentru unele instituții și organe ale Uniunii, legiuitorii UE au adoptat norme relevante specifice pentru protecția datelor cu caracter personal.
            
            
               În domeniul transparenței, prezenta propunere se bazează pe principiile consacrate în Regulamentul (CE) nr. 1049/2001
                  9
                privind accesul public la documentele Parlamentului European, ale Consiliului și ale Comisiei, în ceea ce privește alte norme relevante.
            
            
               2.TEMEI JURIDIC, SUBSIDIARITATE ȘI PROPORȚIONALITATE
            
            
               •Temeiul juridic
            
            
               Având în vedere obiectivul și conținutul prezentei propuneri, temeiul său juridic cel mai adecvat este articolul 298 din Tratatul privind funcționarea Uniunii Europene (TFUE) și articolul 106a din Tratatul de instituire a Comunității Europene a Energiei Atomice. 
            
            
               Articolul 298 din TFUE a fost introdus prin Tratatul de la Lisabona și permite legiuitorilor să stabilească dispoziții în vederea creării unei administrații eficiente și independente care să susțină instituțiile, organele, oficiile și agențiile în îndeplinirea misiunii lor.  
            
            
               O administrație eficientă și independentă se bazează pe securitatea informațiilor sale. În vederea îndeplinirii misiunii lor, instituțiile și organele Uniunii trebuie să beneficieze de un mediu sigur pentru informațiile pe care le manipulează și le stochează zilnic. În plus, asigurarea unui nivel de referință comun al standardelor obligatorii aplicabil tuturor ar garanta un nivel ridicat de securitate, ar reduce riscul unor verigi slabe în sprijinirea interoperabilității în rândul instituțiilor și organelor și ar mobiliza sinergii, sporind astfel reziliența administrației în fața amenințărilor în continuă evoluție.  
            
            
               În plus, având scopul general de a realiza un nivel comun ridicat de securitate pentru IUEC și informațiile neclasificate manipulate și stocate de instituțiile și organele Uniunii, prezenta propunere oferă administrației europene posibilitatea de a se proteja mai bine împotriva interferențelor externe și a activităților de spionaj. 
            
            
               Articolul 298 din TFUE permite Uniunii să stabilească norme comune pentru întreaga administrație europeană pentru a se asigura că toate instituțiile și organele Uniunii tratează IUEC și informațiile neclasificate în mod similar. Ca atare, prezentul regulament stabilește norme aplicabile administrației și poate impune indirect obligații numai persoanelor care îndeplinesc sarcini în numele acestei administrații sau pe baza unui contract (cu excepția comisarilor, a reprezentanților statelor membre care acționează în cadrul Consiliului, a membrilor Parlamentului European, a judecătorilor instanțelor Uniunii sau a membrilor Curții de Conturi Europene).
            
            
               Potrivit articolului 298 din TFUE, Parlamentul European și Consiliul hotărăsc printr-un regulament și în conformitate cu procedura legislativă ordinară. 
            
            
               Prezenta propunere are nevoie de un temei juridic suplimentar, deoarece acoperă și informațiile referitoare la anumite activități ale Comunității Europene a Energiei Atomice. Astfel de informații nu sunt cunoștințe secrete ale Euratom, ci sunt tratate de instituțiile și organele Uniunii în conformitate cu regimul general al IUEC.  
            
            
               Acest temei juridic suplimentar este articolul 106a din Tratatul de instituire a Comunității Europene a Energiei Atomice, care face ca articolul 298 din TFUE să se aplice și activităților Euratom menționate mai sus.  
            
            
               •Subsidiaritatea (în cazul competenței neexclusive)
            
            
               Conform principiului subsidiarității, astfel cum a fost prevăzut la articolul 5 alineatul (3) din Tratatul privind Uniunea Europeană, ar trebui să se intervină la nivelul UE numai atunci când obiectivele preconizate nu pot fi realizate în mod satisfăcător de statele membre acționând individual și, prin urmare, datorită dimensiunii și efectelor acțiunii preconizate, pot fi realizate mai bine la nivelul UE. 
            
            
               Întrucât doar Uniunea poate adopta norme care să reglementeze IUEC și informațiile sensibile neclasificate manipulate și stocate de instituțiile și organele Uniunii, principiul subsidiarității nu se aplică.
            
            
               •Proporționalitatea
            
            
               Stabilirea unui nivel de referință comun privind securitatea informațiilor pentru toate instituțiile și organele Uniunii este necesară pentru a contribui la o administrație independentă și eficientă.
            
         
         
            
               În conformitate cu principiul proporționalității prevăzut la articolul 5 alineatul (4) din TUE, dispozițiile regulamentului nu sunt excesiv de prescriptive și lasă loc pentru niveluri diferite de acțiune specifică, în funcție de nivelul propriu de maturitate în materie de securitate al fiecărei instituții și organ al Uniunii.
            
            
               În plus, această soluție are un impact redus asupra drepturilor fundamentale ale persoanelor. Prin urmare, propunerea nu depășește ceea ce este necesar pentru a remedia problema inexistenței unui set comun de norme privind securitatea informațiilor pentru toate instituțiile și organele Uniunii.
            
            
               •Alegerea instrumentului
            
            
               Un regulament bazat pe articolul 298 din TFUE este considerat instrumentul juridic adecvat.
            
            
               Această alegere este justificată de predominanța unor elemente care necesită o aplicare uniformă, care să nu lase instituțiilor și organelor Uniunii marje de apreciere în ceea ce privește punerea în aplicare și care să creeze un cadru orizontal minim.
            
            
               3.REZULTATELE EVALUĂRILOR EX POST, ALE CONSULTĂRILOR CU PĂRȚILE INTERESATE ȘI ALE EVALUĂRILOR IMPACTULUI
            
            
               •Evaluările ex post/verificarea adecvării legislației existente
            
            
               Nu se aplică
            
            
               •Consultările cu părțile interesate
            
            
               Comisia a efectuat o consultare amplă a principalelor părți interesate cu privire la diferite aspecte legate de normele privind securitatea informațiilor ale instituțiilor și organelor Uniunii. Obiectivul general al activităților de consultare a fost de a obține contribuții relevante pentru pregătirea unei inițiative legislative referitoare la norme privind securitatea informațiilor care să fie comune tuturor instituțiilor și organelor Uniunii. Consultările au urmărit să obțină contribuții cu privire la:
            
            
               •problemele legate de cadrul de securitate a informațiilor existent la nivelul instituțiilor și organelor Uniunii, despre care părțile interesate consideră că ar trebui abordate în cadrul inițiativei;
            
            
               •relevanța, eficacitatea, eficiența și valoarea adăugată a inițiativei;
            
            
               •impactul anticipat al inițiativei și alte posibile consecințe pentru părțile interesate.
            
            
               În vederea pregătirii prezentei propuneri legislative, Comisia a consultat următoarele categorii de părți interesate:
            
            
               1.instituțiile, organele, oficiile și agențiile Uniunii; 
            
            
               2.autoritățile naționale de securitate din statele membre;
            
            
               3.experți în cercetare din cadrul JRC.
            
            
               Având în vedere caracteristica deosebită a acestei inițiative, care este aplicabilă exclusiv instituțiilor și organelor Uniunii, având un impact redus asupra cetățenilor și întreprinderilor europene, serviciile Comisiei au decis să acorde prioritate colectării de puncte de vedere de la grupurile relevante de părți interesate. Ca atare, nu a fost organizată nicio consultare publică specifică pentru această inițiativă legislativă.
            
            
               În cursul procesului de consultare, serviciile Comisiei au utilizat următoarele metode și forme de consultare:
            
            
               1.oportunitatea ca toate părțile interesate să ofere feedback cu privire la evaluarea inițială a impactului prin intermediul platformei „Exprimați-vă părerea” a Comisiei;
            
         
         
            
               2.un chestionar specific adresat experților în securitatea informațiilor din cadrul instituțiilor și organelor Uniunii prin intermediul unei anchete online la nivelul UE;
            
            
               3.un chestionar specific adresat autorităților naționale de securitate din statele membre prin intermediul unei anchete online la nivelul UE;
            
            
               4.solicitarea unei evaluări personalizate a riscurilor pentru activele esențiale de securitate a informațiilor și
            
            
               5.numeroase reuniuni și schimburi cu omologi din instituții, organe, oficii și agenții, precum și din autoritățile naționale de securitate din statele membre.
            
            
               Ca principale contribuții ale activităților de consultare, Comisia evidențiază următoarele aspecte:
            
            
               •fragmentarea cadrelor juridice relevante între instituțiile și organele noastre creează o dublare semnificativă a eforturilor de creare și menținere a normelor interne, precum și practici care nu sunt interoperabile în ceea ce privește manipularea informațiilor. Pentru statele membre, diversitatea acestor norme înseamnă riscuri crescute de neînțelegere, interpretare greșită și neconformitate;
            
            
               •deși stabilirea unui nivel de referință al securității informațiilor pentru toate instituțiile și organele Uniunii ar crea un ecosistem cu norme de securitate standardizate și cu cele mai bune practici puse în aplicare, trebuie să se țină seama de diversitatea și de mediul de activitate diferit al fiecărei instituții și organ al Uniunii și ar trebui permise soluții locale;
            
            
               •prezenta inițiativă trebuie să respecte autonomia și nivelul diferit de maturitate în materie de securitate al fiecărei instituții și al fiecărui organ al Uniunii, care vor rămâne pe deplin responsabile pentru organizarea securității informațiilor.
            
            
               •Obținerea și utilizarea cunoștințelor de specialitate
            
            
               Comisia a utilizat resurse proprii pentru realizarea consultării părților interesate. Direcția Securitate din cadrul DG HR a desfășurat activitățile conexe cu privire la anchete, videoconferințe și alte ateliere. Această sarcină a inclus atât selectarea participanților și organizarea evenimentelor, cât și prelucrarea contribuțiilor primite.
            
            
               Centrul Comun de Cercetare (JRC) a efectuat o evaluare a riscurilor pentru principalele active de securitate a informațiilor, care a fost utilizată ca bază pentru evaluarea impactului.
            
            
               •Evaluarea impactului
            
            
               Prezenta inițiativă se adresează exclusiv instituțiilor și organelor Uniunii și are un impact redus asupra statelor membre și a persoanelor fizice. Prin urmare, nu a fost necesar să se efectueze o evaluare completă a impactului, întrucât nu existau efecte identificabile în mod clar sau semnificative asupra cetățenilor și a întreprinderilor. O foaie de parcurs cuprinzătoare a fost publicată pe site-ul Europa și a colectat feedback de la părțile interesate relevante.
            
            
               •Adecvarea reglementărilor și simplificarea
            
            
               Nu se aplică
            
            
               •Drepturile fundamentale
            
            
               UE s-a angajat să asigure standarde înalte de protecție a drepturilor fundamentale. Prezenta inițiativă asigură respectarea deplină a drepturilor fundamentale, astfel cum sunt stabilite în Carta drepturilor fundamentale a Uniunii Europene
                  10
               , după cum urmează:
            
            
               •Dreptul la bună administrare
                  11
               
            
            
               Prin îmbunătățirea securității informațiilor pe care le manipulează atunci când se ocupă de problemele cetățenilor europeni, instituțiile și organele Uniunii contribuie la respectarea principiului bunei administrări.
            
            
               •Protecția datelor cu caracter personal
                  12
                
            
         
         
            
               Toate prelucrările de date cu caracter personal efectuate în cadrul prezentei propuneri ar urma să se desfășoare în medii de încredere și cu respectarea deplină a Regulamentului (UE) 2018/1725 al Parlamentului European și al Consiliului.
            
            
               •Dreptul de acces la documente
                  13
               
            
            
               Accesul public la IUEC și la documentele sensibile neclasificate este  în continuare reglementat în întregime de Regulamentul (CE) nr. 1049/2001 al Parlamentului European și al Consiliului.
            
            
               •Dreptul de proprietate intelectuală
                  14
               
            
            
               În timp ce manipulează și stochează informații neclasificate și IUEC, instituțiile și organele Uniunii protejează proprietatea intelectuală în conformitate cu Directiva 2001/29/CE a Parlamentului European și a Consiliului
                  15
               .
            
            
               •Libertatea de exprimare și de informare
                  16
               
            
            
               Deși orice persoană are libertatea de a primi și de a face schimb de informații și de idei fără amestecul autorităților publice, acest lucru nu împiedică Uniunea să stabilească condițiile de acces, de manipulare și de stocare a anumitor tipuri de informații, pe baza nivelului lor de confidențialitate.
            
            
               Exercitarea acestor libertăți poate fi supusă unor condiții și restricții care sunt prevăzute de lege și care sunt necesare într-o societate democratică, pentru a împiedica divulgarea informațiilor primite cu titlu confidențial și în interesul securității UE.
            
            
               4.IMPLICAȚII BUGETARE
            
            
               Prezenta propunere implică desemnarea unui funcționar AD și a unui asistent AST pentru secretariatul permanent al Grupului de coordonare, care este asigurat de Comisie, în cadrul Direcției Securitate din cadrul Direcției Generale Resurse Umane și Securitate.
            
            
               Pentru instituții și organe se preconizează realizarea unor economii de costuri prin sarcinile partajate și colaborative, precum și prin prevenirea potențialelor daune economice care ar rezulta din incidente de securitate, ca urmare a îmbunătățirilor aduse securității informațiilor. Pe de altă parte, eforturile financiare necesare pentru punerea în aplicare a noii legislații pot fi acoperite ca parte a programelor de îmbunătățire a securității informațiilor existente în fiecare instituție și organ al Uniunii.
            
            
               5.ALTE ELEMENTE
            
            
               •Planurile de punere în aplicare și măsuri de monitorizare, evaluare și raportare
            
            
               Propunerea prevede obligația Comisiei de a raporta Parlamentului European și Consiliului, o dată la trei ani, cu privire la punerea în aplicare a prezentului regulament, inclusiv la funcționarea guvernanței stabilite de acesta.
            
            
               În plus, o dată la 5, Comisia evaluează prezentul regulament în vederea determinării performanței sale reale și, pe baza acesteia, apreciază dacă este necesară modificarea legislației.
            
            
               •Explicarea detaliată a dispozițiilor specifice ale propunerii
            
            
               Prezenta propunere este structurată în jurul cerințelor referitoare la manipularea și stocarea informațiilor neclasificate și a IUEC, care fac obiectul principal al inițiativei și a căror protecție sporită reprezintă obiectivul fundamental al acesteia.
            
            
               Obiect și domeniu de aplicare (articolul 1 și articolul 2)
            
            
               Prezentul regulament urmărește să creeze un set minim de norme de securitate a informațiilor aplicabile tuturor instituțiilor și organelor Uniunii. 
            
            
               Acesta se aplică tuturor informațiilor manipulate și stocate de instituțiile și organele Uniunii, inclusiv informațiilor referitoare la activitățile Comunității Europene a Energiei Atomice, altele decât cunoștințele secrete ale Euratom. Atât informațiile neclasificate, cât și IUEC fac obiectul prezentului regulament.
            
         
         
            
               Definiții și principii generale (articolele 3 și 5)
            
            
               Definițiile prevăzute la articolul 3 se bazează pe normele actuale privind securitatea informațiilor adoptate separat de instituțiile și organele Uniunii.  
            
            
               Pe lângă principiile generale ale legislației Uniunii: transparență, proporționalitate, eficiență și responsabilitate, prezentul regulament prevede principalele linii directoare obligatorii, cum ar fi procesul separat de gestionare a riscurilor în materie de securitate a informațiilor, desfășurat de fiecare instituție și organ al Uniunii și evaluarea informațiilor acestora în vederea unei clasificări corecte.
            
            
               Guvernanța și organizarea securității (articolele 6-8)
            
            
               Toate instituțiile și organele Uniunii cooperează în cadrul unui Grup interinstituțional de coordonare a securității informațiilor, care acționează prin consens și în interesul comun al instituțiilor și organelor Uniunii. 
            
            
               Grupul de coordonare reunește autoritățile de securitate ale tuturor instituțiilor și organelor și stabilește documente de orientare privind punerea în aplicare a prezentului regulament. Acesta asigură în mod regulat legătura cu autoritățile naționale de securitate ale statelor membre, reunite în cadrul unui Comitet pentru securitatea informațiilor.
            
            
               Se instituie cinci subgrupuri alcătuite din experți care reprezintă diferite instituții și organe, în vederea raționalizării procedurilor și a altor aspecte practice legate de securitatea informațiilor. 
            
            
               Fiecare instituție și organ al Uniunii trebuie să desemneze o autoritate de securitate, care să fie responsabilă de definirea politicilor interne privind securitatea informațiilor și de punerea în aplicare a acestora. Autoritatea de securitate instituie funcții specifice, cum ar fi autoritatea de asigurare a informațiilor, autoritatea operațională de asigurare a informațiilor, autoritatea de acreditare în materie de securitate, autoritatea TEMPEST, autoritatea de aprobare criptografică și autoritatea de distribuire a materialului criptografic, care pot fi delegate unei alte instituții sau unui alt organ din motive legate de eficiență sau de resurse.
            
            
               Asigurarea informațiilor și sistemele informatice și de comunicații (articolele 9-11)
            
            
               Regulamentul instituie un subgrup privind asigurarea informațiilor, cu obiectivul de a îmbunătăți coerența la nivelul tuturor instituțiilor și organelor Uniunii între normele de securitate a informațiilor și nivelul de referință în materie de securitate cibernetică definit de regulamentul de stabilire a unor măsuri pentru un nivel comun ridicat de securitate cibernetică în instituțiile, organele, oficiile și agențiile Uniunii.
            
            
               Instituțiile și organele Uniunii trebuie să respecte principiile menționate la aceste articole și să adopte norme interne separate pentru măsuri de securitate specifice, adaptate la propriul lor mediu de securitate.
            
            
               Informațiile neclasificate (articolele 12-17 și anexa I)
            
            
               Regulamentul prevede trei categorii comune de informații neclasificate: informații destinate publicului, informații obișnuite și informații sensibile neclasificate. Toate categoriile sunt definite și sunt specificate marcaje și condiții de manipulare pentru protejarea acestor informații. 
            
            
               În vederea coordonării activităților referitoare la echivalența între categoriile specifice stabilite de unele instituții și organe ale Uniunii și categoriile comune prevăzute de regulament, propunerea instituie un subgrup privind informațiile neclasificate.
            
            
               IUEC (articolele 18-58 și anexele II-VI)
            
            
               Acest capitol este cel mai voluminos din cadrul propunerii și este structurat în șapte secțiuni, după cum urmează: Dispoziții generale, Securitatea personalului, Securitatea fizică, Gestionarea IUEC, Protecția în sistemele informatice și de comunicații, Securitatea industrială și Partajarea IUEC și schimbul de informații clasificate. 
            
            
               Secțiunea privind dispozițiile generale specifică patru niveluri de IUEC: TRES SECRET UE/EU TOP SECRET, SECRET UE/EU SECRET, CONFIDENTIEL UE/EU CONFIDENTIAL, RESTREINT UE/EU RESTRICTED, și prevede obligația instituțiilor și organelor Uniunii de a lua măsurile de securitate necesare în conformitate cu rezultatele unui proces de gestionare a riscurilor în materie de securitate a informațiilor.
            
            
               Fiecare dintre celelalte secțiuni se axează pe standardele de protecție a IUEC legate de domeniul lor specific. Detaliile acestei protecții a IUEC sunt precizate în anexele II-V. Anexa VI cuprinde tabelul de echivalență între IUEC și clasificările de securitate ale statelor membre și ale Comunității Europene a Energiei Atomice.
            
            
               Cu scopul de a raționaliza procesele relevante din domeniu și de a evita dublarea efortului, regulamentul instituie subgrupuri privind asigurarea informațiilor, informațiile neclasificate, securitatea fizică, acreditarea sistemelor de comunicații și informații care manipulează și stochează IUEC și partajarea IUEC și schimbul de informații clasificate.
            
            
               Dispoziții finale (articolele 59-62)
            
         
         
            
               Dispozițiile finale asigură tranziția de la normele și procedurile actuale la noul cadru juridic stabilit de prezentul regulament. Acestea se referă la normele interne privind securitatea informațiilor aplicabile în prezent în instituțiile și organele Uniunii, la recunoașterea vizitelor de evaluare efectuate înainte de începerea aplicării regulamentului, la modul de tratare a acordurilor administrative încheiate anterior și la continuarea cadrelor de securitate specifice aplicabile acordurilor de grant.
            
            
               Prezentul regulament urmează să se aplice după 2 ani de la data intrării sale în vigoare.
            
            
               2022/0084 (COD)
            
            
               Propunere de
            
            
               REGULAMENT AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI
            
            
               privind securitatea informațiilor în instituțiile, organele, oficiile și agențiile Uniunii
            
            
               PARLAMENTUL EUROPEAN ȘI CONSILIUL UNIUNII EUROPENE,
            
            
               având în vedere Tratatul privind funcționarea Uniunii Europene, în special articolul 298,
            
            
               având în vedere Tratatul de instituire a Comunității Europene a Energiei Atomice, în special articolul 106a,
            
            
               având în vedere propunerea Comisiei Europene,
            
            
               după transmiterea proiectului de act legislativ către parlamentele naționale, 
            
            
               hotărând în conformitate cu procedura legislativă ordinară,
            
            
               întrucât:
            
            
               (1)În prezent, instituțiile și organele Uniunii au propriile norme privind securitatea informațiilor, pe baza regulamentului lor de procedură sau a actului lor de constituire, sau nu dispun de astfel de norme. În acest context, fiecare instituție și organ al Uniunii depune eforturi semnificative pentru a adopta abordări diferite, ceea ce conduce la o situație în care schimbul de informații nu este întotdeauna fiabil. Lipsa unei abordări comune împiedică implementarea unor instrumente comune bazate pe un set convenit de norme care să depindă de nevoile în materie de securitate ale informațiilor care trebuie protejate.
            
            
               (2)Deși s-au înregistrat progrese în direcția unor norme mai coerente pentru protecția informațiilor UE clasificate („IUEC”) și a informațiilor neclasificate ale Uniunii Europene, interoperabilitatea sistemelor relevante rămâne redusă, împiedicând un transfer de informații fără sincope între diferitele instituții și organe ale Uniunii. Prin urmare, ar trebui depuse eforturi suplimentare pentru a permite o abordare interinstituțională în ceea ce privește schimbul de IUEC și de informații sensibile neclasificate, cu categorii comune de informații și cu principii-cheie comune de prelucrare a acestora. De asemenea, ar trebui avut în vedere un nivel de referință pentru simplificarea procedurilor pentru schimbul de IUEC și de informații sensibile neclasificate între instituțiile și organele Uniunii și cu statele membre.
            
            
               (3)Prin urmare, ar trebui stabilite norme relevante care să asigure un nivel comun de securitate a informațiilor în toate instituțiile și organele Uniunii. Acestea ar trebui să constituie un cadru general cuprinzător și coerent pentru protecția IUEC și a informațiilor neclasificate și ar trebui să asigure echivalența principiilor de bază și standarde minime. 
            
            
               (4)Recenta pandemie a determinat o schimbare semnificativă a practicilor de lucru, instrumentele de comunicare la distanță devenind regula. Prin urmare, multe proceduri care se realizau încă, cel puțin parțial, pe suport de hârtie au fost adaptate rapid pentru a permite prelucrarea și schimburile de informații electronice. Aceste evoluții necesită schimbări în ceea ce privește manipularea și protecția informațiilor. Prezentul regulament ține seama de noile practici de lucru. 
            
            
               (5)Prin crearea unui nivel comun minim de protecție a IUEC și a informațiilor neclasificate, prezentul regulament contribuie la asigurarea faptului că instituțiile și organele Uniunii beneficiază de sprijinul unei administrații eficiente și independente în îndeplinirea misiunilor lor. În același timp, fiecare instituție și organ al Uniunii își păstrează autonomia în ceea ce privește stabilirea modului de punere în aplicare a normelor prevăzute în prezentul regulament, în conformitate cu propriile nevoi în materie de securitate. Prezentul regulament nu împiedică în niciun caz instituțiile și organele Uniunii să își îndeplinească misiunea, astfel cum le-a fost încredințată prin legislația UE și nici nu aduce atingere autonomiei lor instituționale.
            
            
               (6)Prezentul regulament nu aduce atingere Regulamentului (Euratom) nr. 3/1958
                  17
               , Regulamentului nr. 31 (CEE), 11 (CEEA) de stabilire a Statutului funcționarilor și a Regimului aplicabil celorlalți agenți ai Comunității Economice Europene și ai Comunității Europene a Energiei Atomice
                  18
               , Regulamentului (CE) nr. 1049/2001 al Parlamentului European și al Consiliului
                  19
               , Regulamentului (UE) 2018/1725 al Parlamentului European și al Consiliului
                  20
               , Regulamentului (CEE, Euratom) nr. 354/83
                  21
               , Regulamentului (UE, Euratom) 2018/1046 al Parlamentului European și al Consiliului
                  22
               , Regulamentului (UE) 2021/697 al Parlamentului European și al Consiliului
                  23
               , Regulamentului (UE) [...] al Parlamentului European și al Consiliului
                  24
                de stabilire a unor măsuri pentru un nivel comun ridicat de securitate cibernetică în instituțiile, organele, oficiile și agențiile Uniunii.
            
            
                (7)Pentru a păstra caracterul specific al activităților Comunității Europene a Energiei Atomice reglementate de Regulamentul (Euratom) nr. 3/1958 al Consiliului Comunității Europene a Energiei Atomice
                  25
               , prezentul regulament nu ar trebui să se aplice cunoștințelor secrete ale Euratom. În schimb, toate informațiile referitoare la alte activități ale Euratom, care nu sunt reglementate de Regulamentul (Euratom) nr. 3/1958, ar trebui să intre în domeniul de aplicare al prezentului regulament.
            
         
         
            
               (8)În vederea instituirii unei structuri formale de cooperare între instituțiile și organele Uniunii în domeniul securității informațiilor, este necesară instituirea unui Grup interinstituțional de coordonare („Grupul de coordonare”) în cadrul căruia să fie reprezentate toate autoritățile de securitate ale instituțiilor și organelor Uniunii. Fără a avea competențe decizionale, Grupul de coordonare ar trebui să sporească coerența politicilor în domeniul securității informațiilor și să contribuie la armonizarea procedurilor și a instrumentelor în materie de securitate a informațiilor între instituțiile și organele Uniunii.
            
            
               (9)Activitatea Grupului de coordonare are nevoie de sprijinul unor experți în diferite domenii ale securității informațiilor: clasificarea și marcajul, sistemele informatice și de comunicații, acreditarea, securitatea fizică, partajarea de IUEC și schimbul de informații clasificate. Prin urmare, pentru a preveni dublarea eforturilor între instituțiile și organele Uniunii, ar trebui instituite subgrupuri tematice. În plus, dacă este necesar, Grupul de coordonare ar trebui să poată înființa și alte subgrupuri cu sarcini specifice.
            
            
               (10)Grupul de coordonare ar trebui să coopereze strâns cu autoritățile naționale de securitate ale statelor membre în vederea îmbunătățirii securității informațiilor în Uniune. Prin urmare, ar trebui instituit un Comitet pentru securitatea informațiilor al statelor membre, care să ofere consultanță Grupului de coordonare.
            
            
               (11)Deși organele comune care reprezintă toate instituțiile și organele Uniunii sunt instituite pe baza principiului cooperării, fiecare instituție și organ ar trebui să rămână pe deplin responsabil(ă) pentru securitatea informațiilor în cadrul organizației sale. Fiecare instituție și organ al Uniunii ar trebui să aibă o autoritate de securitate și, dacă este necesar, și alte autorități însărcinate cu responsabilități specifice legate de securitatea informațiilor.
            
            
               (12)Principiul gestionării riscurilor în materie de securitate a informațiilor ar trebui să fie elementul central al politicii care urmează să fie elaborată în domeniu de către fiecare instituție și organ al Uniunii. Chiar dacă cerințele minime obligatorii prevăzute în prezentul regulament trebuie îndeplinite, fiecare instituție și organ al Uniunii ar trebui să adopte măsuri de securitate specifice pentru protejarea informațiilor, în conformitate cu rezultatele unei evaluări a riscurilor efectuată la nivel intern. În același mod, mijloacele tehnice de protecție a informațiilor ar trebui să fie adaptate la situația specifică a fiecărei instituții și a fiecărui organ.
            
            
               (13)Având în vedere diversitatea categoriilor de informații neclasificate pe care instituțiile și organele Uniunii le-au creat pe baza propriilor norme privind securitatea informațiilor și pentru a evita întârzierile în punerea în aplicare a prezentului regulament, instituțiile sau organele Uniunii ar trebui să își poată menține propriul sistem de marcare în scopuri interne sau în schimbul de informații cu omologii lor din celelalte instituții și organe ale Uniunii sau din statele membre.  
            
            
               (14)În scopul adaptării la noile practici de telemuncă, rețelele utilizate pentru conectarea la serviciile de acces de la distanță ale instituției sau organului respectiv al Uniunii ar trebui să fie protejate prin măsuri de securitate adecvate.
            
            
               (15)Întrucât instituțiile și organele Uniunii recurg frecvent la contractanți și la externalizare, este important să se stabilească dispoziții comune referitoare la personalul contractanților care îndeplinește sarcini legate de securitatea informațiilor.
            
            
               (16)Normele de fond privind accesul la IUEC cuprinse în normele interne ale diferitelor instituții și organe ale Uniunii sunt în prezent aliniate, dar există diferențe semnificative în ceea ce privește denumirile și procedurile necesare. Acest lucru creează o povară pentru autoritățile naționale de securitate ale statelor membre, care trebuie să respecte cerințe diferite. De aceea, este necesar să se prevadă un glosar comun și proceduri comune în domeniul securității personalului, prin care să se simplifice cooperarea cu autoritățile naționale de securitate ale statelor membre și să se reducă riscul de compromitere a IUEC.
            
            
               (17)Având în vedere decalajul de resurse între instituțiile și organele Uniunii și pentru a raționaliza procedurile și practicile relevante ale acestora, sarcinile legate de autorizarea de securitate pot fi încredințate Comisiei pentru a asigura continuarea unei practici îndelungate în domeniul autorizării de securitate și pentru a contribui la centralizarea sarcinilor atribuite fiecărei autorități de securitate.
            
            
               (18)Protecția IUEC este asigurată, de asemenea, prin măsuri tehnice și organizatorice care se aplică incintelor, clădirilor, încăperilor, birourilor sau instalațiilor instituțiilor și organelor Uniunii în care sunt discutate, manipulate sau stocate IUEC. Prezentul regulament prevede punerea în aplicare a unui proces de gestionare a securității informațiilor în domeniul securității fizice care ar permite instituțiilor și organelor Uniunii să aleagă măsurile de securitate adecvate pentru amplasamentele lor.
            
            
               (19)Toate instituțiile și organele Uniunii care manipulează și stochează IUEC ar trebui să stabilească zone protejate fizic în cadrul amplasamentelor lor, pentru a asigura același nivel de protecție pentru nivelurile relevante de clasificare a IUEC manipulate și stocate în cadrul lor. Aceste zone ar trebui desemnate ca zone administrative și zone securizate și ar trebui să respecte standarde minime comune pentru protecția IUEC.
            
            
               (20)Controlul exercitat de partea emitentă este un principiu important în gestionarea IUEC, prin urmare acesta trebuie să fie stipulat în mod clar și dezvoltat. În această privință, crearea de IUEC conferă părții emitente o responsabilitate care ar trebui să acopere întregul ciclu de viață al documentului IUEC relevant.
            
            
               (21)În mod tradițional, instituțiile și organele Uniunii și-au dezvoltat sistemele informatice și de comunicații într-o manieră autonomă, acordând o atenție insuficientă interoperabilității acestora în toate instituțiile și organele Uniunii. Prin urmare, este necesar să se stabilească cerințe minime de securitate referitoare la sistemele informatice și de comunicații (SIC) care manipulează și stochează atât IUEC, cât și informații neclasificate, cu scopul de a garanta un schimb de informații fără sincope cu părțile interesate relevante. 
            
            
               (22)În vederea realizării unui standard unic de acreditare a sistemelor de comunicații și informații care manipulează și stochează IUEC, instituțiile și organele Uniunii ar trebui să colaboreze în cadrul unui grup instituit în acest scop. Se recomandă ca acestea toate să utilizeze standardul respectiv pentru a contribui la un nivel general de protecție a IUEC. Totuși, în ceea ce privește autonomia organizațională, decizia rămâne la latitudinea autorității competente a fiecărei instituții sau a fiecărui organ.
            
            
               (23)Toate instituțiile și organele Uniunii ar trebui să urmeze aceleași proceduri și să aplice aceleași măsuri atunci când atribuie și pun în aplicare contracte sau acorduri de grant clasificate. Prin urmare, este necesar să se stipuleze clar atât elementele obligatorii, cât și elementele opționale ale contractelor și acordurilor de grant clasificate. Totuși, măsurile pentru protecția IUEC în legătură cu contractele și cu acordurile de grant clasificate ar trebui să țină seama de normele deja elaborate separat în domeniu de către instituțiile și organele Uniunii împreună cu statele membre.
            
            
               (24)Cooperarea strânsă dintre instituțiile și organele Uniunii, precum și multitudinea de sinergii dezvoltate între acestea implică partajarea unui volum mare de informații. Din motive de securitate a informațiilor clasificate, înainte ca o instituție sau un organ al Uniunii să manipuleze sau să stocheze un nivel specificat de IUEC, ar trebui evaluată credibilitatea acesteia (acestuia). 
            
            
               (25)În plus, partajarea de IUEC între instituțiile și organele Uniunii și schimbul de informații clasificate cu organizațiile internaționale și cu țările terțe ar trebui să fie, de asemenea, reglementate prin măsuri de securitate adecvate pentru protecția informațiilor respective. În cazul în care se intenționează încheierea unor acorduri privind securitatea informațiilor, ar trebui să se aplice dispozițiile articolului 218 din tratat. 
            
            
               (26)Acordurile privind securitatea informațiilor sunt menite să asigure cadrul juridic general al Uniunii pentru schimbul de informații clasificate cu țările terțe și cu organizațiile internaționale; de asemenea, este necesar să se prevadă posibilitatea ca instituțiile și organele Uniunii să încheie acorduri administrative cu un anumit omolog dintr-o țară terță sau cu o organizație internațională în scopul schimbului de IUEC. 
            
            
               (27)Prezentul regulament stabilește un cadru comun pentru toate instituțiile și organele Uniunii. Pentru a evita impunerea unei sarcini administrative excesive pentru instituțiile și organele Uniunii în procesul de adaptare a normelor lor interne de securitate la normele prevăzute în prezentul regulament, acesta ar trebui să se aplice după doi ani de la intrarea sa în vigoare.
            
         
         
            
               (28)În conformitate cu punctele 22 și 23 din Acordul interinstituțional privind o mai bună legiferare din 13 aprilie 2016
                  26
               , Comisia ar trebui să evalueze prezentul regulament pentru a determina efectele sale reale și necesitatea unor acțiuni suplimentare. Comisia ar trebui să prezinte Parlamentului European și Consiliului un raport privind punerea în aplicare a prezentului regulament, cel târziu după 3 ani de la data aplicării.
            
            
               (29)Autoritatea Europeană pentru Protecția Datelor a fost consultată în conformitate cu articolul 42 din Regulamentul (UE) 2018/1725 al Parlamentului European și al Consiliului
                  27
                și a emis un aviz la [...],
            
            
               ADOPTĂ PREZENTUL REGULAMENT:
            
            
               Capitolul 1 
                  Dispoziții generale
            
            
               Articolul 1
            
            
               Obiect 
            
            
               (1)Prezentul regulament stabilește norme privind securitatea informațiilor pentru toate instituțiile și organele Uniunii.
            
            
               Articolul 2
            
            
               Domeniul de aplicare
            
            
               (1)Prezentul regulament se aplică tuturor informațiilor manipulate și stocate de instituțiile și organele Uniunii, inclusiv informațiilor referitoare la activitățile Comunității Europene a Energiei Atomice, altele decât cunoștințele secrete ale Euratom.
            
            
               (2)Acesta se aplică următoarelor niveluri de confidențialitate a informațiilor:
            
            
               (a)trei niveluri de informații neclasificate: informații destinate publicului, informații obișnuite și informații sensibile neclasificate;
            
            
               (b)patru niveluri de informații UE clasificate: RESTREINT UE/EU RESTRICTED, CONFIDENTIEL UE/EU CONFIDENTIAL, SECRET UE/EU SECRET, TRES SECRET UE/EU TOP SECRET.
            
            
               (3)Aceste niveluri se bazează pe prejudiciile pe care divulgarea neautorizată le-ar putea aduce intereselor private și publice legitime, inclusiv celor ale Uniunii, ale instituțiilor și organelor Uniunii și ale statelor membre sau ale altor părți interesate, astfel încât să se poată aplica măsurile de protecție adecvate.
            
            
               Articolul 3
            
            
               Definiții
            
            
               În sensul prezentului regulament, se aplică următoarele definiții:
            
            
               (a)„informații” înseamnă orice dată sub formă orală, vizuală, electronică, magnetică sau fizică ori sub formă de materiale, echipamente sau tehnologie și includ reproducerile, traducerile și materialele în proces de elaborare;
            
            
               (b)„securitatea informațiilor” înseamnă asigurarea autenticității, disponibilității, confidențialității, integrității și nerepudierii informațiilor;
            
            
               (c)„manipularea” informațiilor înseamnă toate acțiunile posibile la care pot fi supuse informațiile pe parcursul ciclului lor de viață; aceasta cuprinde crearea, colectarea, înregistrarea, atribuirea unui nivel de confidențialitate, prelucrarea, afișarea, consultarea, transportul, transmiterea, scăderea nivelului de clasificare, declasificarea, arhivarea și distrugerea;
            
         
         
            
               (d)„stocare” înseamnă activitatea de păstrare a informațiilor pe un suport, oricare ar fi acesta, pentru a asigura disponibilitatea lor pentru o utilizare viitoare;
            
            
               (e)„instituțiile și organele Uniunii” înseamnă instituțiile, organele, oficiile și agențiile Uniunii înființate prin Tratatul privind Uniunea Europeană, Tratatul privind funcționarea Uniunii Europene, Tratatul de instituire a Comunității Europene a Energiei Atomice sau alt act legislativ ori în temeiul acestora;
            
            
               (f)„cunoștințe secrete ale Euratom” înseamnă informații în sensul Regulamentului nr. 3/1958 al Consiliului Comunității Europene a Energiei Atomice;
            
            
               (g)„autoritate de securitate” înseamnă funcția de securitate a fiecărei instituții și a fiecărui organ al Uniunii, desemnată în conformitate cu regulamentul de procedură sau cu actul de constituire al acesteia (acestuia);
            
            
               (h)„proces de gestionare a riscurilor în materie de securitate a informațiilor” înseamnă întregul proces de identificare, control și reducere la minimum a evenimentelor incerte care pot afecta securitatea unei organizații sau a sistemelor pe care aceasta le folosește; procesul acoperă ansamblul activităților legate de riscuri, inclusiv evaluarea, tratarea, acceptarea și comunicarea;
            
            
               (i)„activ” înseamnă orice reprezintă o valoare pentru o instituție sau un organ al Uniunii, pentru operațiunile sale și continuitatea acestora, inclusiv resursele informaționale care sprijină misiunea instituției sau a organului Uniunii;
            
            
               (j)„proceduri operaționale de securitate” înseamnă un set de proceduri documentate, astfel cum sunt menționate în anexa III, pentru funcționarea unei zone securizate, a unui sistem informatic și de comunicații sau a unui alt activ sau serviciu legat de securitate, în vederea asigurării eficacității sale;
            
            
               (k)„sistem informatic și de comunicații” sau „SIC” înseamnă orice sistem care permite manipularea și stocarea informațiilor în format electronic, inclusiv toate activele necesare funcționării sale;
            
            
               (l)„asigurarea informațiilor” înseamnă certitudinea că sistemele informatice și de comunicații vor proteja informațiile pe care le manipulează și le stochează și că ele vor funcționa așa cum trebuie, atunci când trebuie, sub controlul utilizatorilor legitimi, asigurând în același timp niveluri adecvate de autenticitate, disponibilitate, confidențialitate, integritate și nerepudiere;
            
            
               (m)„acreditare” înseamnă autorizarea formală din partea autorității de acreditare în materie de securitate pentru ca un sistem informatic și de comunicații să prelucreze sau o zonă securizată să stocheze un nivel predefinit de IUEC;
            
            
               (n)„proces de acreditare” înseamnă măsurile și sarcinile necesare înainte de acreditare;
            
            
               (o)„măsuri de securitate TEMPEST” înseamnă măsuri pentru protejarea oricărui SIC care manipulează și stochează informații clasificate CONFIDENTIEL UE/EU CONFIDENTIAL sau la un nivel superior împotriva compromiterii acestor informații prin emisii electromagnetice neintenționate;
            
            
               (p)„CERT-UE” înseamnă Centrul de securitate cibernetică pentru instituțiile și organele Uniunii în sensul Regulamentului (UE) [...] al Parlamentului European și al Consiliului de stabilire a unor măsuri pentru un nivel comun ridicat de securitate cibernetică în instituțiile, organele, oficiile și agențiile Uniunii;
            
            
               (q)„incident de securitate a informațiilor” înseamnă orice eveniment care ar putea compromite autenticitatea, disponibilitatea, confidențialitatea, integritatea sau nerepudierea informațiilor stocate, transmise sau prelucrate;
            
            
               (r)„necesitatea de a cunoaște” înseamnă necesitatea ca o persoană să aibă acces la anumite informații manipulate sau stocate de o instituție sau de un organ al Uniunii pentru a îndeplini sarcinile instituției sau ale organului respectiv al Uniunii;
            
            
               (s)„încredere zero” înseamnă un model de securitate, un set de principii de proiectare a sistemului și o strategie coordonată de securitate cibernetică și de gestionare a sistemului, bazate pe recunoașterea existenței amenințărilor în interiorul și în afara granițelor tradiționale ale rețelei;
            
            
               (t)„marcaj” înseamnă o etichetă aplicată informațiilor pentru a asigura aplicarea măsurilor de securitate adecvate;
            
            
               (u)„marcaj de securitate” înseamnă un marcaj care indică nivelul de confidențialitate al informațiilor;
            
            
               (v)„marcaj de distribuție” înseamnă un marcaj care indică destinatarii vizați ai informațiilor din cadrul instituției sau al organului Uniunii care a emis informațiile respective;
            
            
               (w)„marcaj de comunicare” înseamnă un marcaj care indică destinatarii autorizați din afara instituției sau a organului Uniunii care a emis informațiile;
            
         
         
            
               (x)„proprietar de sistem” înseamnă persoana responsabilă de procesele generale de achiziție, dezvoltare, integrare, modificare, operare, întreținere și retragere a unui sistem informatic și de comunicații;
            
            
               (y)„amenințare la adresa securității informațiilor” înseamnă un eveniment sau un agent despre care se poate presupune în mod rezonabil că va afecta în mod negativ securitatea informațiilor dacă nu este abordat și controlat;  
            
            
               (z)„vulnerabilitate” înseamnă un punct slab, o susceptibilitate sau un defect al unui activ, sistem, proces sau control care poate fi exploatat(ă) de una sau mai multe amenințări;
            
            
               (aa)„risc” înseamnă efectul negativ potențial al unei anumite amenințări, care ar putea exploata vulnerabilitățile interne și externe ale unei instituții sau ale unui organ al Uniunii sau ale sistemelor pe care le utilizează aceasta (acesta), cauzând un prejudiciu intereselor publice și private legitime, efect măsurat ca o combinație între probabilitatea apariției amenințărilor și impactul acestora;
            
            
               (ab)„risc rezidual” înseamnă riscul care persistă după punerea în aplicare a măsurilor de securitate;
            
            
               (ac)„evaluarea riscurilor” înseamnă identificarea amenințărilor și a vulnerabilităților și efectuarea analizei riscurilor conexe, și anume analiza probabilității și a impactului;
            
            
               (ad)„tratarea riscurilor” înseamnă atenuarea, eliminarea sau reducerea riscurilor (printr-o combinație adecvată de măsuri de ordin tehnic, fizic, organizatoric sau procedural), transferul sau monitorizarea riscurilor;
            
            
               (ae)„certificat european de securitate cibernetică” înseamnă un certificat în sensul articolului 2 punctul 11 din Regulamentul (UE) 2019/881
                  28
               ;
            
            
               (af)„deținător” înseamnă o persoană autorizată corespunzător cu privire la care s-a stabilit necesitatea de a cunoaște, care se află în posesia unei informații ce trebuie protejată și care este, prin urmare, responsabilă de protecția acesteia;
            
            
               (ag)„material” înseamnă orice document, suport de date sau obiect de tip mașină sau echipament, fabricat sau în proces de fabricație;
            
            
               (ah)„informații UE clasificate” sau „IUEC” înseamnă orice informație sau material desemnat ca atare printr-o clasificare de securitate a UE, a cărui divulgare neautorizată ar putea cauza prejudicii de diferite grade intereselor Uniunii sau ale unuia ori mai multor state membre;
            
            
               (ai)„autorizație de acces la IUEC” înseamnă o decizie a unei autorități de securitate conform căreia unui funcționar, unui alt agent sau expert național detașat al unei instituții sau al unui organ al Uniunii i se poate acorda acces la IUEC până la un anumit nivel pentru o perioadă determinată;
            
            
               (aj)„autoritate națională de securitate” sau „ANS” înseamnă o autoritate guvernamentală a unui stat membru care are responsabilitatea finală pentru securitatea informațiilor clasificate în statul membru respectiv;
            
            
               (ak)„autoritate de securitate desemnată” sau „ASD” înseamnă o autoritate a unui stat membru (ANS sau orice altă autoritate competentă) care este responsabilă cu furnizarea de instrucțiuni și de asistență în ceea ce privește punerea în aplicare a securității industriale sau procedurile de autorizare sau ambele;
            
            
               (al)„investigație de securitate” înseamnă procedurile de investigare întreprinse de autoritatea competentă a unui stat membru, în conformitate cu actele cu putere de lege și normele administrative naționale ale acestuia, pentru a obține asigurarea că nu există elemente defavorabile care ar putea să împiedice o persoană să beneficieze de o autorizare de securitate până la un anumit nivel (CONFIDENTIEL UE/EU CONFIDENTIAL sau superior);
            
            
               (am)„securitate fizică” înseamnă aplicarea unor măsuri fizice, tehnice și organizatorice în incinte, clădiri, încăperi, birouri sau instalații ale unei instituții sau ale unui organ al Uniunii care trebuie protejate împotriva accesului neautorizat la informațiile manipulate, stocate sau discutate în acestea;
            
            
               (an)„amplasamente” înseamnă incintele, clădirile, încăperile, birourile sau instalațiile unei instituții sau ale unui organ al Uniunii;
            
            
               (ao)„apărare în adâncime” înseamnă un tip de securitate care utilizează mai multe niveluri independente de controale de securitate pentru a se asigura că dacă unul eșuează, un altul va funcționa;
            
            
               (ap)„material criptografic (criptat)” înseamnă algoritmi criptografici, module criptografice hardware și software și produse care includ detalii privind punerea în aplicare și materialele asociate de documentare și cele legate de cheia de criptare;
            
            
               (aq)„produs criptografic” înseamnă un produs a cărui funcție primară și principală este furnizarea de servicii de securitate (autenticitate, disponibilitate, confidențialitate, integritate și nerepudiere) prin intermediul unuia sau mai multor mecanisme criptografice;
            
         
         
            
               (ar)„emitent” înseamnă instituția sau organul Uniunii, statul membru, țara terță sau organizația internațională sub autoritatea căreia s-au creat ori s-au introdus în structurile Uniunii informațiile clasificate;
            
            
               (as)„document” înseamnă orice conținut, indiferent de suportul acestuia (pe hârtie, electronic, magnetic sau de alt tip) în formă scrisă sau de înregistrare vizuală sau audiovizuală;
            
            
               (at)„înregistrare din motive de securitate” înseamnă aplicarea unor proceduri prin care se înregistrează ciclul de viață al materialului, inclusiv diseminarea și distrugerea acestuia;
            
            
               (au)„declasificare” înseamnă eliminarea oricărei clasificări de securitate;
            
            
               (av)„scădere a nivelului de clasificare” înseamnă atribuirea unui nivel de clasificare inferior celui anterior;
            
            
               (aw)„contract clasificat” înseamnă un contract-cadru sau un contract, astfel cum este menționat în Regulamentul (UE, Euratom) 2018/1046 al Parlamentului European și al Consiliului, încheiat de o instituție sau de un organ al Uniunii cu un contractant pentru livrarea de bunuri mobile sau imobile, pentru executarea de lucrări sau pentru prestarea de servicii, a cărui executare necesită sau implică manipularea, inclusiv crearea sau stocarea de IUEC;
            
            
               (ax)„acord de grant clasificat” înseamnă un acord prin care o instituție sau un organ al Uniunii acordă un grant, astfel cum este menționat în titlul VIII din Regulamentul (UE, Euratom) 2018/1046, a cărui executare necesită sau implică manipularea, inclusiv crearea sau stocarea de IUEC;
            
            
               (ay)„subcontract clasificat” înseamnă un contract încheiat de un contractant sau de un beneficiar al unei instituții sau al unui organ al Uniunii cu un subcontractant pentru livrarea de bunuri mobile sau imobile, pentru executarea de lucrări sau prestarea de servicii, a cărui executare necesită sau implică manipularea, inclusiv crearea sau stocarea de IUEC;
            
            
               (az)„instrucțiuni de securitate pentru program sau proiect” sau „ISP” înseamnă o listă de proceduri de securitate care sunt aplicate unui anumit program sau proiect în scopul standardizării procedurilor de securitate;
            
            
               (ba)„anexă de securitate” sau „AS” înseamnă un set de condiții contractuale speciale, emis de autoritatea contractantă sau de autoritatea care acordă grantul, care este parte integrantă a oricărui contract sau acord de grant clasificat ce implică accesul la IUEC sau crearea de IUEC și care identifică cerințele de securitate și elementele din cadrul contractului sau al acordului de grant care necesită protecție de securitate;
            
            
               (bb)„ghidul clasificărilor de securitate” sau „GCS” înseamnă un document care descrie elementele clasificate ale unui program, proiect, contract sau acord de grant, precizând nivelurile aplicabile de clasificare de securitate.
            
            
               Articolul 4
            
            
               Principii generale 
            
            
               (1)Fiecărei instituții și fiecărui organ al Uniunii îi revine responsabilitatea de a pune în aplicare dispozițiile prezentului regulament în cadrul organizației sale, ținând seama de procesul propriu de gestionare a riscurilor în materie de securitate a informațiilor.
            
            
               (2)
                      Nerespectarea prezentului regulament, în special divulgarea neautorizată de informații cu nivelurile de confidențialitate menționate la articolul 2 alineatul (2), cu excepția informațiilor pentru uzul public, face obiectul unei investigații și poate atrage răspunderea personalului în conformitate cu tratatele sau cu normele relevante privind personalul.
            
            
               (3)Instituțiile și organele Uniunii evaluează toate informațiile pe care le manipulează și le stochează pentru a le clasifica în conformitate cu nivelurile de confidențialitate menționate la articolul 2 alineatul (2).
            
            
               (4)Instituțiile și organele Uniunii stabilesc nevoile în materie de securitate ale tuturor informațiilor pe care le manipulează și le stochează, luând în considerare următoarele aspecte: 
            
            
               (a)autenticitate: garanția faptului că informațiile sunt autentice și provin din surse de bună-credință;
            
            
               (b)disponibilitate: accesibilitatea și posibilitatea de utilizare, la cererea unei entități autorizate;
            
            
               (c)confidențialitate: nedivulgarea informațiilor către persoane, entități sau procese neautorizate;
            
         
         
            
               (d)integritate: faptul că informațiile sunt complete și caracterul complet al acestora nu este alterat;
            
            
               (e)nerepudiere: capacitatea de a dovedi că o acțiune sau un eveniment a avut loc, astfel încât acțiunea sau evenimentul în cauză să nu poată fi negat ulterior.
            
            
               (5)Pentru fiecare sistem informatic și de comunicații aflat în responsabilitatea lor, instituțiile și organele Uniunii identifică nivelul cel mai ridicat de confidențialitate pe care respectivul sistem informatic și de comunicații îl poate manipula și stoca, efectuează o evaluare a riscurilor în materie de securitate a informațiilor și monitorizează periodic nevoile în ceea ce privește securitatea și punerea în aplicare corectă a măsurilor de protecție identificate. 
            
            
               (6)Toate instituțiile și organele Uniunii asigură activități de formare și de sensibilizare cu privire la modul de manipulare și de stocare a informațiilor neclasificate și a IUEC. 
            
            
               Instituțiile și organele Uniunii care manipulează și stochează IUEC organizează cursuri de formare obligatorii cel puțin o dată la cinci ani pentru toate persoanele autorizate să acceseze IUEC. Instituțiile și organele în cauză ale Uniunii organizează cursuri de formare specifice pentru anumite funcții cu atribuții în materie de securitate a informațiilor.
            
            
               O instituție sau un organ al Uniunii poate coordona astfel de activități de formare și de sensibilizare împreună cu alte instituții și organe ale Uniunii.
            
            
               Articolul 5
            
            
               Procesul de gestionare a riscurilor în materie de securitate a informațiilor
            
            
               (1)Fiecare instituție și organ al Uniunii instituie un proces de gestionare a riscurilor în materie de securitate a informațiilor pentru protecția informațiilor pe care le manipulează și le stochează.
            
            
               (2)Procesul de gestionare a riscurilor în materie de securitate a informațiilor include următoarele etape:
            
            
               (a)identificarea amenințărilor și a vulnerabilităților;
            
            
               (b)evaluarea riscurilor;
            
            
               (c)tratarea riscurilor;
            
            
               (d)acceptarea riscurilor;
            
            
               (e)comunicarea riscurilor.
            
            
               (3)Procesul de gestionare a riscurilor în materie de securitate a informațiilor ține seama de toți factorii relevanți pentru instituția sau organul în cauză, în special de:
            
            
               (a)nivelul de confidențialitate al informațiilor și obligațiile legale aferente;
            
            
               (b)forma și cantitatea informațiilor și instalațiile sau SIC în care sunt manipulate și stocate informațiile;
            
            
               (c)persoanele care accesează informațiile în amplasamente sau de la distanță;
            
            
               (d)mediul înconjurător și structura clădirilor sau a zonelor în care sunt stocate informațiile;
            
         
         
            
               (e)amenințările care vizează Uniunea, instituțiile și organele Uniunii sau statele membre prin atacuri cibernetice, atacuri asupra lanțurilor de aprovizionare, spionaj, sabotaj, terorism, activități subversive sau alte activități infracționale;
            
            
               (f)continuitatea activității și recuperarea în caz de dezastru;
            
            
               (g)rezultatele inspecțiilor, auditurilor sau vizitelor de evaluare, după caz.
            
            
               Capitolul 2 
                  Guvernanța și organizarea securității
            
            
               Articolul 6
            
            
               Grupul interinstituțional de coordonare a securității informațiilor
            
            
               (1)Se instituie un Grup interinstituțional de coordonare a securității informațiilor („Grupul de coordonare”).
            
            
               Acesta este alcătuit din toate autoritățile de securitate ale instituțiilor și organelor Uniunii și are mandatul de a defini politica comună a acestora în domeniul securității informațiilor.
            
            
               (2)Hotărând prin acord și în interesul comun al tuturor instituțiilor și organelor Uniunii, Grupul de coordonare:
            
            
               (a)își adoptă regulamentul de procedură și obiectivele și prioritățile comune anuale;
            
            
               (b)adoptă decizii privind înființarea de subgrupuri tematice și mandatul acestora;
            
            
               (c)elaborează documente de orientare privind punerea în aplicare a prezentului regulament, în cooperare cu Consiliul interinstituțional pentru securitate cibernetică menționat la articolul 9 din Regulamentul (UE) [...] de stabilire a unor măsuri pentru un nivel comun ridicat de securitate cibernetică în instituțiile, organele, oficiile și agențiile Uniunii, după caz; 
            
            
               (d)instituie platforme specifice pentru schimbul de bune practici și de cunoștințe pe teme comune relevante pentru securitatea informațiilor și oferă asistență în cazul incidentelor de securitate a informațiilor;
            
            
               (e)se asigură că măsurile de securitate sunt coordonate, după caz, cu autoritățile naționale de securitate competente în scopul protejării IUEC.
            
            
               (3)Grupul de coordonare desemnează un președinte și doi vicepreședinți dintre membrii săi, pentru o perioadă de 3 ani.
            
            
               (4)Grupul de coordonare se reunește cel puțin o dată pe an la inițiativa președintelui său sau la cererea unei instituții sau a unui organ al Uniunii.
            
            
               (5)Grupul de coordonare se bucură de sprijinul administrativ al unui secretariat permanent asigurat de Comisie.
            
            
               (6)Fiecare instituție sau organ al Uniunii este reprezentat în mod corespunzător în cadrul Grupului de coordonare și, după caz, în subgrupurile tematice.
            
            
               (7)Instituțiile și organele Uniunii aduc în atenția Grupului de coordonare orice evoluție semnificativă în ceea ce privește politica de securitate a informațiilor care are loc în cadrul organizației lor.
            
            
               (8)În îndeplinirea sarcinilor menționate la alineatul (2) litera (e), Grupul de coordonare este asistat de un Comitet pentru securitatea informațiilor.  Comitetul respectiv este alcătuit din câte un reprezentant al fiecărei autorități naționale de securitate și este prezidat de secretariatul Grupului de coordonare menționat la alineatul (5). Comitetul pentru securitatea informațiilor are un rol consultativ.
            
         
         
            
               Articolul 7
            
            
               Subgrupurile tematice
            
            
               (1)Grupul de coordonare instituie următoarele subgrupuri tematice permanente pentru a facilita punerea în aplicare a prezentului regulament:
            
            
               (a)un subgrup privind asigurarea informațiilor;
            
            
               (b)un subgrup privind informațiile neclasificate;
            
            
               (c)un subgrup privind securitatea fizică;
            
            
               (d)un subgrup privind acreditarea sistemelor informatice și de comunicații care manipulează și stochează IUEC;
            
            
               (e)un subgrup privind partajarea IUEC și schimbul de informații clasificate.
            
            
               (2)Dacă este necesar, Grupul de coordonare poate înființa subgrupuri ad-hoc pentru o anumită sarcină și pentru o durată determinată.
            
            
               (3)Cu excepția cazului în care mandatul lor prevede altceva, subgrupurile se bazează pe o componență deschisă care să reprezinte instituția sau organul în cauză al Uniunii. Membrii subgrupurilor sunt experți în domeniile de competență respective.
            
            
               (4)Secretariatul Grupului de coordonare, menționat la articolul 5 alineatul (5), sprijină activitatea tuturor subgrupurilor și asigură comunicarea între membrii săi.
            
            
               Articolul 8
            
            
               Organizarea securității
            
            
               (1)Fiecare instituție și organ al Uniunii desemnează o autoritate de securitate care să își asume responsabilitățile atribuite prin prezentul regulament și, după caz, prin normele sale interne de securitate. În îndeplinirea sarcinilor sale, fiecare autoritate de securitate se bucură de sprijinul departamentului sau al funcționarului însărcinat cu sarcinile legate de securitatea informațiilor.
            
            
               (2)Atunci când este necesar, autoritatea de securitate a fiecărei instituții și a fiecărui organ al Uniunii adoptă norme interne de punere în aplicare pentru protecția informațiilor, în conformitate cu misiunea lor specifică, astfel cum este stabilită de legislația UE și pe baza autonomiei lor instituționale.
            
            
               (3)După caz, fiecare autoritate de securitate își asumă, de asemenea, următoarele funcții:
            
            
               (a)autoritate de asigurare a informațiilor, însărcinată cu elaborarea politicilor de securitate și a orientărilor de securitate pentru asigurarea informațiilor și cu monitorizarea eficacității și relevanței acestora;
            
            
               (b)autoritate operațională de asigurare a informațiilor, responsabilă cu elaborarea documentației de securitate, în special a procedurilor operaționale de securitate și a planului criptografic în cadrul procesului de acreditare a sistemelor informatice și de comunicații;
            
            
               (c)autoritate de acreditare în materie de securitate, responsabilă cu acreditarea zonelor securizate și a SIC care manipulează și stochează IUEC;
            
            
               (d)autoritate TEMPEST, responsabilă cu aprobarea măsurilor de protecție împotriva compromiterii IUEC prin emisii electronice neintenționate;
            
         
         
            
               (e)autoritate de aprobare criptografică, responsabilă cu aprobarea utilizării tehnologiilor de criptare pe baza unei cereri din partea proprietarului de sistem;
            
            
               (f)autoritate de distribuire a materialului criptografic, responsabilă cu distribuirea materialelor criptografice utilizate pentru protejarea IUEC (echipamente de criptare, chei criptografice, certificate și autentificatorii aferenți) către utilizatorii în cauză.
            
            
               (4)Responsabilitățile uneia sau mai multor funcții menționate la alineatul (3) pot fi delegate unei alte instituții sau unui alt organ al Uniunii ori de câte ori asigurarea descentralizată a securității oferă economii semnificative în materie de eficiență, de resurse sau de timp.
            
            
               Capitolul 3 
                  Asigurarea informațiilor și sistemele informatice și de comunicații (SIC)
            
            
               Articolul 9
            
            
               Principiile asigurării informațiilor
            
            
               (1)Evaluarea nevoilor în materie de securitate a informațiilor este luată în considerare de la începutul creării sau în etapa de achiziție în ceea ce privește toate SIC, inclusiv cele interne, externalizate și hibride.
            
            
               (2)Orice SIC care manipulează și stochează IUEC este acreditat în conformitate cu capitolul 5 secțiunea 5. Orice SIC care manipulează și stochează informații sensibile neclasificate respectă cerințele minime pentru informațiile sensibile neclasificate din SIC prevăzute în capitolul 4.
            
            
               Articolul 10
            
            
               Subgrupul privind asigurarea informațiilor
            
            
               (1)Subgrupul privind asigurarea informațiilor menționat la articolul 7 alineatul (1) litera (a) are următoarele roluri și responsabilități:
            
            
               (a)furnizează orientări și bune practici privind marcarea, manipularea și stocarea informațiilor în SIC, în strânsă cooperare cu Consiliul interinstituțional pentru securitate cibernetică menționat la articolul 9 din Regulamentul (UE) [XXX] de stabilire a unor măsuri pentru un nivel comun ridicat de securitate cibernetică în instituțiile, organele, oficiile și agențiile Uniunii;
            
            
               (b)instituie un sistem de metadate pentru marcaje și pentru toate informațiile tehnice necesare pentru a contribui la un schimb de informații interoperabil și fără sincope între instituțiile și organele Uniunii, atunci când acestea își interconectează sistemele lor informatice și de comunicații respective;
            
            
               (c)contribuie la coerența dintre normele privind securitatea informațiilor și nivelul de referință în materie de securitate cibernetică la nivelul tuturor instituțiilor și organelor Uniunii, menționat la articolul 5 din Regulamentul (UE) [XXX] de stabilire a unor măsuri pentru un nivel comun ridicat de securitate cibernetică în instituțiile, organele, oficiile și agențiile Uniunii.
            
            
               Articolul 11
            
            
               Cerințe privind sistemele informatice și de comunicații
            
            
               (1)Instituțiile și organele Uniunii informează utilizatorii cu privire la nivelurile de confidențialitate ale informațiilor care pot fi manipulate și stocate într-un SIC. În cazul în care un SIC manipulează și stochează niveluri de confidențialitate multiple, se utilizează metadate și marcaje vizuale pentru a se asigura diferențierea diverselor niveluri.
            
            
               (2)Instituțiile și organele Uniunii identifică utilizatorii sistemului informatic și de comunicații înainte de a le acorda acces la un alt nivel de confidențialitate decât nivelul destinat publicului. Utilizatorii sunt autentificați la un nivel de asigurare adecvat nivelului de confidențialitate. După caz, se utilizează un sistem comun de identificare securizat.
            
            
               (3)Se păstrează evidențe de securitate adecvate pentru toate SIC, pentru a asigura rapiditatea investigațiilor în eventualitatea unor încălcări sau scurgeri de informații. Aceste evidențe se păstrează pentru o durată stabilită în evaluarea impactului asupra activității sau în politicile de securitate relevante, într-un mod nerepudiabil. 
            
            
               În cazul în care un SIC manipulează și stochează IUEC, evidențele legate de necesitatea de a cunoaște și de accesul la informații se păstrează până la declasificarea informațiilor. Evidențele de securitate pot fi solicitate și consultate de autoritatea de securitate.
            
         
         
            
               (4)Instituțiile și organele Uniunii adoptă norme interne privind securitatea SIC pentru a specifica măsurile de securitate adecvate în conformitate cu nevoile de securitate ale informațiilor care urmează să fie manipulate și stocate și ținând seama de jurisdicțiile în care informațiile sunt stocate, transmise și manipulate.  După caz, măsurile respective includ următoarele:
            
            
               (a)restricții privind localizarea geografică;
            
            
               (b)luarea în considerare a potențialelor conflicte de interese, boicotări sau sancțiuni legate de contractanți;
            
            
               (c)dispoziții contractuale pentru asigurarea securității informațiilor;
            
            
               (d)criptarea informațiilor în repaus și în tranzit;
            
            
               (e)restricții privind accesibilitatea informațiilor instituțiilor și organelor Uniunii pentru personalul contractanților;
            
            
               (f)protecția datelor cu caracter personal în conformitate cu legislația aplicabilă privind protecția datelor. 
            
            
               (5)Instituțiile și organele Uniunii își gestionează sistemele informatice și de comunicații în conformitate cu următoarele principii:  
            
            
               (a)fiecare SIC are un proprietar de sistem sau o autoritate operațională de asigurare a informațiilor responsabil de securitatea sa;
            
            
               (b)se desfășoară un proces de gestionare a riscurilor în materie de securitate a informațiilor care să includă aspectele legate de securitatea informațiilor;
            
            
               (c)cerințele de securitate și procedurile operaționale de securitate sunt definite, puse în aplicare, verificate și revizuite în mod formal;
            
            
               (d)incidentele de securitate a informațiilor sunt înregistrate în mod formal și urmărite, în conformitate cu Regulamentul (UE) [XXX] de stabilire a unor măsuri pentru un nivel comun ridicat de securitate cibernetică în instituțiile, organele, oficiile și agențiile Uniunii.
            
            
               Capitolul 4 
                  Informațiile neclasificate
            
            
               Articolul 12
            
            
               Informații destinate publicului
            
            
               (1)Informațiile destinate publicului sau publicării oficiale sau care au fost deja divulgate, care pot fi partajate fără restricții în interiorul sau în afara instituțiilor și organelor Uniunii, sunt clasificate, manipulate și stocate ca informații destinate publicului.
            
            
               (2)Instituțiile și organele Uniunii pot marca informațiile menționate la alineatul (1) cu marcajul „DESTINATE PUBLICULUI”.
            
            
               (3)Toate instituțiile și organele Uniunii asigură integritatea și disponibilitatea informațiilor destinate publicului prin măsuri adecvate bazate pe nevoile lor în materie de securitate.
            
            
               Articolul 13
            
            
               Informații obișnuite
            
         
         
            
               (1)Informațiile destinate utilizării de către o instituție sau de un organ al Uniunii în exercitarea funcțiilor sale, care nu sunt nici informații sensibile neclasificate, nici informații destinate publicului, sunt clasificate, manipulate și stocate ca informații obișnuite. Această categorie cuprinde toate informațiile de nivelul obișnuit de lucru prelucrate în instituția sau în organul în cauză al Uniunii.
            
            
               (2)Informațiile obișnuite pot fi marcate vizual sau prin metadate atunci când este necesar pentru a asigura protecția acestora, în special atunci când sunt partajate în afara instituțiilor și organelor Uniunii. În acest caz se utilizează marcajul „EU NORMAL” sau „denumirea sau acronimul instituției sau organului Uniunii NORMAL” (ajustat de la caz la caz).
            
            
               (3)Instituțiile și organele Uniunii definesc măsuri standard de protecție pentru informațiile obișnuite, ținând seama de orientările din partea subgrupului privind informațiile neclasificate și de orice riscuri specifice legate de sarcinile și activitățile lor.
            
            
               (4)Informațiile obișnuite sunt partajate în afara instituțiilor și organelor Uniunii doar cu persoane fizice sau juridice pentru care este valabilă necesitatea de a cunoaște.
            
            
               Articolul 14
            
            
               Informațiile sensibile neclasificate
            
            
               (1)Instituțiile și organele Uniunii clasifică, manipulează și stochează drept informații sensibile neclasificate toate informațiile care nu sunt clasificate, dar pe care trebuie să le protejeze ca urmare a obligațiilor legale sau din cauza prejudiciului care ar putea fi adus intereselor private și publice legitime, inclusiv celor ale instituțiilor și organelor Uniunii, ale statelor membre sau ale persoanelor fizice, prin divulgarea neautorizată a acestor informații.
            
            
               (2)Fiecare instituție și organ al Uniunii identifică informațiile sensibile neclasificate printr-un marcaj de securitate vizibil și definește instrucțiuni de manipulare corespunzătoare, în conformitate cu anexa I.
            
            
               (3)Instituțiile și organele Uniunii protejează informațiile sensibile neclasificate prin aplicarea unor măsuri adecvate în ceea ce privește manipularea și stocarea acestora.  În cadrul instituțiilor și organelor Uniunii, astfel de informații pot fi puse la dispoziție doar persoanelor care au nevoie să le cunoască pentru îndeplinirea sarcinilor care le-au fost atribuite.
            
            
               (4)Informațiile sensibile neclasificate pot fi partajate în afara instituțiilor și organelor Uniunii numai cu persoane fizice și juridice care au nevoie să le cunoască, respectând în același timp instrucțiunile de manipulare care însoțesc informațiile. Tuturor părților implicate li se aduc la cunoștință instrucțiunile de manipulare corespunzătoare.
            
            
               Articolul 15
            
            
               Protecția informațiilor neclasificate și interoperabilitatea
            
            
               (1)Instituțiile și organele Uniunii stabilesc proceduri pentru raportarea și gestionarea oricărui incident sau a oricărei suspiciuni de incident care ar putea duce la compromiterea securității informațiilor neclasificate.
            
            
               (2)Atunci când este necesar, instituțiile și organele Uniunii utilizează marcajele prevăzute la articolele 12, 13 și 14. În mod excepțional, alte marcaje echivalente pot fi utilizate pe plan intern și în legătură cu anumiți omologi din cadrul altor instituții și organe ale Uniunii sau din statele membre, dacă toate părțile sunt de acord. O astfel de excepție este notificată subgrupului privind informațiile neclasificate menționat la articolul 7 alineatul (1) litera (b).
            
            
               (3)Se instituie garanții contractuale pentru a asigura protecția informațiilor obișnuite și a informațiilor sensibile neclasificate prelucrate de serviciile externalizate.  Garanțiile sunt concepute astfel încât să garanteze un nivel de protecție cel puțin echivalent cu cel prevăzut de prezentul regulament și includ angajamente de confidențialitate și de nedivulgare care trebuie semnate de toți furnizorii de servicii relevanți implicați în furnizarea sistemelor externalizate.
            
            
               Articolul 16
            
            
               Subgrupul privind informațiile neclasificate 
            
            
               (1)Subgrupul privind informațiile neclasificate, menționat la articolul 7 alineatul (1) litera (b), are următoarele roluri și responsabilități:
            
            
               (a)raționalizarea procedurilor legate de manipularea și stocarea informațiilor neclasificate și elaborarea orientărilor relevante;
            
            
               (b)coordonarea cu subgrupul privind asigurarea informațiilor, menționat la articolul 7 alineatul (1) litera (a), în ceea ce privește aspecte legate de sistemele de manipulare și stocare a informațiilor neclasificate;
            
         
         
            
               (c)elaborarea de instrucțiuni de manipulare pentru diferitele niveluri de confidențialitate ale informațiilor neclasificate;
            
            
               (d)acordarea de asistență instituțiilor și organelor Uniunii în vederea stabilirii echivalenței între categoriile lor specifice de informații neclasificate și cele prevăzute la articolele 12, 13 și 14;
            
            
               (e)facilitarea schimbului de informații neclasificate între instituțiile și organele Uniunii, prin furnizarea de asistență și orientări.
            
            
               Articolul 17
            
            
               Manipularea și stocarea informațiilor sensibile neclasificate în SIC
            
            
               (1)Instituțiile și organele Uniunii se asigură că SIC îndeplinesc următoarele cerințe minime atunci când manipulează și stochează informații sensibile neclasificate:
            
            
               (a)este implementată o autentificare solidă pentru accesarea informațiilor sensibile neclasificate, iar informațiile sensibile neclasificate sunt criptate în timpul transmiterii și al stocării;
            
            
               (b)responsabilitatea privind cheile de criptare utilizate pentru stocare revine instituției sau organului Uniunii responsabil cu operarea SIC;
            
            
               (c)informațiile sensibile neclasificate sunt stocate și prelucrate în Uniune;
            
            
               (d)în toate contractele de externalizare sunt incluse dispoziții contractuale referitoare la securitatea personalului, a activelor și a informațiilor;
            
            
               (e)se utilizează metadate interoperabile pentru a înregistra nivelul de confidențialitate al documentelor electronice și pentru a facilita automatizarea măsurilor de securitate;
            
            
               (f)instituțiile și organele Uniunii pun în aplicare măsuri de prevenire și detectare a scurgerilor de date pentru a proteja informațiile sensibile neclasificate;
            
            
               (g)dacă sunt disponibile, se utilizează echipamente de securitate care sunt însoțite de un certificat european de securitate cibernetică;
            
            
               (h)punerea în aplicare a unor măsuri de securitate bazate pe principiul necesității de a cunoaște și al încrederii zero pentru a reduce la minimum accesul prestatorilor de servicii și al contractanților la informațiile sensibile neclasificate.
            
            
               (2)Orice derogare de la cerințele minime prevăzute la alineatul (1) face obiectul aprobării de către nivelul de conducere adecvat al instituției sau al organului în cauză al Uniunii, pe baza unei evaluări a riscurilor care include riscurile juridice și tehnice la adresa securității informațiilor sensibile neclasificate.
            
            
               (3)Autoritatea de asigurare a informațiilor a instituției sau a organului în cauză al Uniunii poate verifica respectarea principiilor prevăzute la alineatul (1) în orice moment pe parcursul ciclului de viață al unui SIC.
            
            
               Capitolul 5 
                  IUEC
            
            
               Secțiunea 1 
                  Dispoziții generale
            
            
               Articolul 18
            
            
               Clasificări și marcaje de securitate
            
         
         
            
               (1)IUEC sunt clasificate la unul dintre următoarele niveluri și sunt marcate după cum urmează:
            
            
               (a)TRES SECRET UE/EU TOP SECRET: informații și materiale a căror divulgare neautorizată ar putea aduce prejudicii deosebit de grave intereselor esențiale ale Uniunii sau ale unuia ori mai multor state membre;
            
            
               (b)SECRET UE/EU SECRET: informații și materiale a căror divulgare neautorizată ar putea aduce prejudicii grave intereselor esențiale ale Uniunii sau ale unuia ori mai multor state membre;
            
            
               (c)CONFIDENTIEL UE/EU CONFIDENTIAL: informații și materiale a căror divulgare neautorizată ar putea aduce prejudicii intereselor esențiale ale Uniunii sau ale unuia ori mai multor state membre;
            
            
               (d)RESTREINT UE/EU RESTRICTED: informații și materiale a căror divulgare neautorizată ar putea fi în defavoarea intereselor Uniunii sau ale unuia ori mai multor state membre.
            
            
               (2)Grupul de coordonare adoptă documente de orientare privind crearea și clasificarea IUEC.
            
            
               Articolul 19
            
            
               Caracterul adecvat pentru manipularea și stocarea IUEC
            
            
               (1)Orice instituție sau organ al Uniunii poate manipula și stoca IUEC în cazul în care sunt îndeplinite următoarele condiții:
            
            
               (a)acesta (aceasta) stabilește norme și proceduri în conformitate cu prezentul regulament, asigurând protecția informațiilor pentru un anumit nivel de clasificare și
            
            
               (b)acesta (aceasta) a fost supus(ă) unei vizite de evaluare în conformitate cu articolul 53 și ulterior s-a certificat faptul că poate proteja IUEC în conformitate cu prezentul regulament și, după caz, cu orice altă normă și procedură relevantă.
            
            
               (2)Condițiile prevăzute la alineatul (1) sunt considerate îndeplinite în mod implicit de către membrii subgrupului privind partajarea IUEC și schimbul de informații clasificate menționat la articolul 7 alineatul (1) litera (e).
            
            
               Articolul 20
            
            
               Protecția IUEC
            
            
               (1)Deținătorul oricărei IUEC este responsabil de protecția acesteia.
            
            
               (2)În cazul în care un stat membru introduce informații clasificate care poartă un marcaj național de clasificare de securitate în structurile sau rețelele unei instituții sau ale unui organ al Uniunii, instituția sau organul în cauză protejează informațiile respective în conformitate cu marcajul de clasificare corespunzător prevăzut în Acordul dintre statele membre ale Uniunii Europene, reunite în cadrul Consiliului, privind protecția informațiilor clasificate schimbate în interesul Uniunii Europene
                  29
               . Tabelul de echivalență corespunzător este prevăzut în anexa VI la prezentul regulament.
            
            
               (3)Un volum total de IUEC poate justifica un nivel de protecție corespunzător unei clasificări superioare celei a elementelor sale individuale.
            
            
               Articolul 21
            
            
               Procesul de gestionare a riscurilor în materie de securitate a IUEC
            
            
               (1)Autoritatea de securitate a fiecărei instituții și a fiecărui organ al Uniunii aprobă măsurile de securitate pentru protecția IUEC de-a lungul ciclului lor de viață, în conformitate cu rezultatul unei evaluări a riscurilor efectuate de instituția sau organul în cauză al Uniunii.
            
         
         
            
               (2)Măsurile de securitate luate de fiecare instituție și de fiecare organ al Uniunii sunt proporționale cu nivelul de clasificare al informațiilor manipulate și stocate, cu forma și volumul acestora, cu amplasarea și caracteristicile de protecție ale instalațiilor în care sunt manipulate și stocate IUEC, precum și cu amenințarea unor activități răuvoitoare sau infracționale evaluată la nivel local.
            
            
               (3)Toate instituțiile și organele Uniunii stabilesc:
            
            
               (a)planuri de contingență pentru asigurarea securității IUEC în timpul situațiilor de urgență;
            
            
               (b)planuri de continuitate a activității, inclusiv măsuri de prevenire și de recuperare pentru a reduce la minimum impactul erorilor sau al incidentelor de securitate majore asupra manipulării și stocării IUEC.
            
            
               Articolul 22
            
            
               Încălcări ale securității și compromiterea IUEC
            
            
               (1)Un act sau o omisiune a unei instituții sau a unui organ al Uniunii ori a unei persoane fizice prin care este încălcat prezentul regulament este considerată o încălcare a securității. 
            
            
               (2)Se consideră că IUEC au fost compromise în cazul în care, ca urmare a unei încălcări, acestea au fost divulgate, integral sau parțial, uneia sau mai multor persoane care nu sunt autorizate să acceseze informațiile respective.
            
            
               (3)Orice compromitere sau suspiciune de compromitere a IUEC se raportează imediat autorității de securitate a instituției sau a organului relevant al Uniunii, care efectuează o anchetă de securitate și ia cel puțin următoarele măsuri:
            
            
               (a)informează emitentul;
            
            
               (b)asigură investigarea cazului de către membri ai personalului care nu sunt implicați în mod direct în încălcarea respectivă, pentru a stabili faptele;
            
            
               (c)evaluează eventualele prejudicii aduse intereselor Uniunii sau ale statelor membre;
            
            
               (d)ia măsurile adecvate pentru a împiedica repetarea situației;
            
            
               (e)notifică autorităților competente compromiterea efectivă sau potențială și măsurile luate. 
            
            
               Secțiunea 2 
                  Securitatea personalului 
            
            
               Articolul 23
            
            
               Principii de bază
            
            
               (1)Autoritatea de securitate a unei instituții sau a unui organ al Uniunii poate acorda acces la IUEC unor persoane fizice în cazul în care sunt îndeplinite toate condițiile următoare:
            
            
               (a)persoanele respective au nevoie să știe;
            
            
               (b)persoanele respective au fost informate cu privire la normele și procedurile de securitate pentru protecția IUEC și la standardele și orientările de securitate relevante și au confirmat în scris că au luat cunoștință de responsabilitățile care le revin în ceea ce privește protecția acestor informații;
            
         
         
            
               (c)pentru informațiile clasificate CONFIDENTIEL UE/EU CONFIDENTIAL sau la un nivel superior, persoanele fizice au primit autorizare de securitate și au fost autorizate pentru nivelul relevant.
            
            
               (2)Instituțiile și organele Uniunii țin seama de loialitatea, credibilitatea și încrederea inspirată de o persoană, astfel cum reies dintr-o investigație de securitate efectuată de autoritățile competente ale statului membru al cărui cetățean sau resortisant este solicitantul. 
            
            
               (3)Instituțiile și organele Uniunii pot accepta autorizări de securitate din partea țărilor terțe și a organizațiilor internaționale cu care Uniunea a încheiat un acord privind securitatea informațiilor.
            
            
               (4)Instituțiile și organele Uniunii pot gestiona procesele de autorizare în mod autonom sau pot solicita un acord privind nivelul serviciilor ( Service Level Agreement - „SLA”) cu Comisia în scopul autorizării de securitate.
            
            
               În cazul în care se încheie un SLA, autoritatea de securitate a Comisiei este punctul de contact între birourile de securitate ale instituției sau ale organului în cauză al Uniunii și autoritățile naționale competente ale statelor membre în contextul aspectelor legate de autorizarea de securitate. 
            
            
               (5)Autoritatea de securitate a fiecărei instituții și a fiecărui organ al Uniunii ține evidența autorizărilor de securitate, a informărilor, a confirmărilor scrise și a autorizațiilor de acces la IUEC.
            
            
               (6)Instituțiile și organele Uniunii care încheie un SLA cu Comisia pun evidențele relevante la dispoziția autorității de securitate a Comisiei, cel puțin cu privire la nivelul IUEC la care persoanei respective i se poate acorda accesul, la data eliberării autorizației de acces la IUEC și la perioada de valabilitate a acesteia. Aceste evidențe sunt accesibile și altor instituții și organe ale Uniunii care au un SLA, atunci când acest lucru este justificat.
            
            
               Articolul 24
            
            
               Autorizația de acces la IUEC
            
            
               (1)Fiecare instituție și organ al Uniunii identifică posturile din cadrul organizației sale care necesită acces la informații clasificate CONFIDENTIEL UE/EU CONFIDENTIAL sau la un nivel superior în vederea îndeplinirii atribuțiilor de către titularul postului.
            
            
               (2)Ori de câte ori o persoană trebuie să fie autorizată să acceseze informații clasificate CONFIDENTIEL UE/EU CONFIDENTIAL sau la un nivel superior, instituția sau organul în cauză informează autoritatea de securitate competentă, care se ocupă de formalitățile prevăzute la punctul 1 din anexa II.
            
            
               (3)Autoritatea de securitate a fiecărei instituții și a fiecărui organ al Uniunii este responsabilă de acordarea, suspendarea, retragerea și reînnoirea autorizaților de acces la IUEC pentru personalul acestora.
            
            
               (4)În circumstanțe excepționale, în cazul în care acest lucru este justificat în mod corespunzător în interesul serviciului și până la finalizarea unei investigații de securitate complete, autoritatea de securitate a unei instituții sau a unui organ al Uniunii poate acorda unor persoane o autorizație temporară de acces la IUEC pentru un post specific, fără a aduce atingere dispozițiilor referitoare la reînnoirea autorizațiilor de acces la IUEC și în urma verificării de către autoritatea națională de securitate relevantă.
            
            
               (5)Instituțiile și organele Uniunii urmează procedurile de gestionare a autorizării accesului la IUEC prevăzute în anexa II. 
            
            
               Articolul 25
            
            
               Recunoașterea autorizațiilor de acces la IUEC
            
            
               (1)O autorizație de acces la IUEC până la nivelul specificat este valabilă în orice instituție sau organ al Uniunii în care este repartizată persoana în cauză.
            
            
               (2)Instituțiile și organele Uniunii acceptă autorizațiile de acces la IUEC acordate de alte instituții sau organe ale Uniunii. 
            
            
               (3)În cazul în care titularul unei autorizații de acces la IUEC preia o funcție într-o altă instituție sau într-un alt organ al Uniunii, instituția sau organul respectiv al Uniunii notifică ANS relevantă cu privire la schimbarea angajatorului, prin intermediul autorității de securitate competente.
            
            
               Articolul 26
            
         
         
            
               Informări privind IUEC
            
            
               (1)Autoritatea de securitate a unei instituții sau a unui organ al Uniunii informează toate persoanele care trebuie să aibă acces la IUEC cu privire la eventualele amenințări la adresa securității și cu privire la obligația lor de a raporta orice activitate suspectă.  Informarea are loc înainte de acordarea accesului la IUEC și, ulterior, cel puțin o dată la 5 ani. 
            
            
               (2)După primirea informării menționate la alineatul (1), toate persoanele vizate confirmă în scris faptul că au înțeles obligațiile care le revin privind protecția IUEC, precum și consecințele compromiterii IUEC.
            
            
               (3)Informarea prevăzută la alineatul (1) include următoarele informații:
            
            
               (a)orice persoană responsabilă de încălcarea normelor de securitate prevăzute în prezentul regulament este pasibilă de acțiuni disciplinare, în conformitate cu normele și reglementările aplicabile;
            
            
               (b)orice persoană responsabilă de compromiterea sau pierderea IUEC este pasibilă de acțiuni disciplinare sau în justiție, în conformitate cu actele cu putere de lege, cu normele și cu reglementările aplicabile.
            
            
               (4)În cazul în care o persoană căreia i s-au acordat autorizații de acces la IUEC nu mai necesită un astfel de acces, instituțiile și organele Uniunii se asigură că persoana respectivă își cunoaște și, dacă este cazul, confirmă în scris obligațiile care îi revin în ceea ce privește protecția continuă a IUEC.
            
            
               (5)Sarcina de a crea și de a gestiona informările în materie de IUEC poate fi partajată între instituțiile și organele Uniunii, cu condiția să se țină seama de cerințele specifice ale acestora.
            
            
               Secțiunea 3 
                  Securitatea fizică
            
            
               Articolul 27
            
            
               Principii de bază
            
            
               (1)Fiecare instituție și organ al Uniunii stabilește măsurile de securitate fizică adecvate amplasamentelor sale, în conformitate cu anexa III și cu principiul apărării în adâncime, pe baza unei evaluări a riscurilor efectuate de autoritatea sa de securitate. Măsurile asigură următoarele obiective:
            
            
               (a)refuzarea accesului la IUEC sau împiedicarea intrării forțate a unui intrus;
            
            
               (b)descurajarea, împiedicarea și detectarea acțiunilor neautorizate și reacția cât mai rapidă la incidentele de securitate;
            
            
               (c)permiterea unei diferențieri a personalului în ceea ce privește accesul la IUEC, pe baza necesității de a cunoaște și, după caz, pe baza autorizării de securitate. 
            
            
               (2)Instituțiile și organele Uniunii instituie măsuri de securitate fizică pentru toate amplasamentele în care sunt discutate, stocate sau manipulate IUEC, inclusiv zonele care găzduiesc sisteme informatice și de comunicații, astfel cum se menționează în secțiunea 5 din prezentul capitol.
            
            
               (3)Pentru protecția fizică a informațiilor clasificate CONFIDENTIEL UE/EU CONFIDENTIAL sau la un nivel superior se utilizează numai echipamente de securitate aprobate de autoritatea de securitate a unei instituții sau a unui organ al Uniunii.
            
            
               (4)Instituțiile și organele Uniunii pot partaja zonele securizate menționate în anexa III, pentru manipularea și stocarea IUEC, după încheierea unui acord corespunzător.
            
            
               Articolul 28
            
            
               Subgrupul privind securitatea fizică
            
         
         
            
               (1)Subgrupul privind securitatea fizică menționat la articolul 7 alineatul (1) litera (c) are următoarele roluri și responsabilități:
            
            
               (a)pregătirea documentelor de orientare privind aspectele legate de securitatea fizică;
            
            
               (b)definirea criteriilor generale de securitate pentru achiziționarea de echipamente, de exemplu containere de securitate, mașini de tocat hârtie, încuietori, sisteme electronice de control al accesului, sisteme de detecție a intruziunilor și sisteme de alarmă pentru protecția fizică a IUEC;
            
            
               (c)acordarea de asistență instituțiilor și organelor Uniunii în stabilirea măsurilor de securitate adecvate pentru amplasamentele lor;
            
            
               (d)propunerea de măsuri compensatorii pentru protecția IUEC atunci când IUEC sunt manipulate în afara zonelor protejate fizic ale unei instituții sau ale unui organ al Uniunii. 
            
            
               Articolul 29
            
            
               Protecția fizică a IUEC
            
            
               (1)Pentru a asigura protecția fizică a IUEC, instituțiile și organele Uniunii instituie următoarele zone protejate fizic:
            
            
               (a)zonele administrative menționate în anexa III;
            
            
               (b)după caz, zonele securizate, inclusiv zonele din clasa I, clasa II și zonele securizate din punct de vedere tehnic, menționate în anexa III.
            
            
               (2)Autoritatea de securitate a instituției sau a organului în cauză al Uniunii efectuează o inspecție internă pentru a verifica dacă sunt îndeplinite condițiile ca o zonă să fie instituită ca zonă administrativă sau zonă securizată, prevăzute în anexa III. În cazul în care raportul de inspecție indică faptul că sunt îndeplinite condițiile, autoritatea de securitate poate emite o acreditare pentru zona securizată în vederea protejării IUEC până la nivelul stabilit pentru o perioadă de cel mult cinci ani.
            
            
               Autoritatea de securitate a instituției sau a organului în cauză al Uniunii este responsabilă de efectuarea procesului de reacreditare a zonelor sale securizate, înainte de expirarea acreditării sau ori de câte ori în cadrul zonei acreditate au fost realizate schimbări. 
            
            
               (3)Fiecare instituție și organ al Uniunii adoptă proceduri pentru gestionarea cheilor și a combinațiilor de cifruri pentru birouri, încăperi, camere tezaur și containere de securitate pentru nivelul CONFIDENTIEL UE/EU CONFIDENTIAL și nivelurile superioare.
            
            
               (4)Autoritatea de securitate poate autoriza percheziții la intrare și la ieșire pentru a descuraja și a detecta introducerea neautorizată de materiale sau scoaterea neautorizată de IUEC din amplasamente.
            
            
               (5)Instituțiile și organele Uniunii stabilesc măsurile de protecție fizică a IUEC în conformitate cu anexa III.
            
            
               Secțiunea 4 
                  Gestionarea IUEC
            
            
               Articolul 30
            
            
               Principii de bază
            
            
               (1)Instituțiile și organele Uniunii își înregistrează, îndosariază, păstrează și, în cele din urmă, elimină, eșantionează sau transferă documentele IUEC către arhivele relevante, în conformitate cu politicile și normele de păstrare specifice dosarelor fiecărei instituții și fiecărui organ al Uniunii. 
            
            
               (2)Orice instituție sau organ al Uniunii care este emitent de IUEC stabilește clasificarea de securitate a informațiilor respective în momentul creării acestora și în conformitate cu articolul 18 alineatul (1).
            
         
         
            
               (3)Instituțiile și organele Uniunii comunică în mod clar nivelul de clasificare destinatarilor fie printr-un marcaj de clasificare, fie printr-un anunț, în cazul în care informațiile sunt furnizate pe cale orală.
            
            
               (4)Măsurile de securitate aplicabile documentului original se aplică și proiectelor, copiilor și traducerilor acestuia.
            
            
               (5)Instituțiile și organele Uniunii stabilesc măsurile de gestionare a IUEC în conformitate cu anexa IV. 
            
            
               Articolul 31
            
            
               Crearea de IUEC
            
            
               (2) Instituțiile și organele Uniunii sub autoritatea cărora sunt create IUEC se asigură că sunt îndeplinite următoarele cerințe:
            
            
               (a)fiecare pagină este marcată clar cu nivelul de clasificare;
            
            
               (b)fiecare pagină este numerotată;
            
            
               (c)documentul conține un număr de referință, după caz un număr de înregistrare și un subiect care, în sine, nu reprezintă IUEC, cu excepția cazului în care acesta este marcat ca atare;
            
            
               (d)documentul include data creării sale;
            
            
               (e)toate anexele și documentele însoțitoare sunt enumerate, dacă este posibil pe prima pagină;
            
            
               (f)documentele clasificate la nivelul SECRET UE/EU SECRET sau la un nivel superior poartă un număr de exemplar pe fiecare pagină, în cazul în care acestea urmează să fie distribuite în mai multe exemplare. Exemplarele electronice distribuite în afara sistemului de păstrare poartă un identificator unic bazat pe o semnătură electronică.
            
            
               Articolul 32
            
            
               Controlul exercitat de partea emitentă
            
            
               (1)Instituția sau organul Uniunii sub autoritatea căruia este creat un document IUEC deține controlul exercitat de partea emitentă asupra documentului respectiv. Emitentul determină nivelul de clasificare al documentului și este responsabil pentru diseminarea inițială a acestuia. Fără a se aduce atingere Regulamentului (CE) nr. 1049/2001, acordul prealabil scris al emitentului se obține înainte ca informațiile să fie:
            
            
               (a)declasificate sau înainte să li se scadă nivelul de clasificare;
            
            
               (b)folosite pentru alte scopuri decât cele stabilite de emitent;
            
            
               (c)transmise oricărei entități din afara instituției sau organului Uniunii care deține informațiile, inclusiv unei țări terțe sau unei organizații internaționale, altei instituții sau altui organ al Uniunii, statelor membre, unui contractant sau potențial contractant, unui beneficiar sau potențial beneficiar;
            
            
               (d)copiate și traduse în cazul nivelului TRES SECRET UE/EU TOP SECRET.
            
            
               (2)În cazul în care emitentul unui document IUEC nu poate fi identificat, controlul exercitat de partea emitentă revine instituției sau organului Uniunii care deține informațiile clasificate în cauză.
            
         
         
            
               (3)Emitenții oricărui document IUEC păstrează evidența tuturor surselor clasificate utilizate pentru elaborarea documentelor clasificate, inclusiv detalii privind sursele care provin de la state membre, organizații internaționale sau țări terțe. După caz, informațiile clasificate agregate sunt marcate în așa fel încât să se păstreze identificarea emitenților materialelor-sursă clasificate utilizate.
            
            
               Articolul 33
            
            
               Marcajele de clasificare
            
            
               (1)După caz, în afară de unul dintre marcajele de clasificare de securitate, documentele IUEC pot purta și marcaje suplimentare, cum ar fi marcaje de distribuție sau de comunicare ori pentru indicarea emitentului.
            
            
               (2)Diferitele părți ale unui document IUEC pot necesita clasificări diferite și sunt marcate ca atare. Nivelul de clasificare general al unui document sau al unui dosar este cel puțin echivalent cu cel al componentei sale având cel mai ridicat nivel de clasificare.
            
            
               (3)Documentele care conțin porțiuni cu niveluri de clasificare diferite sunt structurate astfel încât porțiunile cu niveluri de clasificare diferite să poată fi identificate și detașate cu ușurință, dacă este necesar.
            
            
               Articolul 34
            
            
               Sistemul de registre IUEC
            
            
               (1)Toate instituțiile și organele Uniunii care manipulează și stochează informații clasificate CONFIDENTIEL UE/EU CONFIDENTIAL sau la un nivel superior instituie unul sau mai multe registre IUEC pentru a asigura înregistrarea acestora din motive de securitate atunci când sunt primite sau transmise de o instituție sau de un organ al Uniunii.
            
            
               (2)Toate registrele IUEC sunt create în zone securizate, astfel cum se menționează în anexa III.
            
            
               (3)Instituțiile și organele Uniunii desemnează un responsabil cu controlul registrelor (Registry Control Officer  - „RCR”) care să gestioneze fiecare registru IUEC.  RCR deține autorizare de securitate adecvată și este autorizat în conformitate cu articolul 24. Instituțiile și organele Uniunii asigură formarea corespunzătoare pentru RCR.
            
            
               Articolul 35
            
            
               Scăderea nivelului de clasificare și declasificarea
            
            
               (1)Informațiile rămân clasificate numai atât timp cât necesită protecție.  Pentru IUEC care nu mai au nevoie de clasificarea inițială, nivelul de clasificare este scăzut la unul inferior. IUEC care nu mai trebuie considerate clasificate sunt declasificate.
            
            
               (2)În momentul creării IUEC, emitentul indică, atunci când este posibil și în special pentru informațiile clasificate RESTREINT UE/EU RESTRICTED, dacă respectivelor IUEC le poate fi scăzut nivelul de clasificare sau dacă acestea pot fi declasificate la o anumită dată sau în urma unui anumit eveniment.
            
            
               (3)Instituția sau organul emitent al Uniunii are responsabilitatea de a decide dacă nivelul de clasificare al unui document IUEC poate fi scăzut sau dacă acesta poate fi declasificat.  Emitentul reexaminează informațiile și evaluează riscurile cel puțin o dată la 5 ani, pentru a stabili dacă nivelul inițial de clasificare mai este adecvat.
            
            
               (4)Instituțiile și organele Uniunii care dețin IUEC care au un alt emitent nu scad nivelul de clasificare al documentului respectiv sau îl declasifică și nici nu  modifică sau elimină vreunul dintre marcajele menționate la articolul 18 alineatul (1) fără acordul scris prealabil al emitentului.
            
            
               (5)Instituțiile și organele Uniunii pot scădea parțial nivelul de clasificare sau pot declasifica parțial IUEC pe care le creează. În astfel de cazuri, se elaborează un extras cu un nivel inferior de clasificare sau declasificat.
            
            
               (6)Instituțiile și organele Uniunii informează organizația care reprezintă destinatarul IUEC cu privire la scăderea nivelului de clasificare sau la declasificarea acestora.
            
            
               Articolul 36
            
         
         
            
               Marcaje pe documentele cărora li s-a scăzut nivelul de clasificare sau care au fost declasificate
            
            
               (1)În cazul în care instituțiile și organele Uniunii decid să declasifice un document IUEC, se analizează dacă acesta trebuie să poarte un marcaj de distribuție pentru informațiile sensibile neclasificate.
            
            
               (2)Marcajul de clasificare inițial din partea de sus și de jos a fiecărei pagini se taie în mod vizibil, folosind funcția „barat” pentru documentele în format electronic sau manual pentru documentele pe suport de hârtie. Marcajul de clasificare inițial nu se elimină.
            
            
               (3)Prima pagină sau pagina de gardă se ștampilează cu marcajul „nivel de clasificare scăzut” sau „declasificat” și pe aceasta se adaugă informațiile privind autoritatea responsabilă cu scăderea nivelului de clasificare sau cu declasificarea și data aferentă. Scăderea nivelului de clasificare sau declasificarea documentelor IUEC electronice se certifică printr-o semnătură electronică sub autoritatea emitentului.
            
            
               Articolul 37
            
            
               Distrugerea și ștergerea IUEC
            
            
               (1)Instituțiile și organele Uniunii reexaminează IUEC, atât cele pe suport de hârtie, cât și cele din SIC, cel puțin o dată la 5 ani, pentru a stabili dacă trebuie distruse sau șterse. În cazul distrugerii sau ștergerii unor IUEC, acestea dau instrucțiuni oricărei persoane care a primit anterior respectivele IUEC.
            
            
               (2)Instituțiile și organele Uniunii pot distruge duplicatele IUEC care nu mai sunt necesare, ținând seama de normele relevante privind gestionarea documentelor originale.
            
            
               (3)Instituțiile și organele Uniunii distrug toate exemplarele pe suport de hârtie ale informațiilor clasificate CONFIDENTIEL UE/EU CONFIDENTIAL sau la un nivel superior doar prin intermediul responsabilului lor cu controlul registrelor. RCR actualizează registrele de evidență și alte informații de înregistrare în mod corespunzător, păstrând metadatele esențiale ale documentului distrus.
            
            
               Documentele clasificate SECRET UE/EU SECRET și la un nivel superior sunt distruse de RCR doar în prezența unui martor care deține o autorizare de securitate cel puțin pentru nivelul de clasificare al documentului care urmează să fie distrus.
            
            
               (4)RCR și, după caz, martorul semnează un proces-verbal de distrugere, care este adăugat în registru. Certificatul este păstrat timp de cel puțin 5 ani în cazul informațiilor clasificate CONFIDENTIEL UE/EU CONFIDENTIAL și SECRET UE/EU SECRET și timp de cel puțin 10 ani în cazul informațiilor clasificate la nivelul TRES SECRET UE/EU TOP SECRET.
            
            
               Articolul 38
            
            
               Evacuarea și distrugerea IUEC în caz de urgență
            
            
               (1)Fiecare instituție și organ al Uniunii întocmește planuri de evacuare și distrugere bazate pe condițiile locale pentru a securiza IUEC care prezintă un risc semnificativ de a ajunge la persoane neautorizate.
            
            
               Detaliile operaționale ale planurilor de evacuare și distrugere de urgență sunt clasificate, și ele, ca RESTREINT UE/EU RESTRICTED.
            
            
               (2)În caz de urgență, atunci când există un risc iminent de divulgare neautorizată de IUEC, instituțiile și organele Uniunii le evacuează . 
            
            
               În cazul în care evacuarea nu este posibilă, IUEC sunt distruse astfel încât să nu poată fi reconstruite, integral sau parțial.
            
            
               (3)Emitentul și registrul emitent sunt informați cu privire la evacuarea sau distrugerea de urgență a IUEC înregistrate.
            
            
               (4)În cazul în care au fost activate planuri de urgență, se acordă prioritate evacuării sau distrugerii în primul rând a IUEC de niveluri superioare, inclusiv a echipamentului de criptare. 
            
            
               Articolul 39
            
         
         
            
               Arhivarea
            
            
               (1)Instituțiile și organele Uniunii decid cu privire la oportunitatea arhivării IUEC și la momentul realizării acesteia, precum și la măsurile practice corespunzătoare, în conformitate cu politica lor privind gestionarea documentelor.
            
            
               (2)Documentele IUEC nu se transferă către Arhivele istorice ale Uniunii Europene.
            
            
               Secțiunea 5 
                  Protecția IUEC în sistemele informatice și de comunicații (SIC)
            
            
               Articolul 40
            
            
               Subgrupul privind acreditarea sistemelor informatice și de comunicații care manipulează și stochează IUEC
            
            
               Subgrupul privind acreditarea SIC care manipulează și stochează IUEC, menționat la articolul 7 alineatul (1) litera (d), are următoarele roluri și responsabilități:
            
            
               (a)acordarea de asistență instituțiilor și organelor Uniunii în procesele lor de acreditare;
            
            
               (b)recomandarea unui standard de acreditare care să fie respectat de toate instituțiile și organele Uniunii;
            
            
               (c)diseminarea și schimbul de bune practici și îndrumare privind acreditarea SIC.
            
            
               Articolul 41
            
            
               Sistemele informatice și de comunicații
            
            
               Instituțiile și organele Uniunii îndeplinesc următoarele cerințe în legătură cu SIC care manipulează și stochează IUEC:
            
            
               (a)proprietarul de sistem sau autoritatea operațională de asigurare a informațiilor consultă autoritatea de acreditare în materie de securitate înainte de a dezvolta sau achiziționa un SIC sau a permite unui SIC să manipuleze și să stocheze IUEC, pentru a stabili cerințele de acreditare;
            
            
               (b)principiile esențiale de securitate pentru proiectarea SIC care manipulează și stochează IUEC se aplică la începutul proiectului, ca parte a procesului de gestionare a riscurilor în materie de securitate a informațiilor și luând în considerare necesitatea de a cunoaște, funcționalitatea minimă, apărarea în adâncime, principiul celor mai mici privilegii, separarea sarcinilor și principiul celor patru ochi;
            
            
               (c)componentele de stocare, de prelucrare centralizată și de gestionare a rețelei ale unui SIC care manipulează și stochează IUEC se instalează într-o zonă securizată, astfel cum se menționează în anexa III;
            
            
               (d)punerea în aplicare a unor „măsuri de securitate TEMPEST” care să fie proporționale cu riscul de exploatare și cu nivelul de clasificare al informațiilor;
            
            
               (e)toți membrii personalului implicați în operarea unui SIC care manipulează și stochează IUEC semnalează autorității de securitate și proprietarului de sistem relevant sau autorității operaționale de asigurare a informațiilor orice potențială deficiență în materie de securitate și orice incident, încălcare a securității sau compromitere a sistemului care ar putea avea un impact asupra protecției SIC sau IUEC din cadrul sistemului;
            
            
               (f)după caz, autoritatea de securitate notifică autorităților de securitate ale altor instituții și organe în cauză ale Uniunii potențialele deficiențe sau incidente de securitate care ar putea afecta SIC care manipulează și stochează IUEC.
            
            
               Articolul 42
            
         
         
            
               Produse criptografice
            
            
               (1)Pentru transmiterea și stocarea IUEC prin mijloace electronice se utilizează produse criptografice aprobate. Lista produselor criptografice aprobate este menținută de Consiliu, pe baza contribuțiilor din partea autorităților naționale de securitate.
            
            
               (2)În cazul în care lista menționată la alineatul (1) nu include niciun produs adecvat scopului preconizat, autoritatea de aprobare criptografică a instituției sau a organului în cauză al Uniunii solicită o aprobare provizorie din partea Consiliului. Dacă este posibil, se selectează un produs criptografic care a fost aprobat de autoritatea națională de securitate a unui stat membru.
            
            
               Consiliul ia măsurile necesare pentru a asigura includerea în listă a unui produs adecvat.
            
            
               (3)Aprobările produselor criptografice sunt valabile pentru o perioadă de maximum 5 ani și, ulterior, sunt reexaminate anual.
            
            
               (4)Consiliul elimină de pe lista produselor criptografice aprobate orice produs criptografic pentru care aprobarea națională a fost retrasă sau a expirat.
            
            
               (5)Grupul de coordonare informează anual Consiliul cu privire la orice produs criptografic pe care îl recomandă pentru o evaluare de către o autoritate de aprobare criptografică a unui stat membru, pe baza unei anchete efectuate în cadrul instituțiilor și organelor Uniunii.
            
            
               Articolul 43
            
            
               Acreditarea SIC care manipulează și stochează IUEC
            
            
               (1)Acreditând SIC care manipulează și stochează IUEC, instituțiile și organele Uniunii confirmă faptul că au fost puse în aplicare toate măsurile de securitate adecvate și că s-a atins un nivel suficient de protecție a IUEC și a SIC în conformitate cu prezentul regulament.
            
            
               (2)Proprietarul SIC sau autoritatea operațională de asigurare a informațiilor este responsabilă cu pregătirea dosarelor și a documentației de acreditare, inclusiv a manualelor pentru diferite tipuri de utilizatori.
            
            
               (3)Autoritatea de acreditare în materie de securitate a fiecărei instituții și a fiecărui organ al Uniunii este responsabilă cu instituirea unui proces de acreditare cu condiții clare care necesită aprobare, pentru toate SIC aflate sub autoritatea sa.
            
            
               (4)În cazul în care un SIC care manipulează și stochează IUEC implică atât instituții și organe ale Uniunii, cât și autorități naționale de securitate, instituțiile și organele în cauză ale Uniunii instituie, prin norme suplimentare de punere în aplicare adoptate în temeiul articolului 8 alineatul (2), un Consiliu comun de acreditare în materie de securitate responsabil cu acreditarea sistemului. Consiliul respectiv este constituit din reprezentanți ai autorităților de acreditare în materie de securitate ale părților implicate și este prezidat de autoritatea de acreditare în materie de securitate a instituției sau a organului Uniunii care deține SIC.
            
            
               Articolul 44
            
            
               Procesul de acreditare a unui SIC care manipulează și stochează IUEC
            
            
               (1)Toate SIC care manipulează și stochează IUEC sunt supuse unui proces de acreditare, bazat pe principiile asigurării informațiilor, al cărui nivel de detaliere este proporțional cu nivelul de protecție necesar.
            
            
               (2)Procesul de acreditare are ca rezultat o declarație de acreditare, care stabilește nivelul maxim de clasificare al informațiilor care pot fi manipulate și stocate într-un SIC, precum și termenele și condițiile acreditării respective. Declarația de acreditare se bazează pe validarea formală a evaluării riscurilor și a măsurilor de securitate puse în aplicare pentru respectivul SIC, oferind asigurări cu privire la următoarele elemente:
            
            
               (a)procesul de gestionare a riscurilor în materie de securitate a informațiilor s-a desfășurat în mod corespunzător;
            
            
               (b)proprietarul de sistem sau gestionarul riscului a acceptat în cunoștință de cauză riscul rezidual; 
            
            
               (c)s-a atins un nivel suficient de protecție a SIC și a IUEC manipulate și stocate în cadrul acestuia, în conformitate cu prezentul regulament.
            
         
         
            
               (3)Autoritatea de acreditare în materie de securitate a unei instituții sau a unui organ al Uniunii validează în mod formal declarația de acreditare. În cazul validării cu succes, autoritatea de acreditare în materie de securitate emite o aprobare de operare care stabilește nivelul maxim de clasificare al IUEC care pot fi manipulate în cadrul SIC, precum și termenele și condițiile de operare corespunzătoare. Aprobarea se emite pentru o perioadă specificată. În cazul în care una sau mai multe dintre măsurile de securitate necesare nu sunt puse în aplicare, dar acest lucru nu are un impact semnificativ asupra securității generale, se poate emite o aprobare provizorie de operare, specificând punctele care trebuie remediate.
            
            
               (4)În orice moment al ciclului de viață al unui SIC, autoritatea de acreditare în materie de securitate a instituției sau a organului în cauză al Uniunii poate lua următoarele măsuri:
            
            
               (a)aplică un proces de acreditare;
            
            
               (b)auditează sau inspectează SIC;
            
            
               (c)în cazul în care condițiile de operare nu mai sunt îndeplinite, de exemplu atunci când un incident de securitate a evidențiat o vulnerabilitate semnificativă în SIC, impune stabilirea și punerea în aplicare efectivă a unui plan de îmbunătățire a securității într-un interval de timp clar stabilit, retrăgând eventual autorizația de operare a SIC până la îndeplinirea condițiilor de operare.
            
            
               (5)Proprietarul de sistem sau autoritatea operațională de asigurare a informațiilor prezintă anual un raport oficial către autoritatea de acreditare în materie de securitate în cursul perioadei de valabilitate a unei aprobări de operare, incluzând un rezumat al eventualelor incidente, modificări și factori de risc semnificativi.
            
            
               Articolul 45
            
            
               Situații de urgență
            
            
               (1)Instituțiile și organele Uniunii pot aplica proceduri specifice pentru transmiterea sau stocarea IUEC clasificate în situații de urgență, de exemplu înaintea sau în timpul situațiilor de criză, de conflicte, de război sau în circumstanțe operaționale excepționale, după aprobarea de către autoritatea lor de aprobare criptografică.
            
            
               (2)În circumstanțele menționate la alineatul (1), IUEC pot fi transmise prin intermediul unor produse criptografice care au fost aprobate pentru un nivel de clasificare inferior sau fără criptare, cu acordul autorității competente, în cazul în care orice întârziere ar produce prejudicii care ar depăși în mod clar prejudiciile cauzate de divulgarea materialului clasificat, și în următoarele condiții:
            
            
               (a)expeditorul sau destinatarul nu dispune de echipamentele de criptare necesare; 
            
            
               (b)materialul clasificat nu poate fi transmis la timp prin alte mijloace.
            
            
               (3)Informațiile clasificate transmise în conformitate cu alineatul (2) nu poartă niciun marcaj și nicio indicație care să le diferențieze de informațiile neclasificate sau care pot fi protejate cu ajutorul unui produs criptografic disponibil. Destinatarilor le este notificat fără întârziere nivelul de clasificare, prin alte mijloace.
            
            
               (4)Un raport ulterior privind transmiterea de IUEC în circumstanțele menționate la alineatul (1) este prezentat autorității de securitate competente.
            
            
               Secțiunea 6 
                  Securitatea industrială
            
            
               Articolul 46
            
            
               Principii de bază
            
            
               (1)Atunci când atribuie contracte sau acorduri de grant clasificate, fiecare instituție sau organ al Uniunii cu rol de autoritate contractantă sau de autoritate care acordă grantul se asigură că standardele minime privind securitatea industrială prevăzute în prezenta secțiune și condițiile pentru protecția IUEC din contractele și acordurile de grant clasificate prevăzute în anexa V sunt menționate sau încorporate în contracte sau în acordurile de grant și sunt respectate.
            
            
               (2)Securitatea industrială reprezintă aplicarea unor măsuri de asigurare a protecției IUEC de către următoarele persoane sau entități:
            
            
               (a)în regimul de gestiune directă
                  30
               , în cadrul contractelor clasificate, de către:
            
         
         
            
               (i)candidați sau ofertanți pe parcursul licitației și al procedurii de contractare;
            
            
               (ii)contractanți sau subcontractanți pe parcursul întregului ciclu de viață al contractelor clasificate;
            
            
               (b)în regimul de gestiune directă
                  31
               , în cadrul acordurilor de grant clasificate, de către:
            
            
               (i)solicitanți pe durata procedurilor de acordare de granturi;
            
            
               (ii)beneficiari sau subcontractanți pe parcursul întregului ciclu de viață al acordurilor de grant clasificate.
            
            
               (c)în regimul de gestiune indirectă, în cadrul acordurilor-cadru de parteneriat financiar („ACPF”) și al acordurilor de contribuție conexe, de către entitățile cărora le-a fost încredințată execuția pe parcursul întregului ciclu de viață al acestor acorduri.
            
            
               (3)În calitate de entitate care încredințează execuția, instituția sau organul Uniunii descrie cerințele de securitate specifice pentru entitatea căreia i-a fost încredințată execuția în capitolul privind securitatea din ACPF și din acordurile de contribuție conexe. Aceste cerințe se bazează pe principiile și dispozițiile de securitate cuprinse în prezentul regulament în ceea ce privește contractele și acordurile de grant clasificate, care se aplică mutatis mutandis.
            
            
               (4)Contractele și acordurile de grant clasificate nu implică informații clasificate TRES SECRET UE/EU TOP SECRET.
            
            
               (5)Dispozițiile din prezentul capitol referitoare la contracte clasificate sau la contractanți ori la acorduri de grant clasificate sau la beneficiari se aplică și subcontractelor clasificate sau subcontractanților în sensul contractelor și, respectiv, al acordurilor de grant clasificate.
            
            
               (6)Instituțiile și organele Uniunii cu rol de autorități contractante sau de autorități care acordă granturile cooperează strâns cu autoritățile de securitate sau cu orice altă autoritate competentă a țării pe teritoriul căreia este înregistrată partea contractantă sau beneficiarul grantului, precum și cu autoritatea de securitate sau cu orice altă autoritate competentă a organizației internaționale contractate sau care acordă grantul.
            
            
               (7)Instituțiile și organele Uniunii cu rol de autorități contractante sau de autoritățile care acordă granturile comunică cu autoritățile de securitate sau cu orice altă autoritate competentă prin intermediul autorităților lor de securitate.
            
            
               (8)Instituțiile și organele Uniunii cu rol de autorități contractante sau de autorități care acordă granturile notifică autoritățile menționate la alineatul (6), prin intermediul autorităților lor de securitate, ori de câte ori a fost semnat un contract sau un acord de grant clasificat.
            
            
               Notificarea include date relevante, cum ar fi numele contractantului sau ale beneficiarilor, durata contractului sau a acordului de grant clasificat și nivelul maxim de clasificare.
            
            
               De asemenea, instituțiile și organele Uniunii cu rol de autorități contractante sau de autorități care acordă granturile notifică autoritățile menționate la alineatul (6) ori de câte ori contractele sau acordurile de grant clasificate sunt reziliate prematur.
            
            
               (9)Instituțiile și organele Uniunii cu rol de autorități contractante sau de autorități care acordă granturile pot atribui contracte clasificate sau părți clasificate ale acordurilor de grant numai entităților înregistrate în țările terțe care au încheiat un acord privind securitatea informațiilor cu Uniunea sau entităților instituite de organizațiile internaționale care au încheiat un astfel de acord. În cazul în care respectivele IUEC conțin date cu caracter personal, orice transfer al acestor date către o țară terță sau o organizație internațională se efectuează în conformitate cu Regulamentul (UE) 2018/1725.
            
            
               Articolul 47
            
            
               Elementele de securitate din cadrul unui contract clasificat sau al unui acord de grant clasificat
            
            
               (1)Contractele sau acordurile de grant clasificate includ următoarele elemente de securitate:
            
            
               (a)ghidul clasificărilor de securitate;
            
            
               (b)anexa de securitate.
            
         
         
            
               (2)Contractele sau acordurile de grant clasificate pot include instrucțiuni de securitate pentru program sau proiect.
            
            
               Articolul 48
            
            
               Ghidul clasificărilor de securitate 
            
            
               (1)Înainte de semnarea unui contract sau a unui acord de grant clasificat, instituția sau organul Uniunii cu rol de autoritate contractantă sau de autoritate care acordă granturile stabilește clasificarea de securitate a oricăror informații care urmează să fie create de contractanți sau de beneficiari ori de subcontractanții acestora. În acest scop, elaborează un ghid al clasificărilor de securitate, care urmează să fie utilizat pentru executarea contractului sau a acordului de grant clasificat.
            
            
               (2)Ghidul clasificărilor de securitate poate fi modificat pe toată durata programului sau a proiectului, astfel cum se menționează la articolul 50, iar contractul sau acordul de grant și elementele informațiilor pot fi reclasificate sau li se poate scădea nivelul de clasificare. 
            
            
               (3)Pentru a stabili clasificarea de securitate a diferitelor elemente ale unui contract sau acord de grant clasificat se aplică următoarele principii:
            
            
               (a)la pregătirea unui ghid al clasificărilor de securitate, instituția sau organul Uniunii cu rol de autoritate contractantă sau de autoritate care acordă granturile ia în considerare toate aspectele de securitate relevante, inclusiv clasificarea de securitate atribuită informațiilor furnizate și aprobate în vederea utilizării în scopul contractului sau al acordului de grant clasificat de către emitentul informațiilor;
            
            
               (b)nivelul general de clasificare al contractului sau al acordului de grant clasificat nu trebuie să fie mai scăzut decât cel mai ridicat nivel de clasificare al oricăruia dintre elementele sale; 
            
            
               (c)dacă este cazul, instituția sau organul Uniunii cu rol de autoritate contractantă sau de autoritate care acordă granturile contactează, prin intermediul autorității sale de securitate, autoritățile de securitate sau orice alte autorități competente ale țării în cauză atunci când aduce modificări ghidului clasificărilor de securitate.
            
            
               Articolul 49
            
            
               Anexa de securitate
            
            
               (1)Fiecare instituție sau organ al Uniunii cu rol de autoritate contractantă sau de autoritate care acordă granturile descrie cerințele specifice de securitate ale contractului sau ale acordului de grant clasificat într-o anexă de securitate. Anexa de securitate respectivă include ghidul clasificărilor de securitate și este parte integrantă a unui contract, acord de grant sau subcontract clasificat.
            
            
               (2)Anexa de securitate cuprinde dispoziții prin care se impune contractantului sau beneficiarului și subcontractanților acestora să respecte dispozițiile prezentului regulament și orice normă suplimentară de punere în aplicare adoptată în temeiul articolului 8 alineatul (2) cu privire la securitatea industrială. Anexa de securitate indică în mod clar că nerespectarea acestor dispoziții poate constitui un motiv suficient pentru rezilierea contractului sau a acordului de grant clasificat.
            
            
               Articolul 50
            
            
               Instrucțiuni de securitate pentru program sau proiect 
            
            
               (1)Instituțiile și organele Uniunii cu rol de autorități contractante sau de autorități care acordă granturile pot elabora instrucțiuni de securitate pentru program sau proiect, în strânsă cooperare cu autoritățile lor de securitate, în special pentru programele și proiectele care se remarcă prin domeniul de aplicare, amploarea sau complexitatea lor considerabilă sau prin multitudinea sau diversitatea contractanților, a beneficiarilor și a altor parteneri și părți interesate implicate.
            
            
               (2)Autoritatea de securitate a fiecărei instituții sau organ al Uniunii cu rol de autoritate contractantă sau de autoritate care acordă grantul prezintă instrucțiunile specifice de securitate pentru program sau proiect, spre avizare, organelor de securitate consultative relevante ale statelor membre, care sunt autoritățile naționale de securitate și/sau autoritățile de securitate desemnate ale acestora.
            
            
               În cazul în care o instituție sau un organ al Uniunii nu dispune de un astfel de organ consultativ, instrucțiunile de securitate pentru program sau proiect sunt prezentate Comitetului pentru securitatea informațiilor menționat la articolul 6 alineatul (8).
            
            
               Secțiunea 7 
                  Partajarea IUEC și schimbul de informații clasificate
            
            
               Articolul 51
            
         
         
            
               Principii de bază
            
            
               (1)Toate instituțiile și organele Uniunii pot face schimb de IUEC cu alte instituții sau organe ale Uniunii, în condițiile prevăzute la articolul 54.
            
            
               (2)Instituțiile și organele Uniunii pot face schimb de IUEC cu statele membre și cu Comunitatea Europeană a Energiei Atomice, cu condiția ca acestea să protejeze informațiile respective în conformitate cu marcajul de clasificare corespunzător prevăzut în Acordul dintre statele membre ale Uniunii Europene, reunite în cadrul Consiliului, privind protecția informațiilor clasificate schimbate în interesul Uniunii Europene și în tabelul corespunzător din anexa VI la prezentul regulament.  
            
            
               (3)Instituțiile și organele Uniunii fac schimb de informații clasificate numai cu țări terțe sau cu organizații internaționale cu care a fost încheiat un acord privind securitatea informațiilor sau un acord administrativ în conformitate cu articolele 55 și 56.
            
            
               Aceste acorduri conțin dispoziții menite să asigure faptul că țările terțe sau organizațiile internaționale care primesc IUEC protejează aceste informații la un nivel proporțional cu nivelul lor de clasificare și corespunzător unor standarde minime care nu sunt mai puțin stricte decât cele prevăzute în prezentul regulament.
            
            
               (4)În cazul în care nu există un acord privind securitatea informațiilor sau un acord administrativ, o instituție sau un organ al Uniunii poate, în circumstanțe excepționale, să comunice IUEC unei alte instituții sau unui alt organ al Uniunii, unei țări terțe sau unei organizații internaționale în conformitate cu articolul 58.
            
            
               (5)Instituțiile și organele Uniunii desemnează registrele care servesc drept puncte principale de intrare și de ieșire pentru IUEC partajate cu alte instituții sau organe ale Uniunii sau pentru informațiile clasificate schimbate cu țări terțe și cu organizații internaționale.  
            
            
               Articolul 52
            
            
               Subgrupul privind partajarea IUEC și schimbul de informații clasificate
            
            
               (1)Subgrupul privind partajarea IUEC și schimbul de informații clasificate, menționat la articolul 7 alineatul (1) litera (e), are următoarele roluri și responsabilități:
            
            
               (a)organizarea de vizite de evaluare la instituțiile și organele Uniunii, în țările terțe și la organizațiile internaționale și adoptarea programului anual al acestor vizite;
            
            
               (b)pregătirea și efectuarea vizitelor de evaluare;
            
            
               (c)întocmirea unui raport privind rezultatele vizitelor menționate la litera (a); 
            
            
               cu excepția cazurilor menționate la articolul 56 alineatul (2).
            
            
               (2)Subgrupul privind partajarea IUEC și schimbul de informații clasificate este alcătuit din reprezentanți ai Comisiei, ai Consiliului și ai Serviciului European de Acțiune Externă și își desfășoară activitatea prin consens. 
            
            
               Articolul 53
            
            
               Vizite de evaluare în legătură cu partajarea IUEC
            
            
               (1)Subgrupul privind partajarea IUEC și schimbul de informații clasificate efectuează vizite de evaluare în deplină cooperare cu funcționarii instituției sau ai organului Uniunii care este vizitat. Acesta poate solicita asistență din partea ANS pe al cărei teritoriu se află instituția sau organul Uniunii.
            
            
               (2)Vizitele de evaluare la respectivele instituții și organe ale Uniunii au următoarele scopuri:
            
            
               (a)să verifice dacă cerințele privind protecția IUEC prevăzute în prezentul regulament sunt respectate și, prin urmare, dacă măsurile puse în aplicare sunt eficace;
            
         
         
            
               (b)să sublinieze importanța securității și a unei gestionări eficace a riscurilor în cadrul organizației vizitate;
            
            
               (c)să recomande contramăsuri pentru atenuarea impactului specific al pierderii disponibilității, confidențialității sau integrității unor informații clasificate; 
            
            
               (d)să consolideze programele de educație și de sensibilizare cu privire la securitate derulate de autoritățile de securitate.
            
            
               (3)La sfârșitul vizitei de evaluare, subgrupul privind partajarea IUEC și schimbul de informații clasificate îndeplinește următoarele sarcini:
            
            
               (a)elaborează un raport cu principalele concluzii ale evaluării;
            
            
               (b)solicită avizul Comitetului pentru securitatea informațiilor menționat la articolul 6 alineatul (8) cu privire la raport;
            
            
               (c)trimite raportul, în vederea luării de măsuri subsecvente, autorității de securitate a instituției sau a organului Uniunii care a fost vizitat.
            
            
               (4)În cazul în care raportul propune măsuri corective sau formulează recomandări, se organizează o vizită de monitorizare pentru a verifica dacă măsurile respective au fost adoptate sau dacă recomandările au fost urmate.
            
            
               Articolul 54
            
            
               Partajarea IUEC
            
            
               (1)O instituție sau un organ al Uniunii poate partaja IUEC cu o altă instituție sau cu un alt organ al Uniunii în cazul în care sunt îndeplinite următoarele condiții:
            
            
               (a)s-a dovedit că există o nevoie de a realiza schimbul respectiv;
            
            
               (b)a fost efectuată o vizită de evaluare la instituția sau la organul în cauză al Uniunii, în conformitate cu articolul 53, al cărei rezultat atestă capacitatea instituției sau a organului respectiv al Uniunii de a manipula și stoca IUEC de un anumit nivel;
            
            
               (c)autoritatea de securitate a instituției sau a organului în cauză al Uniunii decide că poate face schimb de informații clasificate până la un anumit nivel cu alte instituții și organe ale Uniunii astfel atestate.
            
            
               (2)Secretariatul Grupului de coordonare întocmește o listă a nivelurilor IUEC care pot fi manipulate și stocate de fiecare instituție și organ al Uniunii care îndeplinește condițiile de la alineatul (1) literele (b) și (c).  Acesta actualizează periodic lista respectivă. 
            
            
               Articolul 55
            
            
               Acordurile privind securitatea informațiilor
            
            
               (1)În cazul în care este necesar să se facă schimb de informații clasificate cu o țară terță sau cu o organizație internațională pe termen lung, instituția sau organul competent încearcă să negocieze și să încheie un acord privind securitatea informațiilor, în conformitate cu articolul 218 din Tratatul privind funcționarea Uniunii Europene.
            
            
               (2)Un acord privind securitatea informațiilor stabilește principiile de bază și standardele minime care reglementează schimbul de informații clasificate între Uniune și o țară terță sau o organizație internațională.
            
            
               (3)Acordurile privind securitatea informațiilor prevăd măsuri tehnice de punere în aplicare ce urmează a fi convenite între autoritățile de securitate competente ale instituțiilor și organelor relevante ale Uniunii și autoritatea de securitate competentă a țării terțe sau a organizației internaționale în cauză.
            
         
         
            
               (4)Înainte de aprobarea măsurilor tehnice de punere în aplicare menționate la alineatul (3), subgrupul privind partajarea IUEC și schimbul de informații clasificate efectuează o vizită de evaluare în conformitate cu articolul 57.
            
            
               Articolul 56
            
            
               Acordurile administrative cu țările terțe și cu organizațiile internaționale
            
            
               (1)În cazul în care regulamentul lor de procedură sau actele lor de constituire prevăd această posibilitate, instituțiile și organele Uniunii pot încheia un acord administrativ cu omologii lor dintr-o țară terță sau o organizație internațională, după informarea subgrupului privind partajarea IUEC și schimbul de informații clasificate, dacă sunt îndeplinite următoarele condiții:
            
            
               (a)instituția sau organul în cauză al Uniunii trebuie să facă schimb de informații clasificate pe termen lung, ca regulă generală nivelul maxim fiind RESTREINT UE/EU RESTRICTED, cu omologul său dintr-o țară terță sau o organizație internațională;
            
            
               (b)instituția sau organul în cauză al Uniunii îndeplinește condițiile prevăzute la articolul 54 alineatul (1);
            
            
               (c)raportul vizitei de evaluare menționat la articolul 57 atestă faptul că omologul relevant din țara terță sau organizația internațională în cauză are capacitatea de a manipula și de a stoca IUEC de un anumit nivel.
            
            
               (2)Înainte de încheierea unui acord administrativ, se efectuează o vizită de evaluare în conformitate cu principiile prevăzute la articolul 57. Instituția sau organul Uniunii care solicită acordul administrativ poate cere subgrupului privind partajarea IUEC să efectueze vizita de evaluare în numele său sau să participe la vizită. 
            
            
               (3)Autoritatea de securitate a instituției sau a organului Uniunii care solicită acordul administrativ decide cu privire la eventualele condiții specifice care guvernează schimbul, precum și cu privire la nivelul maxim al IUEC care pot fi schimbate. Nivelul respectiv nu este mai ridicat decât nivelul stabilit pentru partajarea IUEC cu alte instituții și organe ale Uniunii, în conformitate cu articolul 54, și, după caz, nu ar trebui să fie mai ridicat decât cel prevăzut într-un acord privind securitatea informațiilor încheiat cu aceeași țară terță sau organizație internațională.  
            
            
               Articolul 57
            
            
               Vizite de evaluare pentru schimbul de informații clasificate cu țări terțe și cu organizații internaționale
            
            
               (1)Se efectuează o vizită de evaluare într-o țară terță sau la o organizație internațională pentru a se stabili dacă o instituție sau un organ al Uniunii poate face schimb de informații clasificate cu țara terță sau cu organizația internațională în cauză.
            
            
               (2)Scopul vizitei de evaluare este de a evalua eficacitatea normelor și a procedurilor de securitate din țara terță sau organizația internațională în cauză în ceea ce privește protecția IUEC la un anumit nivel. Vizita de evaluare se efectuează de comun acord cu țara terță sau cu organizația internațională în cauză.
            
            
               (3)În cadrul vizitei de evaluare se analizează cel puțin următoarele aspecte:
            
            
               (a)cadrul de reglementare aplicabil pentru protejarea informațiilor clasificate și caracterul adecvat al acestuia pentru protecția IUEC la un anumit nivel;
            
            
               (b)orice caracteristică specifică a politicii de securitate și a modului de organizare a securității în țara terță sau în organizația internațională, care ar putea avea un impact asupra nivelului de clasificare al informațiilor care pot fi schimbate;
            
            
               (c)măsurile și procedurile de securitate în vigoare; 
            
            
               (d)procedurile de autorizare de securitate în raport cu nivelul IUEC care urmează să fie comunicate.
            
            
               (4)Comitetul pentru securitatea informațiilor menționat la articolul 6 alineatul (8) primește un raport cu privire la constatările acestor vizite înainte ca IUEC să fie comunicate efectiv țării terțe sau organizației internaționale în cauză. După caz, raportul este transmis și instituției sau organului în cauză al Uniunii.
            
            
               (5)Autoritățile de securitate ale instituției sau ale organului în cauză al Uniunii comunică țării terțe sau organizației internaționale data de la care sunt în măsură să facă schimb de IUEC, precum și nivelul maxim al IUEC care pot fi schimbate pe suport de hârtie sau prin mijloace electronice.
            
         
         
            
               (6)Se organizează vizite de monitorizare în cazul în care sunt îndeplinite următoarele condiții:
            
            
               (a)este necesar să se ridice nivelul IUEC care pot fi comunicate;
            
            
               (b)instituția sau organul în cauză al Uniunii a fost informat cu privire la modificări fundamentale aduse măsurilor de securitate ale țării terțe sau ale organizației internaționale, care ar putea avea un impact asupra modului în care sunt protejate IUEC; 
            
            
               (c)a existat un incident grav de securitate a informațiilor care a implicat divulgarea neautorizată de IUEC.  
            
            
               Articolul 58
            
            
               Comunicarea ad-hoc excepțională de IUEC
            
            
               (1)În absența unui acord privind securitatea informațiilor sau a unui acord administrativ, dacă o instituție sau un organ al Uniunii stabilește că există o necesitate excepțională de a comunica IUEC unei alte instituții sau unui alt organ al Uniunii ori unei țări terțe sau unei organizații internaționale sau
            
            
               în cazul în care a fost încheiat un acord privind securitatea informațiilor sau un acord administrativ, iar o instituție sau un organ al Uniunii stabilește că există o necesitate excepțională de a comunica IUEC de un nivel mai ridicat decât cel stabilit în acordul respectiv, instituția sau organul Uniunii care furnizează IUEC ia următoarele măsuri:
            
            
               (a)în măsura posibilului, verifică, împreună cu autoritățile de securitate ale țării terțe, ale organizației internaționale sau ale instituției sau organului destinatar al Uniunii, dacă normele, structurile și procedurile de securitate ale acestora pot asigura protecția IUEC comunicate la standarde care să nu fie mai puțin stricte decât cele stabilite în prezentul regulament;
            
            
               (b)solicită un aviz din partea Comitetului pentru securitatea informațiilor menționat la articolul 6 alineatul (8), pe baza verificării efectuate în temeiul literei (a), cu excepția situației în care circumstanțele operaționale necesită comunicare ad-hoc imediată, caz în care Comitetul pentru securitatea informațiilor este informat ulterior.
            
            
               (2)Toate documentele comunicate în temeiul prezentului articol poartă un marcaj de comunicare indicând țara terță, organizația internațională sau instituția ori organul Uniunii căruia i-au fost comunicate.
            
            
               (3)Înaintea sau în momentul comunicării efective, instituția sau organul Uniunii care furnizează IUEC solicită un angajament scris al părții destinatare că va proteja IUEC pe care le primește.  După caz, acesteia i se solicită să se angajeze să protejeze IUEC în conformitate cu principiile de bază și cu standardele minime prevăzute în prezentul regulament.
            
            
               Capitolul 6 
                  Dispoziții finale
            
            
               Articolul 59
            
            
               Punerea în aplicare
            
            
               (1)Grupul de coordonare stabilește orientări privind securitatea informațiilor pentru punerea în aplicare a prezentului regulament.
            
            
               (2)Pe baza nevoilor lor specifice, instituțiile și organele Uniunii pot adopta norme interne în scopul punerii în aplicare a prezentului regulament, în conformitate cu articolul 8 alineatul (2).
            
            
               Articolul 60
            
            
               Dispoziții tranzitorii
            
            
               (1)Normele interne privind securitatea informațiilor adoptate de fiecare instituție sau organ al Uniunii înainte de [zz/ll/aaaa data aplicării] sunt revizuite după cel mult [trei ani de la intrarea în vigoare a prezentului regulament].
            
         
         
            
               (2)Se consideră că toate instituțiile și organele Uniunii care au fost evaluate fie de Comisie, fie de Consiliu, fie de SEAE înainte de [zz/ll/aaaa data aplicării] ca fiind adecvate pentru manipularea și stocarea IUEC îndeplinesc condițiile menționate la articolul 19 alineatul (1).
            
            
               (3)Orice acord administrativ încheiat de instituțiile și organele Uniunii cu țări terțe și cu organizații internaționale înainte de [zz/ll/aaaa data aplicării] rămâne valabil.
            
            
               (4)În cazul în care statele membre pe teritoriul cărora beneficiarii acordului de grant al Comisiei în cadrul Programului european de dezvoltare industrială în domeniul apărării au decis să aibă un cadru de securitate specific pentru protecția și manipularea informațiilor clasificate la nivel național referitoare la acordul de grant în cauză, Comisia, atunci când aplică procedurile de securitate industrială cuprinse în prezentul regulament, respectă acest cadru de securitate până la sfârșitul ciclului de viață al acordului de grant.
            
            
               Articolul 61
            
            
               Monitorizarea și evaluarea
            
            
               (1)Până cel târziu la [zz/ll/aaaa 3 ani de la data aplicării], Comisia prezintă Parlamentului European și Consiliului un raport privind punerea în aplicare a prezentului regulament.
            
            
               (2)Nu mai devreme de [5 ani de la data aplicării] și ulterior, o dată la 5 ani, Comisia efectuează o evaluare a prezentului regulament și prezintă Parlamentului European și Consiliului un raport conținând principalele constatări.
            
            
               Articolul 62
            
            
               Intrarea în vigoare și aplicarea
            
            
               (1)Prezentul regulament intră în vigoare în a douăzecea zi de la data publicării în Jurnalul Oficial al Uniunii Europene.
            
            
               (2)Acesta se aplică de la [data: prima zi a lunii care urmează perioadei de doi ani de la data intrării în vigoare]
            
            
               Prezentul regulament este obligatoriu în toate elementele sale și se aplică direct în toate statele membre.
            
            
               Adoptat la Bruxelles,
            
            
               
                  Pentru Parlamentul European,
                        Pentru Consiliu,
               
               
                  Președintele
                        Președintele
               
               
                  [...]
                        [...]
               
            
            
               FIȘĂ FINANCIARĂ LEGISLATIVĂ
            
            
               1.CADRUL PROPUNERII/INIȚIATIVEI
            
            
               1.1.Titlul propunerii/inițiativei
            
            
               1.2.Domeniul (domeniile) de politică vizat(e)
            
         
         
            
               1.3.Obiectul propunerii/inițiativei:
            
            
               1.4.Obiectiv(e)
            
            
               1.4.1.Obiectiv(e) general(e)
            
            
               1.4.2.Obiectiv(e) specific(e)
            
            
               1.4.3.Rezultatul (rezultatele) și impactul preconizate
            
            
               1.4.4.Indicatori de performanță
            
            
               1.5.Motivele propunerii/inițiativei
            
            
               1.5.1.Cerința (cerințele) care trebuie îndeplinită (îndeplinite) pe termen scurt sau lung, inclusiv un calendar detaliat pentru punerea în aplicare a inițiativei
            
            
               1.5.2.Valoarea adăugată a intervenției Uniunii (aceasta poate rezulta din diferiți factori, de exemplu o mai bună coordonare, securitatea juridică, o mai mare eficacitate sau complementaritate). În sensul prezentului punct, „valoarea adăugată a intervenției Uniunii” este valoarea ce rezultă din intervenția Uniunii care depășește valoarea ce ar fi fost obținută dacă ar fi acționat doar statele membre.
            
            
               1.5.3.Învățăminte desprinse din experiențele anterioare similare
            
            
               1.5.4.Compatibilitatea cu cadrul financiar multianual și posibilele sinergii cu alte instrumente corespunzătoare
            
            
               1.5.5.Evaluarea diferitelor opțiuni de finanțare disponibile, inclusiv a posibilităților de realocare a creditelor
            
            
               1.6.Durata și impactul financiar ale propunerii/inițiativei
            
            
               1.7.Modul (modurile) de gestionare preconizat(e)
            
            
               2.MĂSURI DE GESTIUNE
            
            
               2.1.Dispoziții în materie de monitorizare și de raportare
            
            
               2.2.Sistemul (sistemele) de gestiune și de control
            
            
               2.2.1.Justificarea modului (modurilor) de gestiune, a mecanismului (mecanismelor) de punere în aplicare a finanțării, a modalităților de plată și a strategiei de control propuse
            
            
               2.2.2.Informații privind riscurile identificate și sistemul (sistemele) de control intern instituit(e) pentru atenuarea lor
            
            
               2.2.3.Estimarea și justificarea raportului cost-eficacitate al controalelor (raportul dintre costurile controalelor și valoarea fondurilor aferente gestionate) și evaluarea nivelurilor preconizate ale riscurilor de eroare (la plată și la închidere)
            
         
         
            
               2.3.Măsuri de prevenire a fraudelor și a neregulilor
            
            
               3.IMPACTUL FINANCIAR ESTIMAT AL PROPUNERII/INIȚIATIVEI
            
            
               3.1.Rubrica (rubricile) din cadrul financiar multianual și linia (liniile) bugetară (bugetare) de cheltuieli afectată (afectate)
            
            
               3.2.Impactul financiar estimat al propunerii asupra creditelor
            
            
               3.2.1.Sinteza impactului estimat asupra creditelor operaționale
            
            
               3.2.2.Realizările preconizate finanțate din credite operaționale
            
            
               3.2.3.Sinteza impactului estimat asupra creditelor administrative
            
            
               3.2.4.Compatibilitatea cu actualul cadru financiar multianual
            
            
               3.2.5.Contribuțiile terților
            
            
               3.3.Impactul estimat asupra veniturilor
            
            
               FIȘĂ FINANCIARĂ LEGISLATIVĂ
            
            
               1.CADRUL PROPUNERII/INIȚIATIVEI 
            
            
               1.1.Titlul propunerii/inițiativei
            
            
               
                  Propunere de REGULAMENT AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI privind securitatea informațiilor în instituțiile și organele, oficiile și agențiile Uniunii
               
            
            
               1.2.Domeniul (domeniile) de politică vizat(e) 
            
            
               
                  Administrația publică europeană
               
               
                  Normele privind securitatea informațiilor ale instituțiilor și organelor Uniunii ar trebui să constituie împreună un cadru general cuprinzător și coerent la nivelul administrației europene pentru protejarea informațiilor și ar trebui să asigure echivalența principiilor de bază și a standardelor minime. De asemenea, nivelul de protecție atribuit informațiilor ar trebui să fie echivalent în toate instituțiile și organele Uniunii.
               
            
            
               1.3.Obiectul propunerii/inițiativei: 
            
            
               o acțiune nouă 
            
            
               ◻ o acțiune nouă întreprinsă ca urmare a unui proiect-pilot/a unei acțiuni pregătitoare
                  32
                
            
         
         
            
               ◻ prelungirea unei acțiuni existente 
            
            
               ◻ o fuziune sau o redirecționare a uneia sau mai multor acțiuni către o altă/o nouă acțiune 
            
            
               1.4.Obiectiv(e)
            
            
               1.4.1.Obiectiv(e) general(e)
            
            
               
                  Obiectivul general al inițiativei este de a crea norme privind securitatea informațiilor pentru toate instituțiile și organele Uniunii, cu scopul de a asigura o protecție sporită și coerentă împotriva amenințărilor în continuă evoluție la adresa informațiilor lor. 
               
            
            
               1.4.2.Obiectiv(e) specific(e)
            
            
               
                  • OS 1: Stabilirea unor categorii armonizate și cuprinzătoare de informații, precum și a unor cerințe comune privind manipularea pentru toate informațiile manipulate de administrația europeană și facilitarea unui schimb securizat de informații între instituțiile și organele Uniunii, reducând în același timp la minimum impactul asupra statelor membre.
               
               
                  • OS 2: Asigurarea faptului că toate instituțiile și organele Uniunii identifică eventualele lacune în materie de securitate existente în procesele lor și pun în aplicare măsurile necesare pentru a asigura condiții echitabile în ceea ce privește securitatea informațiilor.
               
               
                  • OS 3: Instituirea unui sistem simplificat de cooperare în domeniul securității informațiilor între instituțiile și organele Uniunii, capabil să promoveze o cultură coerentă a securității informațiilor în întreaga administrație europeană.
               
               
                  • OS 4: Modernizarea politicilor de securitate a informațiilor la toate nivelurile de clasificare/categorizare, pentru toate instituțiile și organele Uniunii, ținând seama de transformarea digitală și de dezvoltarea telemuncii ca practică structurală. 
               
            
            
               1.4.3.Rezultatul (rezultatele) și impactul preconizate
            
            
               A se preciza efectele pe care ar trebui să le aibă propunerea/inițiativa asupra beneficiarilor vizați/grupurilor vizate.
            
            
               
                  Propunerea va avea următoarele efecte asupra instituțiilor și organelor Uniunii:
               
            
            
               –revizuirea normelor și procedurilor lor interne în scopul adaptării la regulament;
            
            
               –categorizarea tuturor informațiilor manipulate în conformitate cu sistemul prevăzut de regulament;
            
            
               –asigurarea faptului că sistemele lor informatice și de comunicații respectă cerințele prevăzute în regulament;
            
            
               –participarea la Grupul interinstituțional de coordonare a securității informațiilor („Grupul de coordonare”).
            
            
               
                  Statele membre vor beneficia de pe urma prezentului regulament, întrucât cooperarea cu instituțiile și organele Uniunii în toate domeniile relevante (securitatea personalului, securitatea industrială sau schimbul de informații) ar urma să se bazeze pe aceleași concepte, norme și proceduri. 
               
            
            
               1.4.4.Indicatori de performanță
            
            
               A se preciza indicatorii care permit monitorizarea progreselor și a realizărilor obținute.
            
         
         
            
               
                  Indicatori relevanți pentru obiectivul specific nr. 1
               
            
            
               –Adoptarea unor orientări adecvate 
            
            
               –Punerea în aplicare a unor marcaje noi
            
            
               –Publicarea unor instrucțiuni actualizate de manipulare pentru toate categoriile de informații
            
            
               –Punerea în aplicare a unor sisteme comune de manipulare a informațiilor sensibile neclasificate și a IUEC
            
            
               
                  Indicatori relevanți pentru obiectivul specific nr. 2
               
            
            
               –Numărul de recomandări formulate/puse în aplicare
            
            
               –Numărul de scurgeri de informații la nivelul instituțiilor și organelor 
            
            
               
                  Indicatori relevanți pentru obiectivul specific nr. 3
               
            
            
               –Statistici privind achizițiile centralizate în raport cu cele locale
            
            
               –Rapoarte de inspecție
            
            
               –Numărul de întrebări adresate secretariatului Grupului de coordonare pentru securitatea informațiilor
            
            
               
                  Indicatori relevanți pentru obiectivul specific nr. 4
               
            
            
               –Numărul de utilizatori care urmează cursuri de formare
            
            
               –Gradul de sensibilizare a personalului în ceea ce privește normele de securitate a informațiilor
            
            
               –Procentul de personal abilitat să lucreze cu echipamente securizate de telemuncă 
            
            
               1.5.Motivele propunerii/inițiativei 
            
            
               1.5.1.Cerința (cerințele) care trebuie îndeplinită (îndeplinite) pe termen scurt sau lung, inclusiv un calendar detaliat pentru punerea în aplicare a inițiativei
            
            
               
                  Punerea în aplicare a prezentei inițiative va urma o abordare etapizată, după cum urmează:
               
            
            
               –2022-2023: adoptarea regulamentului, intrarea în vigoare
            
         
         
            
               –2024-2025: revizuirea de către toate instituțiile și organele Uniunii a normelor lor interne privind securitatea informațiilor, cu scopul de a le adapta la regulament
            
            
               –2025: activitatea organizatorică pentru înființarea Grupului de coordonare și a secretariatului acestuia, precum și a subgrupurilor tehnice
            
            
               –2024-2025: începerea aplicării regulamentului
            
            
               –2025-2026: adoptarea regulamentului de procedură pentru Grupul de coordonare și subgrupurile tehnice
            
            
               –2026-2028: elaborarea de documente de orientare ca sprijin pentru punerea în aplicare a regulamentului, schimbul de bune practici între instituții și organe
            
            
               –2029-2030: pregătirea primei evaluări a regulamentului (la fiecare 5 ani de la data aplicării)
            
            
               –2030:  prima evaluare a regulamentului 
            
            
               1.5.2.Valoarea adăugată a intervenției Uniunii (aceasta poate rezulta din diferiți factori, de exemplu o mai bună coordonare, securitatea juridică, o mai mare eficacitate sau complementaritate). În sensul prezentului punct, „valoarea adăugată a intervenției Uniunii” este valoarea ce rezultă din intervenția Uniunii care depășește valoarea ce ar fi fost obținută dacă ar fi acționat doar statele membre.
            
            
               
                  Inițiativa contribuie la asigurarea faptului că instituțiile și organele Uniunii sunt asistate în misiunea lor de o administrație deschisă, eficientă și independentă.
               
               
                  Aceasta completează eforturile generale depuse de statele membre la nivel național în domeniul securității UE prin protejarea instituțiilor și organelor împotriva interferențelor externe și a activităților de spionaj.
               
            
            
               1.5.3.Învățăminte desprinse din experiențele anterioare similare
            
            
               
                  N/A
               
            
            
               1.5.4.Compatibilitatea cu cadrul financiar multianual și posibilele sinergii cu alte instrumente corespunzătoare
            
            
               
                  Proiectul necesită realocarea/atribuirea de 2 ENI pentru secretariatul Grupului de coordonare pentru securitatea informațiilor.
               
               
                  Alte proiecte, cum ar fi dezvoltarea de instrumente comune și centralizarea anumitor activități, sunt deja parțial în desfășurare și sunt cuprinse în SLA și în contracte-cadru.
               
            
            
               1.5.5.Evaluarea diferitelor opțiuni de finanțare disponibile, inclusiv a posibilităților de realocare a creditelor
            
            
               
                  A se vedea secțiunea anterioară.
               
            
            
            
               1.6.Durata și impactul financiar ale propunerii/inițiativei
            
            
               ◻ durată limitată 
            
         
         
            
               –◻
                      din [ZZ/LL]AAAA până în [ZZ/LL]AAAA 
            
            
               –◻
                      impactul financiar din AAAA până în AAAA pentru creditele de angajament și din AAAA până în AAAA pentru creditele de plată 
            
            
               – durată nelimitată
            
            
               1.7.Modul (modurile) de gestionare preconizat(e)
                  33
                 
            
            
                 Gestiune directă asigurată de Comisie și de fiecare instituție și organ al Uniunii
            
            
               – prin intermediul departamentelor sale, inclusiv al personalului din delegațiile Uniunii 
            
            
               –◻
                      prin intermediul agențiilor executive 
            
            
               ◻ Gestiune partajată cu statele membre 
            
            
               ◻ Gestiune indirectă, cu delegarea sarcinilor de execuție bugetară către:
            
            
               –◻ țările terțe sau organismele pe care le-au desemnat acestea;
            
            
               –◻ organizațiile internaționale și agențiile acestora (a se preciza);
            
            
               –◻ BEI și Fondul European de Investiții;
            
            
               –◻ organismele menționate la articolele 70 și 71 din Regulamentul financiar;
            
            
               –◻ organismele de drept public;
            
            
               –◻ organismele de drept privat cu misiune de serviciu public, cu condiția ca acestea să primească garanții financiare adecvate;
            
            
               –◻ organismele de drept privat dintr-un stat membru care sunt responsabile cu punerea în aplicare a unui parteneriat public-privat și care primesc garanții financiare adecvate;
            
            
               –◻ persoanele cărora li se încredințează executarea unor acțiuni specifice în cadrul PESC, în temeiul titlului V din TUE, și care sunt identificate în actul de bază relevant.
            
            
               –Dacă se indică mai multe moduri de gestiune, a se furniza detalii suplimentare în secțiunea „Observații”.
            
            
               Observații 
            
            
               2.MĂSURI DE GESTIUNE 
            
         
         
            
               2.1.Dispoziții în materie de monitorizare și de raportare 
            
            
               A se preciza frecvența și condițiile aferente monitorizării și raportării.
            
            
               
                  O dată la cinci ani, regulamentul va fi evaluat, iar Comisia va raporta constatările sale Consiliului și Parlamentului European.
               
            
            
               2.2.Sistemul (sistemele) de gestiune și de control 
            
            
               2.2.1.Justificarea modului (modurilor) de gestiune, a mecanismului (mecanismelor) de punere în aplicare a finanțării, a modalităților de plată și a strategiei de control propuse
            
            
               
                  Regulamentul stabilește norme privind securitatea informațiilor aplicabile tuturor instituțiilor și organelor Uniunii. Monitorizarea punerii în aplicare corespunzătoare a acestuia va avea loc prin intermediul unui Grup de coordonare care va include toate autoritățile de securitate ale instituțiilor și organelor. 
               
               
                  Responsabilitatea deplină pentru securitate revine autorității de securitate a fiecărei instituții sau organ și sub rezerva cadrului intern de control existent la nivelul fiecărei instituții sau al fiecărui organ.
               
            
            
               2.2.2.Informații privind riscurile identificate și sistemul (sistemele) de control intern instituit(e) pentru atenuarea lor
            
            
               
                  Regulamentul va crea un nivel de referință pentru normele privind securitatea informațiilor și va asigura transparența măsurilor de securitate pentru schimburile de informații dintre instituțiile și organele Uniunii și va reduce astfel riscurile legate de securitatea informațiilor la nivel general.
               
               
                  Regulamentul este conform cu standardele de control intern și include o abordare bazată pe riscuri pentru elaborarea politicilor.
               
            
            
               2.2.3.Estimarea și justificarea raportului cost-eficacitate al controalelor (raportul dintre costurile controalelor și valoarea fondurilor aferente gestionate) și evaluarea nivelurilor preconizate ale riscurilor de eroare (la plată și la închidere) 
            
            
               
                  Se vor aplica mecanismele de control existente pentru instituții și organe. Respectarea regulamentului și riscurile legate de securitatea informațiilor ar trebui raportate în cadrul rapoartelor anuale privind riscurile ale instituțiilor și organelor.
               
            
            
               2.3.Măsuri de prevenire a fraudelor și a neregulilor 
            
            
               A se preciza măsurile de prevenire și de protecție existente sau preconizate, de exemplu din strategia antifraudă.
            
            
               
                  N/A
               
            
            
               3.IMPACTUL FINANCIAR ESTIMAT AL PROPUNERII/INIȚIATIVEI 
            
            
               3.1.Rubrica (rubricile) din cadrul financiar multianual și linia (liniile) bugetară (bugetare) de cheltuieli afectată (afectate) 
            
            
               ·Linii bugetare existente 
            
            
               În ordinea rubricilor din cadrul financiar multianual și a liniilor bugetare.
            
            
                     
                        Rubrica din cadrul financiar multianual
                     
                  
                  
                     
                        Linia bugetară
                     
                  
                  
                     
                        Tipul de cheltuieli 
                     
                  
                  
                     
                        Contribuție 
                     
                  
               
                     
                  
                  
                     
                        Numărul  
                        
                  
                  
                     
                        Dif./Nedif.
                           34
                        
                     
                  
                  
                     
                        din partea țărilor AELS
                           35
                        
                     
                     
                  
                  
                     
                        din partea țărilor candidate
                           36
                        
                     
                     
                  
                  
                     
                        din partea țărilor terțe
                     
                  
                  
                     
                        în sensul articolului 21 alineatul (2) litera (b) din Regulamentul financiar 
                     
                  
               
                     
                        H7
                     
                  
                  
                     
                        20 01 02 01
                     
                  
                  
                     
                        Nedif.
                     
                  
                  
                     
                        NU
                     
                  
                  
                     
                        NU
                     
                  
                  
                     
                        NU
                     
                  
                  
                     
                        NU
                     
                  
               
         
            
               ·Noile linii bugetare solicitate 
            
            
               În ordinea rubricilor din cadrul financiar multianual și a liniilor bugetare.
            
            
                     
                        Rubrica din cadrul financiar multianual
                     
                  
                  
                     
                        Linia bugetară
                     
                  
                  
                     
                        Tipul de 
                        cheltuieli
                     
                  
                  
                     
                        Contribuție 
                     
                  
               
                     
                  
                  
                     
                        Numărul  
                        
                  
                  
                     
                        Dif./Nedif.
                     
                  
                  
                     
                        din partea țărilor AELS
                     
                  
                  
                     
                        din partea țărilor candidate
                     
                  
                  
                     
                        din partea țărilor terțe
                     
                  
                  
                     
                        în sensul articolului 21 alineatul (2) litera (b) din Regulamentul financiar 
                     
                  
               
                     
                  
                  
                     
                        Niciuna
                     
                     
                  
                  
                     
                  
                  
                     
                        DA/NU
                     
                  
                  
                     
                        DA/NU
                     
                  
                  
                     
                        DA/NU
                     
                  
                  
                     
                        DA/NU
                     
                  
               
               3.2.Impactul financiar estimat al propunerii asupra creditelor 
            
            
               3.2.1.Sinteza impactului estimat asupra creditelor operaționale 
            
            
               –
                     Propunerea/inițiativa nu implică utilizarea de credite operaționale 
            
            
               –
                     
                     Propunerea/inițiativa implică utilizarea de credite operaționale, conform explicațiilor de mai jos:
            
            
               milioane EUR (cu trei zecimale)
            
            
                     
                        Rubrica din cadrul financiar multianual 
                     
                  
                  
                     
                        Numărul
                     
                  
                  
                     
                  
               
            
                     
                        DG: <…….>
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                        Anul 
                        
                           N
                           37
                        
                     
                  
                  
                     
                        Anul 
                        N+1
                     
                  
                  
                     
                        Anul 
                        
                           N+2
                     
                  
                  
                     
                        Anul 
                        
                           N+3
                     
                  
                  
                     
                        A se introduce atâția ani câți sunt considerați necesari pentru a reflecta durata impactului (a se vedea punctul 1.6)
                     
                  
                  
                     
                        TOTAL
                     
                  
               
                     
                        • Credite operaționale 
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        Linia bugetară
                           38
                        
                     
                  
                  
                     
                        Angajamente
                     
                  
                  
                     
                        (1a)
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                  
                  
                     
                        Plăți
                     
                  
                  
                     
                        (2a)
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        Linia bugetară
                     
                  
                  
                     
                        Angajamente
                     
                  
                  
                     
                        (1b)
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                  
                  
                     
                        Plăți
                     
                  
                  
                     
                        (2b)
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        Credite cu caracter administrativ finanțate din bugetul unor programe specifice
                           39
                         
                     
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        Linia bugetară
                     
                  
                  
                     
                  
                  
                     
                        (3)
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        TOTAL credite 
                        pentru DG <…….>
                     
                  
                  
                     
                        Angajamente
                     
                  
                  
                     
                        =1a+1b +3
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                  
                  
                     
                        Plăți
                     
                  
                  
                     
                        =2a+2b
                     
                     
                        +3
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
               
            
                     
                        • TOTAL credite operaționale 
                     
                  
                  
                     
                        Angajamente
                     
                  
                  
                     
                        (4)
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                  
                  
                     
                        Plăți
                     
                  
                  
                     
                        (5)
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        • TOTAL credite cu caracter administrativ finanțate din bugetul unor programe specifice 
                     
                  
                  
                     
                        (6)
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        TOTAL credite  
                        la RUBRICA <….> 
                        din cadrul financiar multianual
                     
                  
                  
                     
                        Angajamente
                     
                  
                  
                     
                        =4+ 6
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                  
                  
                     
                        Plăți
                     
                  
                  
                     
                        =5+ 6
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
               În cazul în care propunerea/inițiativa afectează mai multe rubrici operaționale, a se repeta secțiunea de mai sus:
            
            
                     
                        • TOTAL credite operaționale (toate rubricile operaționale)
                     
                  
                  
                     
                        Angajamente
                     
                  
                  
                     
                        (4)
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                  
                  
                     
                        Plăți
                     
                  
                  
                     
                        (5)
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                         TOTAL credite cu caracter administrativ finanțate din bugetul unor programe specifice (toate rubricile operaționale)
                     
                  
                  
                     
                     
                        (6)
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        TOTAL CREDITE de la RUBRICILE 1-6 
                        din cadrul financiar multianual 
                        (Suma de referință)
                     
                  
                  
                     
                        Angajamente
                     
                  
                  
                     
                        =4+ 6
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                  
                  
                     
                        Plăți
                     
                  
                  
                     
                        =5+ 6
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
            
               
            
                     
                        Rubrica din cadrul financiar multianual 
                     
                  
                  
                     
                        7
                     
                  
                  
                     
                        „Cheltuieli administrative”
                     
                  
               
               Această secțiune ar trebui completată utilizând „datele bugetare cu caracter administrativ” care trebuie introduse mai întâi în 
               
                  anexa la fișa financiară legislativă
               
                (anexa V la normele interne), încărcată în DECIDE pentru consultarea interservicii.
            
            
               milioane EUR (cu trei zecimale)
            
         
         
            
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                        Anul 
                        2023
                     
                  
                  
                     
                        Anul 
                        2024
                     
                  
                  
                     
                        Anul 
                        2025
                     
                  
                  
                     
                        Anul 
                        2026
                     
                  
                  
                     
                        Anul 
                        2027
                     
                  
                  
                     
                        TOTAL
                     
                  
               
                     
                        DG: HR
                     
                  
               
                     
                        • Resurse umane 
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        1,570
                     
                  
               
                     
                        • Alte cheltuieli administrative 
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        TOTAL DG <…….>
                     
                  
                  
                     
                        Credite 
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        1,570
                     
                  
               
            
                     
                        TOTAL credite 
                        de la RUBRICA 7 
                        din cadrul financiar multianual 
                     
                  
                  
                     
                        (Total angajamente = Total plăți)
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        1,570
                     
                  
               
               EUR (cu trei zecimale)
            
            
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                        Anul 
                        2023
                     
                  
                  
                     
                        Anul 
                        2024
                     
                  
                  
                     
                        Anul 
                        2025
                     
                  
                  
                     
                        Anul 
                        2026
                     
                  
                  
                     
                        Anul 
                        2027
                     
                  
                  
                     
                        TOTAL
                     
                  
               
                     
                        TOTAL CREDITE de la RUBRICILE 1-7 
                        din cadrul financiar multianual 
                     
                  
                  
                     
                        Angajamente
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        1,570
                     
                  
               
                     
                  
                  
                     
                        Plăți
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        1,570
                     
                  
               
            
            
               3.2.2.Realizările preconizate finanțate din credite operaționale 
            
            
               Credite de angajament în milioane EUR (cu trei zecimale)
            
            
                     
                        A se indica obiectivele și realizările 
                     
                     
                     
                        ⇩
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                        Anul 
                        
                           N
                     
                  
                  
                     
                        Anul 
                        
                           N+1
                     
                  
                  
                     
                        Anul 
                        
                           N+2
                     
                  
                  
                     
                        Anul 
                        
                           N+3
                     
                  
                  
                     
                        A se introduce atâția ani câți sunt considerați necesari pentru a reflecta durata impactului (a se vedea punctul 1.6)
                     
                  
                  
                     
                        TOTAL
                     
                  
               
                     
                  
                  
                     
                        REALIZĂRI
                     
                  
               
                     
                  
                  
                     
                        Tip
                           40
                        
                     
                     
                  
                  
                     
                        Costuri medii
                     
                  
                  
                     
                        Nr.
                     
                  
                  
                     
                        Costuri
                     
                  
                  
                     
                        Nr.
                     
                  
                  
                     
                        Costuri
                     
                  
                  
                     
                        Nr.
                     
                  
                  
                     
                        Costuri
                     
                  
                  
                     
                        Nr.
                     
                  
                  
                     
                        Costuri
                     
                  
                  
                     
                        Nr.
                     
                  
                  
                     
                        Costuri
                     
                  
                  
                     
                        Nr.
                     
                  
                  
                     
                        Costuri
                     
                  
                  
                     
                        Nr.
                     
                  
                  
                     
                        Costuri
                     
                  
                  
                     
                        Total nr.
                     
                  
                  
                     
                        Total costuri
                     
                  
               
                     
                        OBIECTIVUL SPECIFIC NR. 1
                           41
                        …
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        – Realizare
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        – Realizare
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        – Realizare
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        Subtotal pentru obiectivul specific nr. 1
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        OBIECTIVUL SPECIFIC NR. 2…
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        – Realizare
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        Subtotal pentru obiectivul specific nr. 2
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        TOTALURI
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
               3.2.3.Sinteza impactului estimat asupra creditelor administrative 
            
            
               –◻
                     Propunerea/inițiativa nu implică utilizarea de credite cu caracter administrativ. 
            
            
               –Propunerea/inițiativa implică utilizarea de credite cu caracter administrativ, conform explicațiilor de mai jos:
            
            
               milioane EUR (cu trei zecimale)
            
            
                     
                  
                  
                     
                        Anul 
                        2023
                     
                  
                  
                     
                        Anul 
                        2024
                     
                  
                  
                     
                        Anul 
                        2025
                     
                  
                  
                     
                        Anul 
                        2026
                     
                  
                  
                     
                        Anul 
                        2027
                     
                  
                  
                     
                        TOTAL
                     
                  
               
            
                     
                        RUBRICA 7 
                        din cadrul financiar multianual
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        Resurse umane 
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        1,570
                     
                  
               
                     
                        Alte cheltuieli administrative 
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        Subtotal RUBRICA 7 
                        din cadrul financiar multianual 
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        1,570
                     
                  
               
            
                     
                        În afara RUBRICII 7
                           42
                         
                        din cadrul financiar multianual 
                     
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        Resurse umane 
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        Alte cheltuieli cu caracter administrativ
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        Subtotal în afara RUBRICII 7 
                        din cadrul financiar multianual 
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
         
         
            
                     
                        TOTAL
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        1,570
                     
                  
               
               Necesarul de credite pentru resursele umane și pentru alte cheltuieli cu caracter administrativ va fi acoperit de creditele direcției generale (DG) respective care sunt deja alocate pentru gestionarea acțiunii și/sau au fost redistribuite intern în cadrul DG-ului respectiv, completate, după caz, cu resurse suplimentare care ar putea fi alocate DG-ului care gestionează acțiunea în cadrul procedurii anuale de alocare și ținând seama de constrângerile bugetare.
            
            
               3.2.3.1.Necesarul de resurse umane estimat 
            
            
               –◻
                     Propunerea/inițiativa nu implică utilizarea de resurse umane. 
            
            
               –Propunerea/inițiativa implică utilizarea de resurse umane, conform explicațiilor de mai jos:
            
            
               Estimări în echivalent normă întreagă
            
            
                     
                  
                  
                     
                        Anul 
                        2023
                     
                  
                  
                     
                        Anul 
                        2024
                     
                  
                  
                     
                        Anul 
                     
                     
                        2025
                     
                  
                  
                     
                        Anul 2026
                     
                  
                  
                     
                        Anul 2027
                     
                  
               
                     
                        20 01 02 01 (la sediu și în reprezentanțele Comisiei)
                     
                  
                  
                     
                        2
                     
                  
                  
                     
                        2
                     
                  
                  
                     
                        2
                     
                  
                  
                     
                        2
                     
                  
                  
                     
                        2
                     
                  
               
                     
                        20 01 02 03 (în delegații)
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        01 01 01 01 (cercetare indirectă)
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                         01 01 01 11 (cercetare directă)
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        Alte linii bugetare (a se preciza)
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        20 02 01 (AC, END, INT din „pachetul global”)
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        20 02 03 (AC, AL, END, INT și JPD în delegații)
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        XX 01  xx yy zz  
                           43
                        
                     
                     
                  
                  
                     
                        – la sediu
                     
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                  
                  
                     
                        – în delegații 
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        01 01 01 02 (AC, END, INT – cercetare indirectă)
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                         01 01 01 12 (AC, END, INT – cercetare directă)
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        Alte linii bugetare (a se preciza)
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        TOTAL
                     
                  
                  
                     
                        2
                     
                  
                  
                     
                        2
                     
                  
                  
                     
                        2
                     
                  
                  
                     
                        2
                     
                  
                  
                     
                        2
                     
                  
               
               XX este domeniul de politică sau titlul din buget în cauză.
            
            
               Necesarul de resurse umane va fi asigurat din efectivele de personal ale DG-ului în cauză alocate deja pentru gestionarea acțiunii și/sau redistribuite intern în cadrul DG-ului, completate, după caz, cu resurse suplimentare ce ar putea fi acordate DG-ului care gestionează acțiunea în cadrul procedurii anuale de alocare și ținând cont de constrângerile bugetare.
            
            
               Descrierea sarcinilor care trebuie efectuate:
            
            
                     
                        Funcționari și personal temporar
                     
                  
                  
                     
                        Secretariatul Grupului de coordonare a securității informațiilor: 1 funcționar AD + 1 funcționar AST
                     
                  
               
                     
                        Personal extern
                     
                  
                  
                     
                  
               
               3.2.4.Compatibilitatea cu actualul cadru financiar multianual 
            
            
               Propunerea/inițiativa:
            
            
               –poate fi finanțată integral prin realocarea creditelor în cadrul rubricii relevante din cadrul financiar multianual (CFM).
            
            
               
                  Propunerea necesită alocarea a două posturi secretariatului permanent al Grupului interinstituțional de coordonare, cu localizare în HR.DS. 
               
            
            
               –◻
                     necesită utilizarea marjei nealocate din cadrul rubricii corespunzătoare din CFM și/sau utilizarea instrumentelor speciale, astfel cum sunt definite în Regulamentul privind CFM.
            
            
               
                  A se explica necesitatea efectuării acestei acțiuni, precizând rubricile și liniile bugetare vizate, sumele aferente și instrumentele propuse a fi utilizate.
               
            
            
               –◻
                     necesită revizuirea CFM.
            
            
               
                  A se explica necesitatea efectuării acestei acțiuni, precizând rubricile și liniile bugetare vizate, precum și sumele aferente.
               
            
            
               3.2.5.Contribuțiile terților 
            
         
         
            
               Propunerea/inițiativa:
            
            
               –
                     nu prevede cofinanțare din partea terților
            
            
               –◻
                     prevede cofinanțare din partea terților, estimată mai jos:
            
            
               Credite în milioane EUR (cu trei zecimale)
            
            
                     
                  
                  
                     
                        Anul 
                        N
                           44
                        
                     
                  
                  
                     
                        Anul 
                        
                           N+1
                     
                  
                  
                     
                        Anul 
                        
                           N+2
                     
                  
                  
                     
                        Anul 
                        
                           N+3
                     
                  
                  
                     
                        Total
                     
                  
               
                     
                        A se preciza organismul care asigură cofinanțarea 
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        TOTAL credite cofinanțate 
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
               Observație: propunerea va intensifica actualele cooperări privind securitatea informațiilor prin intermediul SLA.
            
            
               3.3.Impactul estimat asupra veniturilor 
            
            
               –Propunerea/inițiativa nu are impact financiar asupra veniturilor.
            
            
               –◻
                     Propunerea/inițiativa are următorul impact financiar:
            
            
               asupra resurselor proprii 
            
            
               asupra altor venituri
            
            
               vă rugăm să precizați dacă veniturile sunt alocate unor linii de cheltuieli 
            
            
                    milioane EUR (cu trei zecimale)
            
            
                     
                        Linia bugetară pentru venituri:
                     
                  
                  
                     
                        Credite disponibile pentru exercițiul financiar în curs
                     
                  
                  
                     
                        Impactul propunerii/inițiativei
                           45
                        
                     
                  
               
                     
                  
                  
                     
                  
                  
                     
                        Anul 
                        
                           N
                     
                  
                  
                     
                        Anul 
                        
                           N+1
                     
                  
                  
                     
                        Anul 
                        
                           N+2
                     
                  
                  
                     
                        Anul 
                        
                           N+3
                     
                  
               
               Pentru veniturile alocate, a se preciza linia (liniile) bugetară (bugetare) de cheltuieli afectată (afectate).
            
            
               
            
            
               Alte observații (de exemplu, metoda/formula utilizată pentru calcularea impactului asupra veniturilor sau orice altă informație).
            
            
               
            
         
         
            
                  
                     (1)
                  
                        Comunicare a Comisiei referitoare la Strategia UE privind uniunea securității, COM(2020) 605, 24 iulie 2020 (prioritatea strategică „Un mediu de securitate adaptat exigențelor viitorului”).
               
               
                  
                     (2)
                  
                        EUCO 9/19.
               
               
                  
                     (3)
                  
                        14972/19.
               
               
                  
                     (4)
                  
                        WK 10563/2018 INIT secțiunea 9.
               
               
                  
                     (5)
                  
                        Directiva (UE) 2016/1148 a Parlamentului European și a Consiliului din 6 iulie 2016 privind măsuri pentru un nivel comun ridicat de securitate a rețelelor și a sistemelor informatice în Uniune (JO L 194/1).
               
               
                  
                     (6)
                  
                        C (2020) 605.
               
               
                  
                     (7)
                  
                        Strategia de securitate cibernetică a UE pentru deceniul digital | „Conturarea viitorului digital al Europei” (europa.eu), inclusiv o comunicare comună cu Înaltul Reprezentant al Uniunii pentru afaceri externe și politica de securitate [JOIN(2020) 18] și, de asemenea, o directivă revizuită privind securitatea rețelelor și a sistemelor informatice [Directiva NIS, COM(2020) 823].
               
               
                  
                     (8)
                  
                        Regulamentul (UE) 2018/1725 al Parlamentului European și al Consiliului din 23 octombrie 2018 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal de către instituțiile, organele, oficiile și agențiile Uniunii și privind libera circulație a acestor date și de abrogare a Regulamentului (CE) nr. 45/2001 și a Deciziei nr. 1247/2002/CE (JO L 295, 21.11.2018, p. 39).
               
               
                  
                     (9)
                  
                        Regulamentul (CE) nr. 1049/2001 al Parlamentului European și al Consiliului din 30 mai 2001 privind accesul public la documentele Parlamentului European, ale Consiliului și ale Comisiei (JO L 145, 31.5.2001, p. 43). 
               
               
                  
                     (10)
                  
                        Carta drepturilor fundamentale a Uniunii Europene (JO C 326, 26.10.2012, p. 391).
               
               
                  
                     (11)
                  
                        Articolul 41 din Carta drepturilor fundamentale a Uniunii Europene. 
               
               
                  
                     (12)
                  
                        Articolul 8 din Carta drepturilor fundamentale a Uniunii Europene.
               
               
                  
                     (13)
                  
                        Articolul 42 din Carta drepturilor fundamentale a Uniunii Europene.
               
               
                  
                     (14)
                  
                        Articolul 17 din Carta drepturilor fundamentale a Uniunii Europene.
               
               
                  
                     (15)
                  
                        Directiva 2001/29/CE a Parlamentului European și a Consiliului din 22 mai 2001 privind armonizarea anumitor aspecte ale dreptului de autor și drepturilor conexe în societatea informațională (JO L 167, 22.6.2001, p. 10).
               
               
                  
                     (16)
                  
                        Articolul 11 din Carta drepturilor fundamentale a Uniunii Europene.
               
               
                  
                     (17)
                  
                        Regulamentul (Euratom) nr. 3/1958 de punere în aplicare a articolului 24 din Tratatul de instituire a Comunității Europene a Energiei Atomice (JO 17, 6.10.1958, p. 406).
               
               
                  
                     (18)
                  
                        JO L 45, 14.6.1962, p. 1385.
               
               
                  
                     (19)
                  
                        Regulamentul (CE) nr. 1049/2001 al Parlamentului European și al Consiliului din 30 mai 2001 privind accesul public la documentele Parlamentului European, ale Consiliului și ale Comisiei (JO L 145, 31.5.2001, p. 43).
               
               
                  
                     (20)
                  
                        Regulamentul (UE) 2018/1725 al Parlamentului European și al Consiliului din 23 octombrie 2018 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal de către instituțiile, organele, oficiile și agențiile Uniunii și privind libera circulație a acestor date și de abrogare a Regulamentului (CE) nr. 45/2001 și a Deciziei nr. 1247/2002/CE (JO L 295, 21.11.2018, p. 39).
               
               
                  
                     (21)
                  
                        Regulamentul (CEE, Euratom) nr. 354/83 al Consiliului din 1 februarie 1983 privind deschiderea către public a arhivelor istorice ale Comunității Economice Europene și ale Comunității Europene a Energiei Atomice (JO L 43, 15.2.1983, p. 1).
               
               
                  
                     (22)
                  
                        Regulamentul (UE, Euratom) 2018/1046 al Parlamentului European și al Consiliului din 18 iulie 2018 privind normele financiare aplicabile bugetului general al Uniunii, de modificare a Regulamentelor (UE) nr. 1296/2013, (UE) nr. 1301/2013, (UE) nr. 1303/2013, (UE) nr. 1304/2013, (UE) nr. 1309/2013, (UE) nr. 1316/2013, (UE) nr. 223/2014, (UE) nr. 283/2014 și a Deciziei nr. 541/2014/UE și de abrogare a Regulamentului (UE, Euratom) nr. 966/2012 (JO L 193, 30.7.2018, p. 1).
               
               
                  
                     (23)
                  
                        Regulamentul (UE) 2021/697 al Parlamentului European și al Consiliului din 29 aprilie 2021 de instituire a Fondului european de apărare și de abrogare a Regulamentului (UE) 2018/1092 (JO L 170, 12.5.2021, p. 149).
               
               
                  
                     (24)
                  
                        Regulamentul [...] al Parlamentului European și al Consiliului de stabilire a unor măsuri pentru un nivel comun ridicat de securitate cibernetică în instituțiile, organele, oficiile și agențiile Uniunii, care urmează să fie adoptat.
               
               
                  
                     (25)
                  
                        Consiliul CEEA: Regulamentul (Euratom) nr. 3 de punere în aplicare a articolului 24 din Tratatul de instituire a Comunității Europene a Energiei Atomice (JO 17, 6.10.1958, p. 406).
               
               
                  
                     (26)
                  
                        Acord interinstituțional între Parlamentul European, Consiliul Uniunii Europene și Comisia Europeană privind o mai bună legiferare (JO L 123, 12.5.2016, p. 1).
               
               
                  
                     (27)
                  
                        Regulamentul (UE) 2018/1725 al Parlamentului European și al Consiliului din 23 octombrie 2018 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal de către instituțiile, organele, oficiile și agențiile Uniunii și privind libera circulație a acestor date și de abrogare a Regulamentului (CE) nr. 45/2001 și a Deciziei nr. 1247/2002/CE (JO L 295, 21.11.2018).
               
               
                  
                     (28)
                  
                        Regulamentul (UE) 2019/881 al Parlamentului European și al Consiliului din 17 aprilie 2019 privind ENISA (Agenția Uniunii Europene pentru Securitate Cibernetică) și privind certificarea securității cibernetice pentru tehnologia informației și comunicațiilor și de abrogare a Regulamentului (UE) nr. 526/2013 (Regulamentul privind securitatea cibernetică) (JO L 151, 7.6.2019, p. 15).
               
               
                  
                     (29)
                  
                        JO C 202, 8.7.2011, p. 13.
               
               
                  
                     (30)
                  
                        Regulamentul (UE, Euratom) 2018/1046 al Parlamentului European și al Consiliului.
               
               
                  
                     (31)
                  
                        Idem.
               
               
                  
                     (32)
                  
                        Astfel cum se menționează la articolul 58 alineatul (2) litera (a) sau (b) din Regulamentul financiar.
               
               
                  
                     (33)
                  
                        Explicații detaliate privind modurile de gestionare, precum și trimiterile la Regulamentul financiar sunt disponibile pe site-ul BudgWeb: 
                  https://myintracomm.ec.europa.eu/budgweb/EN/man/budgmanag/Pages/budgmanag.aspx
                  . 
               
               
                  
                     (34)
                  
                        Dif. = credite diferențiate/Nedif. = credite nediferențiate.
               
               
                  
                     (35)
                  
                        AELS: Asociația Europeană a Liberului Schimb. 
               
               
                  
                     (36)
                  
                        Țările candidate și, după caz, candidații potențiali din Balcanii de Vest.
               
               
                  
                     (37)
                  
                        Anul N este anul în care începe punerea în aplicare a propunerii/inițiativei. Vă rugăm să înlocuiți „N” cu primul an estimat de punere în aplicare (de exemplu: 2021). Se procedează la fel pentru anii următori.
               
               
                  
                     (38)
                  
                        În conformitate cu nomenclatorul bugetar oficial.
               
               
                  
                     (39)
                  
                        Asistență tehnică și/sau administrativă și cheltuieli de sprijin pentru punerea în aplicare a programelor și/sau a acțiunilor UE (fostele linii „BA”), cercetare indirectă și cercetare directă.
               
               
                  
                     (40)
                  
                        Realizările se referă la produsele și serviciile care trebuie furnizate (de exemplu: numărul de schimburi de studenți finanțate, numărul de km de drumuri construiți etc.).
               
               
                  
                     (41)
                  
                        Conform descrierii de la punctul 1.4.2. „Obiectiv(e) specific(e)…”. 
               
               
                  
                     (42)
                  
                        Asistență tehnică și/sau administrativă și cheltuieli de sprijin pentru punerea în aplicare a programelor și/sau a acțiunilor UE (fostele linii „BA”), cercetare indirectă și cercetare directă.
               
               
                  
                     (43)
                  
                        Subplafonul pentru personal extern acoperit din creditele operaționale (fostele linii „BA”).
               
               
                  
                     (44)
                  
                        Anul N este anul în care începe punerea în aplicare a propunerii/inițiativei. Vă rugăm să înlocuiți „N” cu primul an estimat de punere în aplicare (de exemplu: 2021). Se procedează la fel pentru anii următori.
               
               
                  
                     (45)
                  
                        În ceea ce privește resursele proprii tradiționale (taxe vamale, cotizații pentru zahăr), sumele indicate trebuie să fie sume nete, și anume sumele brute după deducerea unei cote de 20 % pentru costurile de colectare.
               
            
      
    ---documentbreak--- 
      
         
               COMISIA EUROPEANĂ
            Bruxelles, 22.3.2022
            COM(2022) 119 final
            
            ANEXĂ
            la
            Propunerea de REGULAMENT AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI
            privind securitatea informațiilor în instituțiile, organele, oficiile și agențiile Uniunii
            {SWD(2022) 65 final} - {SWD(2022) 66 final}
            
               
         
         
            
               ANEXA I
            
            
            
               Măsuri de protecție pentru manipularea informațiilor sensibile neclasificate 
            
            
               Marcarea și manipularea informațiilor sensibile neclasificate
            
            
               1.Documentele care conțin informații sensibile neclasificate trebuie să fie marcate cu un marcaj de securitate și, dacă este relevant, cu unul sau mai multe marcaje de distribuție sau cu marcaje care să specifice publicul-țintă, după caz. Marcajul de securitate standard este cuvântul „SENSITIVE” (sensibil), cu majuscule, cu excepția cazurilor menționate la articolul 15 alineatul (2).
            
            
               2.Documentele care conțin informații sensibile neclasificate trebuie să fie accesibile numai destinatarilor care au nevoie să le cunoască în scopuri oficiale. În cazul în care se utilizează marcaje de distribuție, trebuie să se solicite permisiunea instituției sau a organului emitent al Uniunii pentru a extinde distribuirea unui document.
            
            
               3.Toate persoanele care manipulează informații sensibile neclasificate trebuie să fie informate cu privire la instrucțiunile de manipulare.
            
            
               4.Nivelul de clasificare al documentelor marcate ca fiind SENSITIVE (sensibil) este scăzut la nivelul EU NORMAL (UE obișnuit) sau PUBLIC USE (destinat publicului) prin eliminarea sau tăierea marcajelor.
            
            
               5.Atunci când instituțiile și organele Uniunii distrug documente care conțin informații sensibile neclasificate, acest lucru trebuie realizat astfel încât ele să nu poată fi reconstruite cu ușurință. Copiile pe suport de hârtie trebuie tocate, iar copiile electronice trebuie suprascrise în siguranță, distruse fizic sau făcute nerecuperabile în alt mod.
            
            
               Protecția informațiilor sensibile neclasificate atunci când se lucrează în afara sediilor instituțiilor și organelor Uniunii 
            
            
               6.Informațiile sensibile neclasificate trebuie protejate împotriva interceptării și observării în timpul telemuncii și al misiunilor desfășurate în afara biroului și nu trebuie manipulate sau stocate în public.
            
            
               7.Documentele care conțin informații sensibile neclasificate trebuie manipulate și stocate numai în echipamente sau aplicații securizate în mod corespunzător, sub responsabilitatea instituțiilor și a organelor Uniunii.
            
            
               8.Atunci când se lucrează din afara locului de muncă, instituțiile și organele Uniunii trebuie să pună la dispoziție mijloace de prevenire a accesului persoanelor neautorizate, inclusiv al rudelor, la informațiile sensibile neclasificate manipulate sau stocate de echipamentele unei instituții sau ale unui organ al Uniunii.
            
            
               9.Instituțiile și organele Uniunii trebuie să își instruiască personalul:
            
            
               (a)să protejeze echipamentele instituțiilor sau ale organelor Uniunii care manipulează informații sensibile neclasificate împotriva furtului, pierderii și deteriorării și să raporteze imediat orice eveniment negativ de securitate care le afectează dispozitivele sau informațiile pe care le conțin acestea;
            
            
               (b)să nu își folosească dispozitivele în comun cu persoane neautorizate;
            
            
               (c)să nu utilizeze echipamentele pentru activități care nu au legătură cu munca.
            
            
               10.Instituțiile și organele Uniunii trebuie să se asigure că, pe cât posibil, pentru manipularea și stocarea oricăror documente sensibile neclasificate în format electronic în afara amplasamentelor lor sunt utilizate echipamentele sau aplicațiile acestora securizate în mod corespunzător. Ar trebui evitată manipularea exemplarelor fizice ale documentelor sensibile neclasificate în afara biroului.
            
            
               11.În cazul în care se utilizează instrumente de teleconferință sau videoconferință, instituțiile și organele Uniunii trebuie să reducă la minimum riscul ca discuțiile să fie văzute sau auzite de persoane neautorizate, autentificând în mod corespunzător participanții și utilizând instrumente de comunicare criptate compatibile cu necesitatea de a cunoaște.
            
         
         
            
               12.Instituțiile și organele Uniunii asigură formarea întregului personal care lucrează de la distanță cu privire la manipularea informațiilor sensibile neclasificate atunci când lucrează în afara biroului.
            
            
               Schimbul de informații sensibile neclasificate
            
            
               13.Documentele care conțin informații sensibile neclasificate pot fi partajate între instituțiile și organele Uniunii fără formalități suplimentare.
            
            
               14.Instituțiile și organele Uniunii trebuie să facă schimb de documente care conțin informații sensibile neclasificate în afara tuturor instituțiilor și organelor Uniunii numai pe baza unui angajament care obligă părțile să respecte instrucțiunile de manipulare.
            
            
               15.Instituțiile și organele Uniunii trebuie să informeze destinatarii informațiilor sensibile neclasificate cu privire la obligația de a nu transmite informațiile niciunei părți în afara publicului indicat de marcajele de distribuție, cu excepția cazului în care acest lucru este permis de emitent.
            
            
               16.Instituțiile și organele Uniunii trebuie să protejeze informațiile sensibile neclasificate care sunt furnizate sau partajate electronic prin măsuri de securitate adecvate, inclusiv prin criptare în tranzit, utilizând mecanisme criptografice adecvate.
            
         
         
      
    ---documentbreak--- NA ---documentbreak--- 
      
         
               COMISIA EUROPEANĂ
            Bruxelles, 22.3.2022
            COM(2022) 119 final
            
            ANEXĂ
            la
            Propunerea de REGULAMENT AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI
            privind securitatea informațiilor în instituțiile, organele, oficiile și agențiile Uniunii
            {SWD(2022) 65 final} - {SWD(2022) 66 final}
            
               
         
         
            
               ANEXA II
            
            
               Proceduri de gestionare a autorizației de acces la informațiile UE clasificate („IUEC”)
            
            
               Definiții
            
            
               În sensul prezentei anexe, se aplică următoarele definiții:
            
            
               1) „autorizare de securitate a personalului” sau „ASP” înseamnă o declarație a unei autorități relevante a unui stat membru, dată după încheierea unei investigații de securitate efectuate de autoritatea competentă și care atestă faptul că unei persoane i se poate acorda accesul la IUEC până la un anumit nivel (CONFIDENTIEL UE/EU CONFIDENTIAL sau superior) și pentru o perioadă determinată;
            
            
               2) „certificare a autorizării de securitate a personalului” înseamnă un certificat eliberat de o autoritate competentă care stabilește că o persoană deține o autorizare de securitate sau un document echivalent valabil și care indică nivelul IUEC la care este permis accesul persoanei respective (CONFIDENTIEL UE/EU CONFIDENTIAL sau superior), perioada de valabilitate a autorizării de securitate sau a autorizației relevante și data expirării certificatului.
            
            
               Acordarea unei autorizații de acces la IUEC
            
            
               1.Autoritatea de securitate a instituției sau a organului în cauză al Uniunii trebuie să solicite acordul scris al persoanei pentru procedura de autorizare de securitate înainte de a trimite un chestionar completat privind autorizarea de securitate autorității naționale de securitate a statului membru de cetățenie al solicitantului.
            
            
               2.În cazul în care unei instituții sau unui organ al Uniunii îi sunt aduse la cunoștință informații relevante pentru o investigație de securitate cu privire la o persoană care a solicitat o autorizare de securitate pentru accesul la IUEC, autoritatea de securitate competentă, acționând în conformitate cu prezentul regulament, trebuie să informeze în acest sens autoritatea națională de securitate relevantă.
            
            
               3.În urma notificării evaluării generale efectuate de autoritatea națională de securitate relevantă cu privire la constatările investigației de securitate, autoritatea de securitate competentă:
            
            
               (a)poate acorda persoanei în cauză o autorizație de acces la IUEC până la nivelul relevant, pentru o perioadă determinată, dacă investigația de securitate concluzionează că persoana în cauză este loială, credibilă și de încredere;
            
            
               (b)trebuie să informeze solicitantul în cazul în care investigația de securitate nu are drept rezultat o astfel de garanție, în conformitate cu normele sale interne relevante. 
            
            
               4.În cazul în care persoana își începe activitatea la cel puțin 12 luni de la data notificării rezultatului investigației de securitate sau atunci când are loc o întrerupere de 12 luni în serviciul persoanei respective, autoritatea de securitate competentă trebuie să solicite o confirmare din partea autorității naționale de securitate relevante cu privire la valabilitatea autorizării de securitate.
            
            
               Suspendarea și retragerea autorizației
            
            
               5.În cazul în care instituției sau organului în cauză al Uniunii i se aduc la cunoștință informații referitoare la un risc de securitate prezentat de o persoană care deține o autorizație de acces la IUEC, autoritatea de securitate a respectivei instituții sau a respectivului organ al Uniunii trebuie să informeze în acest sens autoritatea națională de securitate relevantă și poate suspenda accesul persoanei respective la IUEC sau poate retrage autorizația de acces la IUEC.
            
            
               6.În cazul în care o autoritate națională de securitate informează instituția sau organul relevant al Uniunii că nu mai există asigurarea necesară pentru o persoană care are acces la IUEC, autoritatea de securitate a instituției sau a organului în cauză al Uniunii trebuie să își retragă autorizația de acces și să excludă persoana de la accesul la IUEC în conformitate cu normele sale interne relevante.
            
            
               Reînnoirea autorizației
            
            
               7.După acordarea inițială a autorizației de acces și cu condiția ca persoana să fi lucrat neîntrerupt în cadrul unei instituții sau al unui organ al Uniunii și să aibă în continuare nevoie de acces la IUEC, autorizația de acces la IUEC trebuie reexaminată în vederea reînnoirii înainte de expirarea acesteia.
            
            
               8.Autoritatea de securitate a instituției sau a organului în cauză al Uniunii poate prelungi valabilitatea unei autorizații de acces la IUEC cu maximum 12 luni, dacă nu s-au primit informații defavorabile din partea autorității naționale de securitate relevante sau a oricărei alte autorități naționale competente în termen de 2 luni de la data transmiterii cererii de reînnoire și a chestionarului corespunzător prevăzut pentru acordarea autorizării de securitate. 
            
         
         
            
               În cazul în care, la sfârșitul perioadei de 12 luni menționate la primul paragraf, investigația de securitate nu a fost încă finalizată, persoanei nu trebuie să i se încredințeze sarcini care necesită o autorizare de securitate.
            
            
               9.Persoana în cauză trebuie să urmeze un curs de actualizare a competențelor privind manipularea și stocarea IUEC de fiecare dată când se reînnoiește autorizarea de securitate.
            
            
               Autorizație de acces temporară excepțională
            
            
               10.Autoritatea de securitate a instituției sau a organului în cauză al Uniunii poate acorda, în mod excepțional, o autorizație temporară de acces la IUEC, cu condiția ca autoritatea națională de securitate competentă să fi efectuat o verificare preliminară, pe baza chestionarului de securitate completat și transmis, pentru a verifica dacă nu se cunosc informații defavorabile relevante.
            
            
               11.Autorizația temporară de acces la IUEC poate fi valabilă o perioadă de maximum 6 luni care nu poate fi reînnoită și nu trebuie să permită accesul la informații clasificate TRES SECRET UE/EU TOP SECRET.
            
            
               12.După ce au fost informate în conformitate cu articolul 26, toate persoanele cărora li s-a acordat o autorizație temporară de acces la IUEC trebuie să confirme în scris faptul că au înțeles obligațiile care le revin privind protecția IUEC, precum și consecințele compromiterii IUEC. Autoritatea de securitate a instituției sau a organului în cauză al Uniunii trebuie să păstreze o evidență a confirmărilor scrise.
            
            
               Experți naționali detașați la instituțiile și organele Uniunii
            
            
               13.Toate instituțiile și organele Uniunii trebuie să se asigure că experții naționali detașați la acestea pe posturi care necesită o autorizare de securitate prezintă autorității de securitate competente, înainte de a-și prelua funcția, o autorizare de securitate a personalului sau o certificare a autorizării de securitate a personalului valabilă, în conformitate cu actele cu putere de lege și cu normele administrative naționale. Cu condiția ca cerințele menționate la articolul 23 alineatul (1) să fie îndeplinite, autoritatea de securitate poate acorda o autorizație de acces la IUEC până la nivelul echivalent cu cel menționat în autorizarea națională de securitate, cu o valabilitate maximă care nu depășește durata numirii.
            
            
               Accesul la reuniunile clasificate
            
            
               14.În ceea ce privește organizarea de reuniuni în cadrul cărora urmează să fie discutate informații clasificate la nivelul CONFIDENTIEL UE/EU CONFIDENTIAL sau la un nivel superior, instituțiile și organele Uniunii trebuie să se asigure că tuturor participanților li se acordă o autorizare de securitate sau că statutul lor în ceea ce privește autorizația de securitate este cunoscut.
            
            
               15.Pe baza evidențelor privind accesul la IUEC, autoritatea de securitate competentă a instituției sau a organului în cauză al Uniunii poate emite unei persoane o certificare a autorizării de securitate a personalului în cazul în care acest lucru este necesar pentru participarea la reuniuni în afara respectivei instituții sau organ al Uniunii. Respectiva certificare a autorizării de securitate a personalului trebuie să precizeze nivelul IUEC la care persoanei i se poate acorda accesul (CONFIDENTIEL UE/EU CONFIDENTIAL sau superior), data de valabilitate a autorizației relevante de acces la IUEC și data expirării certificării.
            
         
         
      
    ---documentbreak--- NA ---documentbreak--- NA ---documentbreak--- 
      
         
               COMISIA EUROPEANĂ
            Bruxelles, 22.3.2022
            COM(2022) 119 final
            
            ANEXĂ
            la
            Propunerea de REGULAMENT AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI
            privind securitatea informațiilor în instituțiile, organele, oficiile și agențiile Uniunii
            {SWD(2022) 65 final} - {SWD(2022) 66 final}
            
               
         
         
            
               ANEXA III
            
            
               Măsuri pentru protecția fizică a informațiilor UE clasificate („IUEC”)
            
            
               Echipamente și măsuri organizatorice pentru protecția fizică a IUEC
            
            
               1.O zonă administrativă trebuie să îndeplinească următoarele cerințe:
            
            
               (a)să aibă un perimetru delimitat în mod vizibil care să permită verificarea persoanelor și, dacă este posibil, a vehiculelor;
            
            
               (b)să asigure faptul că ferestrele care ar putea permite accesul vizual neautorizat la IUEC în zonă sunt opace sau sunt prevăzute cu storuri, perdele sau cu alte soluții de acoperire;
            
            
               (c)accesul neînsoțit trebuie permis numai persoanelor care sunt autorizate în mod corespunzător de către autoritatea de securitate a instituției sau a organului în cauză al Uniunii;
            
            
               (d)toate celelalte persoane sunt însoțite în permanență sau sunt supuse unor controale echivalente.
            
            
               2.În plus față de cerințele prevăzute la punctul 1, o zonă securizată trebuie să îndeplinească și următoarele cerințe:
            
            
               (a)să aibă un perimetru delimitat și protejat în mod vizibil în care intrarea și ieșirea să fie controlate în permanență;
            
            
               (b)să nu fie prevăzută cu linii de comunicații, telefoane sau alte dispozitive de comunicare și echipamente electrice sau electronice neautorizate;
            
            
               (c)să fie dotată cu un sistem de control al accesului și cu un sistem de detecție a intruziunilor („SDI”) prin monitorizare în timp real, precum și cu personal de securitate pentru intervenție;
            
            
               (d)să fie inspectată la sfârșitul programului normal de lucru și la intervale aleatorii în afara programului normal de lucru, în cazul în care nu este ocupată de personalul de serviciu 24 de ore din 24 și nu există o monitorizare SDI în timp real;
            
            
               (e)să fie gestionată de personal de securitate instruit, supravegheat și autorizat în mod corespunzător;
            
            
               (f)să dispună de proceduri operaționale de securitate care să includă următoarele elemente:
            
            
               (i)nivelul IUEC care pot fi manipulate, discutate și stocate în zona respectivă;
            
            
               (ii)măsurile de supraveghere și de protecție care trebuie asigurate;
            
            
               (iii)persoanele autorizate să aibă acces neînsoțit în zonă în baza autorizației lor de acces la IUEC și a necesității de a cunoaște;
            
            
               (iv)după caz, procedurile pentru însoțirea persoanelor sau pentru protecția IUEC în cazul autorizării accesului altor persoane în zona respectivă;
            
         
         
            
               (v)orice altă măsură și procedură relevantă.
            
            
               3.În cazul în care accesul într-o zonă securizată este echivalent cu accesul direct la informațiile clasificate aflate în aceasta, zona respectivă trebuie să fie stabilită ca zonă de clasa I, iar în caz contrar, zona trebuie să fie stabilită ca zonă de clasa II.
            
            
               Pentru ambele clase de zonă securizată, menționate la primul paragraf și în plus față de cerințele prevăzute la punctul 2, departamentul/ofițerul de securitate al instituției sau al organului în cauză al Uniunii trebuie să indice în mod clar nivelul cel mai ridicat al clasificării de securitate a informațiilor deținute în mod obișnuit în zonă și trebuie să delimiteze în mod clar un perimetru care să permită verificarea persoanelor și, dacă este posibil, a vehiculelor.
            
            
               Instituțiile și organele Uniunii trebuie să se asigure că persoanele care intră într-o zonă securizată îndeplinesc următoarele criterii:
            
            
               (a)solicită o autorizație specifică pentru a intra în zonă;
            
            
               (b)sunt însoțite în permanență;
            
            
               (c)dețin o autorizare de securitate corespunzătoare, cu excepția cazului în care se iau măsuri pentru a se asigura că nu este posibil accesul la IUEC.
            
            
               4.O zonă securizată protejată împotriva interceptării pasive și active trebuie desemnată ca zonă securizată din punct de vedere tehnic. Următoarele cerințe se aplică în plus față de cele pentru zonele securizate:
            
            
               (a)aceasta trebuie să fie dotată cu un SDI, să fie încuiată atunci când nu este ocupată și să fie păzită atunci când este ocupată. Toate cheile trebuie să fie gestionate în conformitate cu articolul 29 alineatul (3);
            
            
               (b)trebuie să fie inspectată periodic, din punct de vedere fizic sau tehnic sau din ambele puncte de vedere de către autoritatea de securitate a instituției sau a organului în cauză al Uniunii. Astfel de inspecții trebuie efectuate și în urma accesului neautorizat sau a suspiciunii de acces neautorizat;
            
            
               (c)trebuie să aibă o protecție acustică și TEMPEST corespunzătoare.
            
            
               5.Toate persoanele care intră în zonele securizate din punct de vedere tehnic trebuie să respecte cerințele prevăzute la punctul 3.
            
            
               6.Pot fi instituite temporar zone securizate și zone securizate din punct de vedere tehnic într-o zonă administrativă, în scopul unei reuniuni clasificate sau în orice alt scop similar.
            
            
               7.Camerele tezaur trebuie construite în cadrul zonelor securizate. O cameră tezaur este o încăpere cu construcție fizică consolidată pentru care pereții, podelele, tavanele, ferestrele și ușile cu încuietori sunt aprobate de autoritatea de securitate a instituției sau a organului în cauză al Uniunii. Aceste încăperi trebuie să ofere o protecție echivalentă cu cea a unui container de securitate aprobat pentru stocarea IUEC cu același nivel de clasificare.
            
            
               Măsuri de protecție fizică pentru manipularea și stocarea IUEC
            
            
               8.IUEC clasificate RESTREINT UE/EU RESTRICTED trebuie manipulate și stocate în oricare dintre următoarele zone:
            
            
               (a)într-o zonă securizată; 
            
            
               (b)într-o zonă administrativă, cu condiția ca IUEC să fie protejate împotriva accesului persoanelor neautorizate;
            
            
               (c)în afara unei zone securizate sau a unei zone administrative, cu condiția ca deținătorul să se fi angajat să respecte măsurile compensatorii decise de autoritatea de securitate a fiecărei instituții și a fiecărui organ al Uniunii.
            
            
               9.IUEC clasificate RESTREINT UE/EU RESTRICTED trebuie stocate în mobilier de birou încuiat dintr-o zonă administrativă sau o zonă securizată. Acestea pot fi stocate temporar în afara unei zone administrative sau a unei zone securizate, cu condiția ca deținătorul să se fi angajat să stocheze documentele în cauză în mobilier de birou încuiat corespunzător atunci când acestea nu sunt citite sau discutate.
            
         
         
            
               10.Instituțiile și organele Uniunii pot manipula și stoca informații RESTREINT UE/EU RESTRICTED în afara amplasamentelor lor, cu condiția ca informațiile relevante să fie protejate în mod corespunzător. În acest scop, instituțiile și organele Uniunii trebuie să respecte măsurile prevăzute la punctul 8 litera (c).
            
            
               11.Informațiile CONFIDENTIEL UE/EU CONFIDENTIAL și SECRET UE/EU SECRET trebuie manipulate și stocate în una dintre următoarele zone:
            
            
               (a)într-o zonă securizată; 
            
            
               (b)într-o zonă administrativă, cu condiția ca IUEC să fie protejate împotriva accesului persoanelor neautorizate;
            
            
               (c)în afara unei zone securizate sau a unei zone administrative în cazul în care volumul și timpul sunt limitate și cu condiția ca deținătorul să se fi angajat să respecte măsurile compensatorii decise de autoritatea de securitate a instituției sau a organului în cauză al Uniunii. În plus, deținătorul IUEC trebuie să ia următoarele măsuri:
            
            
               (i)să notifice responsabilului cu registrul relevant cu privire la faptul că documente clasificate sunt manipulate în afara zonelor protejate;
            
            
               (ii)să păstreze documentul sub controlul său în permanență.
            
            
               12.Informațiile CONFIDENTIEL UE/EU CONFIDENTIAL și SECRET UE/EU SECRET trebuie stocate într-o zonă securizată acreditată la acest nivel de către autoritatea competentă de acreditare în materie de securitate a instituției sau a organului în cauză al Uniunii, fie în interiorul unui container de securitate, fie în interiorul unei camere tezaur.
            
            
               13.Documentele clasificate CONFIDENTIEL UE/EU CONFIDENTIAL sau la un nivel superior pot fi copiate numai de către responsabilul cu registrul relevant.
            
            
               14.Informațiile TRES SECRET UE/EU TOP SECRET trebuie manipulate și stocate într-o zonă securizată acreditată la acest nivel. În acest scop, instituțiile și organele Uniunii pot încheia acordurile necesare pentru a utiliza o zonă securizată găzduită și acreditată la nivelul corespunzător de către autoritatea de acreditare în materie de securitate a unei alte instituții sau a unui alt organ al Uniunii.
            
            
               15.Informațiile TRES SECRET UE/EU TOP SECRET trebuie stocate într-o zonă securizată, acreditată la acest nivel de către autoritatea de acreditare în materie de securitate a respectivei instituții sau organ competent al Uniunii, în una dintre următoarele condiții:
            
            
               (a)într-un container de securitate aprobat de autoritatea de securitate a fiecărei instituții și organ al Uniunii, cu unul dintre următoarele controale suplimentare:
            
            
               (i)protecție continuă sau verificări efectuate de personalul de securitate sau de serviciu deținător de autorizare de securitate; 
            
            
               (ii)un SDI aprobat și personal de securitate de intervenție;
            
            
               (b)într-o cameră tezaur dotată cu SDI și personal de securitate de intervenție.
            
         
         
      
    ---documentbreak--- NA ---documentbreak--- NA ---documentbreak--- NA ---documentbreak--- 
      
         
               COMISIA EUROPEANĂ
            Bruxelles, 22.3.2022
            COM(2022) 119 final
            
            ANEXĂ
            la
            Propunerea de REGULAMENT AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI
            privind securitatea informațiilor în instituțiile, organele, oficiile și agențiile Uniunii
            {SWD(2022) 65 final} - {SWD(2022) 66 final}
            
               
         
         
            
               ANEXA IV
            
            
               Măsuri de securitate pentru gestionarea informațiilor UE clasificate („IUEC”)
            
            
               În sensul prezentei anexe, „curierat comercial” înseamnă serviciile poștale naționale și transportatorii privați care oferă un serviciu în cadrul căruia documentele sunt livrate în schimbul unei taxe și sunt fie transportate personal, fie urmărite.
            
            
               Transportul IUEC
            
            
               1.Ori de câte ori este posibil, instituțiile și organele Uniunii care duc IUEC în afara zonelor securizate sau a zonelor administrative trebuie să le trimită electronic prin mijloace acreditate adecvate sau să le protejeze prin produse criptografice aprobate.
            
            
               2.Atunci când transportă IUEC, instituțiile și organele Uniunii trebuie să aplice măsuri de protecție care să îndeplinească următoarele cerințe:
            
            
               (a)să fie proporționale cu nivelul de clasificare al IUEC transportate;
            
            
               (b)să fie adaptate la condițiile specifice ale transportului, precum și la natura și forma IUEC transportate.
            
            
               3.În cazul în care sunt transportate fizic, personal, sub formă de documente pe suport de hârtie sau pe suporturi de stocare amovibile, IUEC trebuie să rămână în posesia purtătorului și nu trebuie deschise înainte de a ajunge la destinația finală.
            
            
               4.Persoanele sau serviciile de curierat care transportă informații clasificate CONFIDENTIEL UE/EU CONFIDENTIAL sau la un nivel superior trebuie să fie autorizați în materie de securitate, informați cu privire la responsabilitățile lor în ceea ce privește securitatea și, dacă este necesar, trebuie să primească un certificat de curier, eliberat de registrul IUEC al departamentului competent.
            
            
               5.Paznicii și însoțitorii trebuie să dețină o autorizare de securitate la nivelul relevant și să fie informați cu privire la procedurile de securitate pentru protecția IUEC.
            
            
               6.Atunci când utilizează suporturi de stocare amovibile, instituțiile și organele Uniunii trebuie fie să protejeze suportul printr-un produs de criptare, fie să cripteze documentele însele.
            
            
               Modul de ambalare a IUEC
            
            
               7.În ceea ce privește ambalajul IUEC, instituțiile și organele Uniunii trebuie să se asigure că conținutul este ascuns vederii.
            
            
               8.Informațiile RESTREINT UE/EU RESTRICTED trebuie să fie transportate în cel puțin un strat de ambalaj opac, cum ar fi plicuri, dosare opace sau o servietă. Informațiile clasificate CONFIDENTIEL UE/EU CONFIDENTIAL sau la un nivel superior trebuie transportate în două straturi de ambalaje opace.
            
            
               9.Ambalajul exterior nu trebuie să poarte nicio indicație cu privire la natura sau la nivelul de clasificare al conținutului acestuia. Stratul interior al ambalajului trebuie să poarte marcajul IUEC. Atât pe ambalajul interior, cât și pe cel exterior trebuie să se menționeze numele destinatarului, funcția și adresa acestuia, precum și o adresă de retur în cazul în care livrarea se dovedește imposibilă.
            
            
               Transportul prin intermediul serviciilor de curierat comercial
            
            
               10.Serviciile de curierat comercial pot transmite informații clasificate RESTREINT UE/EU RESTRICTED și CONFIDENTIEL UE/EU CONFIDENTIAL pe teritoriul unui stat membru și dintr-un stat membru în altul. Serviciile de curierat comercial pot livra informații SECRET UE/EU SECRET numai pe teritoriul unui stat membru și cu condiția ca acestea să fie aprobate de autoritatea națională de securitate relevantă. Nicio IUEC de nivelul TRES SECRET UE/EU TOP SECRET nu poate fi încredințată unui serviciu de curierat comercial.
            
            
               11.Serviciile de curierat comercial trebuie să livreze pachetul cu informații clasificate CONFIDENTIEL UE/EU CONFIDENTIAL sau la un nivel superior transportat numai responsabilului cu controlul registrelor, înlocuitorului autorizat în mod corespunzător sau destinatarului indicat. În plicul interior, respectiv în stratul interior al ambalajului trebuie introdus un formular de înregistrare a primirii, care trebuie completat de destinatar și returnat. Pe formularul de înregistrare a primirii, care nu este clasificat, trebuie indicat numărul de referință, data și numărul exemplarului documentului, dar nu și subiectul.
            
         
         
            
               12.Confirmările de primire trebuie amplasate în plicul exterior, respectiv în ambalajul exterior. Pe confirmarea de primire, care nu este clasificată, trebuie indicat numărul de referință, data și numărul exemplarului documentului, dar nu și subiectul.
            
            
               13.Serviciul de curierat trebuie să obțină și să îi furnizeze expeditorului dovada livrării pachetului pe borderoul cu semnăturile de predare și primire sau curierul trebuie să obțină numărul confirmării de primire sau al pachetului.
            
            
               14.Înainte de a efectua trimiterea, expeditorul trebuie să discute cu destinatarul vizat, pentru a conveni asupra unei date și a unei ore convenabile pentru livrare.
            
            
               15.Serviciile de curierat comercial pot recurge la serviciile unui subcontractant.
            
            
               16.Pentru IUEC nu se utilizează serviciile oferite de curierii comerciali care furnizează servicii de trimitere electronică a documentelor transmise cu confirmare de primire.
            
            
               Măsuri referitoare la reuniunile clasificate
            
            
               17.Instituțiile și organele Uniunii trebuie să avertizeze participanții cu privire la intenția de a discuta subiecte clasificate în cadrul unei reuniuni și cu privire la măsurile de securitate corespunzătoare care se vor aplica.
            
            
               18.Instituțiile și organele Uniunii trebuie să verifice dacă pentru participanții la reuniunile clasificate există necesitatea de a cunoaște și, în acest caz, aceștia trebuie să dețină autorizarea de securitate și/sau să fie autorizați la nivelul corespunzător.
            
            
               19.Instituțiile și organele Uniunii trebuie să discute despre informații clasificate CONFIDENTIEL UE/EU CONFIDENTIAL sau la un nivel superior doar într-o sală de reuniune care a fost acreditată la nivelul corespunzător sau la un nivel superior. În mod similar, dacă în cursul unei reuniuni sunt transmise informații clasificate, trebuie utilizate numai echipamente informatice acreditate. Președintele reuniunii trebuie să se asigure că dispozitivele electronice portabile neautorizate au fost lăsate în afara sălii de reuniune.
            
            
               20.Organizatorii de reuniuni ai instituțiilor și organelor Uniunii trebuie să își informeze autoritatea de securitate cu privire la vizitatorii externi care vor participa la o reuniune clasificată CONFIDENTIEL UE/EU CONFIDENTIAL sau la un nivel superior, care urmează să aibă loc la sediul instituției sau organului în cauză al Uniunii.
            
            
               21.În cazul în care în cadrul reuniunilor virtuale se transmit informații clasificate, pot fi utilizate numai sistemele informatice și de comunicații acreditate în conformitate cu capitolul 5 secțiunea 5 din prezentul regulament.
            
         
         
      
    ---documentbreak--- NA ---documentbreak--- NA ---documentbreak--- NA ---documentbreak--- NA ---documentbreak--- 
      
         
               COMISIA EUROPEANĂ
            Bruxelles, 22.3.2022
            COM(2022) 119 final
            
            ANEXĂ
            la
            Propunerea de REGULAMENT AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI
            privind securitatea informațiilor în instituțiile, organele, oficiile și agențiile Uniunii
            {SWD(2022) 65 final} - {SWD(2022) 66 final}
            
               
         
         
            
               ANEXA V
            
            
               Protecția informațiilor UE clasificate („IUEC”) în cadrul contractelor și al acordurilor de grant clasificate
            
            
               În sensul prezentei anexe, pe lângă definițiile prevăzute în anexele II și IV, „autorizare de securitate industrială” sau „ASI” înseamnă o decizie administrativă a unei autorități naționale de securitate, a unei autorități de securitate desemnate sau a oricărei alte autorități de securitate competente conform căreia, în ceea ce privește securitatea, o unitate poate oferi un nivel de protecție adecvat pentru IUEC clasificate la un anumit nivel de clasificare de securitate.
            
            
               Accesul personalului contractanților și al beneficiarilor la IUEC
            
            
               1.Fiecare instituție sau organ al Uniunii cu rol de autoritate contractantă sau de autoritate care acordă grantul se asigură că respectivele contracte sau acorduri de grant clasificate conțin dispoziții care să indice că membrii personalului unui contractant, subcontractant sau beneficiar care, pentru executarea contractului, a subcontractului sau a acordului de grant clasificat, necesită acces la IUEC, pot primi acces la IUEC numai în cazul în care sunt îndeplinite următoarele condiții:
            
            
               (a)s-a stabilit că este necesar ca aceștia să cunoască informațiile respective;
            
            
               (b)pentru informațiile clasificate CONFIDENTIEL UE/EU CONFIDENTIAL sau SECRET UE/EU SECRET, acestora li s-a acordat o autorizare de securitate a personalului („ASP”) la nivelul relevant de către autoritatea națională de securitate, autoritatea de securitate desemnată sau orice altă autoritate de securitate competentă;
            
            
               (c)aceștia au fost informați cu privire la normele de securitate aplicabile pentru protecția IUEC și au confirmat că au luat cunoștință de responsabilitățile care le revin în ceea ce privește protejarea acestor informații.
            
            
               2.În cazul în care un contractant sau un beneficiar dorește să angajeze un resortisant al unei țări terțe pe un post care necesită accesul la informații clasificate CONFIDENTIEL UE/EU CONFIDENTIAL sau SECRET UE/EU SECRET, contractantului sau beneficiarului respectiv îi revine responsabilitatea de a iniția procedura de acordare a autorizării de securitate pentru persoana în cauză, în conformitate cu actele cu putere de lege și normele administrative naționale aplicabile în locul în care urmează să fie acordat accesul la IUEC.
            
            
               Autorizarea de securitate industrială („ASI”)
            
            
               3.O autorizare de securitate industrială („ASI”) se acordă de către autoritatea națională de securitate, de către autoritatea de securitate desemnată sau de către orice altă autoritate de securitate competentă a unui stat membru pentru a atesta că, în conformitate cu actele cu putere de lege și cu normele administrative naționale, o entitate poate proteja IUEC la nivelul de clasificare adecvat (CONFIDENTIEL UE/EU CONFIDENTIAL sau SECRET UE/EU SECRET) în interiorul unităților sale.
            
            
               4.O instituție sau un organ al Uniunii cu rol de autoritate contractantă sau de autoritate care acordă grantul trebuie să notifice, prin intermediul autorității sale de securitate, autoritatea națională de securitate, sau autoritatea de securitate desemnată sau orice altă autoritate de securitate competentă în cazul în care este necesară o ASI pentru executarea contractului sau a acordului de grant.
            
            
               5.În cazul în care, în cursul procedurii de achiziții publice sau de atribuire a grantului, pentru unitățile candidaților, ale ofertanților sau ale solicitanților este necesar să se furnizeze informații clasificate CONFIDENTIEL UE/EU CONFIDENTIAL sau SECRET UE/EU SECRET, trebuie să se solicite o ASI.
            
            
               6.O instituție sau un organ al Uniunii cu rol de autoritate contractantă sau de autoritate care acordă grantul trebuie să fi primit, prin intermediul autorității sale de securitate, confirmarea unei ASI pentru candidat, ofertant sau contractant sau pentru solicitantul sau beneficiarul grantului înainte de a i se acorda accesul la IUEC. 
            
            
               7.În cazul în care statele membre nu eliberează ASI pentru anumite unități în temeiul legislației naționale, autoritatea contractantă sau autoritatea care acordă grantul trebuie să verifice împreună cu autoritatea națională de securitate sau cu autoritatea de securitate desemnată în cauză dacă respectivele unități sunt capabile să manipuleze IUEC la nivelul necesar.
            
            
               8.Cu excepția cazurilor menționate la punctul 7, instituția sau organul Uniunii, în calitate de autoritate contractantă, nu trebuie să semneze un contract clasificat sau un acord de grant clasificat înainte de a primi confirmarea, prin intermediul autorității sale de securitate, din partea autorității naționale de securitate, a autorității de securitate desemnate relevante sau a oricărei alte autorități naționale competente, că a fost emisă o ASI corespunzătoare.
            
            
               9.Retragerea unei ASI de către autoritatea națională de securitate, de către autoritatea de securitate desemnată relevantă sau de către orice altă autoritate de securitate competentă constituie un motiv suficient pentru ca autoritatea contractantă sau autoritatea care acordă grantul să rezilieze un contract sau un acord de grant clasificat sau să excludă un candidat, un ofertant sau un solicitant din competiție.
            
            
               Dispoziții privind licitațiile și punerea în aplicare a contractelor și a acordurilor de grant clasificate
            
            
               10.În cazul în care unui candidat, unui ofertant sau unui solicitant îi sunt furnizate IUEC pe parcursul procedurii de achiziții publice sau de selecție, licitația sau cererea de propuneri trebuie să includă obligația candidatului, a ofertantului sau a solicitantului care nu este selectat de a restitui, într-un termen specificat, toate documentele clasificate.
            
         
         
            
               11.Ca regulă generală, la încetarea contractului sau a acordului de grant clasificat sau la încheierea participării unui beneficiar de grant, contractantul sau beneficiarul grantului are obligația de a restitui autorității contractante sau autorității care acordă grantul toate IUEC aflate în posesia sa.
            
            
               12.În anexa de securitate trebuie stabilite dispoziții specifice privind distrugerea IUEC pe durata executării contractului sau a acordului de grant clasificat ori la încetarea acestuia.
            
            
               13.În cazul în care contractantul sau beneficiarul grantului este autorizat să rețină IUEC după încetarea unui contract sau a unui acord de grant clasificat, aceștia trebuie să respecte în continuare standardele minime cuprinse în prezentul regulament, iar confidențialitatea IUEC trebuie protejată de contractant sau de beneficiarul grantului.
            
            
               14.Condițiile relevante pentru protecția IUEC pe care trebuie să le îndeplinească contractantul sau beneficiarul pentru a putea subcontracta trebuie să fie stabilite în licitație sau în cererea de propuneri, precum și în contractul sau acordul de grant clasificat.
            
            
               15.Un contractant sau un beneficiar trebuie să obțină permisiunea autorității contractante sau a autorității care acordă grantul înainte de a subcontracta o parte a unui contract clasificat sau părți clasificate ale unui acord de grant.
            
            
               16.Contractantul sau beneficiarul trebuie să fie responsabil pentru asigurarea faptului că toate activitățile de subcontractare sunt întreprinse în conformitate cu standardele minime prevăzute în prezentul regulament și nu trebuie să furnizeze IUEC unui subcontractant fără acordul scris prealabil al autorității contractante sau al autorității care acordă grantul.
            
            
               17.În ceea ce privește IUEC create de contractant sau de beneficiar, instituția sau organul Uniunii, care este autoritatea contractantă sau autoritatea care acordă grantul, este considerat emitent și exercită drepturile care îi revin emitentului.
            
            
               18.În cazul în care statele membre solicită o ASI sau o autorizare de securitate a personalului pentru contracte, acorduri de grant sau subcontracte la nivelul RESTREINT UE/EU RESTRICTED în conformitate cu actele cu putere de lege și cu normele administrative naționale, instituțiile și organele Uniunii, în calitate de autorități contractante sau de autorități care acordă granturile, nu trebuie să utilizeze cerințele naționale respective pentru a crea obligații suplimentare pentru alte state membre sau a exclude de la contracte, acorduri de grant sau subcontracte conexe ofertanții, solicitanții, contractanții, beneficiarii sau subcontractanții din state membre care nu au astfel de cerințe privind ASI sau autorizarea de securitate a personalului în legătură cu accesul la informații clasificate RESTREINT UE/EU RESTRICTED și nici să îi pună în concurență în acest sens.
            
            
               Vizite în legătură cu contracte și acorduri de grant clasificate
            
            
               19.În cazul în care instituțiile și organele Uniunii, contractanții, beneficiarii sau subcontractanții au nevoie de acces la informații clasificate CONFIDENTIEL UE/EU CONFIDENTIAL sau SECRET UE/EU SECRET în incintele celeilalte părți în contextul punerii în aplicare a unui contract sau acord de grant clasificat, vizitele trebuie să fie organizate în colaborare cu autoritățile naționale de securitate, cu autoritățile de securitate desemnate sau cu orice altă autoritate de securitate competentă.
            
            
               20.Vizitele menționate la punctul 19 fac obiectul următoarelor cerințe:
            
            
               (a)vizita trebuie să aibă un scop oficial legat de un contract clasificat sau de un acord de grant clasificat;
            
            
               (b)pentru a avea acces la IUEC utilizate sau generate în executarea unui contract sau a unui acord de grant clasificat, vizitatorii trebuie să dețină o autorizare de securitate a personalului la nivelul necesar și să existe necesitatea de a cunoaște;
            
            
               (c)o cerere oficială de vizită trebuie transmisă fie autorității naționale de securitate sau autorității de securitate desemnate relevante pentru unitatea respectivă, fie autorității de securitate a instituției sau a organului în cauză al Uniunii, cu cel puțin 15 zile înainte de data vizitei.
            
            
               21.În contextul unor proiecte specifice, autoritatea națională de securitate sau autoritatea de securitate desemnată relevantă și autoritatea de securitate a instituției sau a organului în cauză al Uniunii pot conveni asupra unei proceduri prin care vizitele în legătură cu un anumit contract sau grant clasificat să poată fi organizate direct de ofițerul de securitate al vizitatorului împreună cu ofițerul de securitate al unității care urmează să fie vizitată. O astfel de procedură excepțională trebuie să fie stabilită în instrucțiunile de securitate pentru program sau proiect sau în alte acorduri specifice.
            
            
               22.Vizitele care implică accesul la informații clasificate RESTREINT UE/EU RESTRICTED trebuie să fie organizate direct între entitatea expeditoare și entitatea destinatară.
            
            
               Transmiterea electronică de IUEC în legătură cu contractele și acordurile de grant clasificate
            
            
               23.Manipularea și transmiterea electronică a IUEC trebuie efectuate în conformitate cu capitolul 5 secțiunea 5.
            
            
               SIC deținute de un contractant, beneficiar sau subcontractant și utilizate pentru manipularea și stocarea IUEC în vederea executării contractului sau a acordului de grant trebuie să facă obiectul acreditării de către autoritatea de acreditare în materie de securitate („AAS”) a țării terțe sau a organizației internaționale sub a cărei autoritate funcționează contractantul, beneficiarul sau subcontractantul.
            
            
               Orice transmitere electronică de IUEC în contextul contractelor și al acordurilor de grant clasificate trebuie să fie protejată prin produse criptografice aprobate în conformitate cu articolul 42.
            
         
         
            
               24.Acreditarea în materie de securitate a sistemelor informatice și de comunicații ale contractanților sau al beneficiarilor care manipulează IUEC de nivelul RESTREINT UE/EU RESTRICTED și orice interconexiune în acest sens pot fi delegate ofițerului de securitate al contractantului sau al beneficiarului în cazul în care actele cu putere de lege și normele administrative naționale permit acest lucru.
            
            
               În cazul în care sarcina de acreditare în materie de securitate este delegată, contractantul sau beneficiarul trebuie să fie responsabil de punerea în aplicare a cerințelor de securitate descrise în anexa de securitate atunci când manipulează informații RESTREINT UE/EU RESTRICTED în cadrul sistemului său informatic și de comunicații. Autoritățile naționale de securitate sau autoritățile de securitate desemnate relevante și AAS păstrează responsabilitatea pentru protecția informațiilor clasificate RESTREINT UE/EU RESTRICTED manipulate sau stocate de contractant sau de beneficiar, precum și dreptul de a inspecta măsurile de securitate luate de acesta.
            
            
               În plus, contractantul sau beneficiarul trebuie să ofere instituției sau organului Uniunii, în calitate de autoritate contractantă sau autoritate care acordă grantul, și, atunci când acest lucru este impus prin actele cu putere de lege și normele administrative naționale, AAS naționale competente, o declarație de conformitate care să certifice faptul că sistemul informatic și de comunicații al contractantului sau al beneficiarului și interconexiunile aferente au fost acreditate pentru manipularea și stocarea IUEC la nivelul RESTREINT UE/EU RESTRICTED.
            
            
               Transportul personal al IUEC în legătură cu contractele și acordurile de grant clasificate
            
            
               25.Transportul personal al informațiilor clasificate legate de contractele și acordurile de grant clasificate trebuie să facă obiectul unor cerințe stricte de securitate.
            
            
               26.Informațiile RESTREINT UE/EU RESTRICTED pot fi transportate personal de membrii personalului contractantului sau al beneficiarului în cadrul Uniunii, cu condiția să fie îndeplinite următoarele cerințe:
            
            
               (a)plicul sau ambalajul folosit să fie opac și să nu poarte nicio indicație privind clasificarea conținutului său;
            
            
               (b)purtătorul să rămână în permanență în posesia informațiilor clasificate;
            
            
               (c)plicul sau ambalajul să nu fie deschis înainte de a ajunge la destinația finală.
            
            
               27.În ceea ce privește informațiile clasificate CONFIDENTIEL UE/EU CONFIDENTIAL sau SECRET UE/EU SECRET, transportul personal de către membrii personalului contractantului sau al beneficiarului pe teritoriul unui stat membru este organizat în prealabil de către entitățile expeditoare împreună cu entitățile destinatare.
            
            
               Autoritatea sau unitatea expeditoare informează autoritatea sau unitatea destinatară cu privire la detaliile pachetului transportat, inclusiv referința, clasificarea, ora estimată a sosirii și numele curierului. Transportul personal de acest tip este permis cu condiția îndeplinirii următoarelor cerințe:
            
            
               (a)informațiile clasificate să fie transportate într-un plic sau ambalaj dublu;
            
            
               (b)plicul sau ambalajul exterior să fie securizat și să nu poarte nicio indicație a clasificării conținutului său, iar plicul interior să poarte indicația nivelului de clasificare;
            
            
               (c)purtătorul să rămână în permanență în posesia IUEC;
            
            
               (d)plicul sau ambalajul să nu fie deschis înainte de a ajunge la destinația finală;
            
            
               (e)plicul sau ambalajul să fie transportat într-o servietă cu încuietoare sau într-un recipient similar aprobat, având o dimensiune și o greutate care îi permit purtătorului să îl păstreze în permanență asupra sa;
            
            
               (f)curierul să dețină un certificat de curier eliberat de autoritatea sa de securitate competentă, prin care este autorizat să transporte pachetul clasificat astfel cum este identificat.
            
            
               28.În ceea ce privește transportul personal de către membrii personalului contractantului sau al beneficiarului al informațiilor clasificate CONFIDENTIEL UE/EU CONFIDENTIAL sau SECRET UE/EU SECRET dintr-un stat membru în altul, în plus față de cerințele prevăzute la punctul 27, se aplică și următoarele norme suplimentare:
            
            
               (a)curierul este responsabil de păstrarea în siguranță a materialului clasificat transportat, până la momentul în care acesta este înmânat destinatarului;
            
            
               (b)în eventualitatea unei încălcări a securității, autoritatea națională de securitate sau autoritatea de securitate desemnată a expeditorului poate solicita ca autoritățile din țara în care a avut loc încălcarea să desfășoare o investigație, să raporteze constatările în urma acesteia și să ia măsurile legale sau alte măsuri, după caz;
            
         
         
            
               (c)curierul trebuie să fie informat în prealabil cu privire la toate obligațiile de securitate care trebuie respectate în timpul transportului și trebuie să semneze un document corespunzător de luare la cunoștință;
            
            
               (d)instrucțiunile destinate curierului trebuie să fie atașate la certificatul de curier;
            
            
               (e)curierului trebuie să i se furnizeze o descriere a pachetului transportat și itinerarul;
            
            
               (f)certificatul de curier și documentele asociate trebuie restituite autorității naționale de securitate sau autorității de securitate desemnate emitente la încheierea călătoriei sau a călătoriilor sau trebuie să fie puse la dispoziție de către destinatarul certificatului de curier în scopul monitorizării;
            
            
               (g)în cazul în care autoritățile vamale, autoritățile de imigrație sau poliția de frontieră solicită examinarea și inspectarea pachetului transportat, acestora trebuie să li se permită să deschidă și să observe părți suficiente din acesta, astfel încât să stabilească faptul că nu conține alte materiale decât cele declarate;
            
            
               (h)autoritățile vamale ar trebui îndemnate să respecte autoritatea oficială a documentelor de transport și a documentelor de autorizare transportate de curier.
            
            
               În cazul în care un pachet transportat este deschis de autoritățile vamale, acest lucru ar trebui realizat la distanță de persoane neautorizate și, pe cât posibil, în prezența curierului. Curierul trebuie să solicite ca pachetul transportat să fie reambalat și să le ceară autorităților care efectuează inspecția să resigileze pachetul transportat și să confirme în scris că acesta a fost deschis de ele.
            
            
               29.Transportul personal de către membrii personalului contractantului sau al beneficiarului de informații clasificate până la nivelul SECRET UE/EU SECRET către o țară terță sau o organizație internațională face obiectul dispozițiilor acordului privind securitatea informațiilor încheiat între Uniunea Europeană și țara terță sau organizația internațională respectivă.
            
            
               Transportul de IUEC de către serviciile de curierat comercial și ca marfă în legătură cu contracte și acorduri de grant clasificate
            
            
               30.Transportul de IUEC de către serviciile de curierat comercial trebuie să se desfășoare în conformitate cu dispozițiile relevante din anexa IV.
            
            
               31.În ceea ce privește transportul ca marfă al materialelor clasificate, la stabilirea măsurilor de securitate se aplică următoarele principii:
            
            
               (a)trebuie garantată securitatea în toate etapele transportului, de la punctul de plecare și până la destinația finală;
            
            
               (b)nivelul de protecție acordat unui pachet transportat trebuie stabilit în funcție de materialul cu cel mai înalt nivel de clasificare conținut de acesta;
            
            
               (c)societățile de transport trebuie să obțină o ASI de nivel corespunzător. În astfel de cazuri, personalul care manipulează pachetul transportat trebuie să primească o autorizare de securitate;
            
            
               (d)înaintea oricărei deplasări transfrontaliere de materiale clasificate CONFIDENTIEL UE/EU CONFIDENTIAL sau SECRET UE/EU SECRET, expeditorul trebuie să întocmească un plan de transport aprobat de autoritatea națională de securitate, de autoritatea de securitate desemnată sau de orice altă autoritate de securitate competentă implicată;
            
            
               (e)deplasările trebuie să se realizeze, în măsura posibilului, pe rute directe și trebuie încheiate pe atât de rapid pe cât o permit circumstanțele;
            
            
               (f)atunci când este posibil, ar trebui să se aleagă numai rute care trec prin state membre. Rutele care trec prin țări terțe trebuie efectuate numai dacă sunt autorizate de autoritatea națională de securitate, de autoritatea de securitate desemnată sau de orice altă autoritate de securitate competentă atât din statul expeditorului, cât și din cel al destinatarului.
            
         
         
      
    ---documentbreak--- NA ---documentbreak--- NA ---documentbreak--- NA ---documentbreak--- NA ---documentbreak--- NA ---documentbreak--- 
      
         
               COMISIA EUROPEANĂ
            Bruxelles, 22.3.2022
            COM(2022) 119 final
            
            ANEXĂ
            la
            Propunerea de
            REGULAMENT AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUIprivind securitatea informațiilor în instituțiile, organele, oficiile și agențiile Uniunii
            {SWD(2022) 65 final} - {SWD(2022) 66 final}
            
               
         
         
            
               ANEXA VI
            
            
               Echivalența clasificărilor de securitate
            
            
               Clasificările de securitate echivalente ale statelor membre și ale EURATOM
            
            
                     
                        UE
                     
                  
                  
                     
                        TRES SECRET UE/EU TOP SECRET
                     
                  
                  
                     
                        SECRET UE/EU SECRET
                     
                  
                  
                     
                        CONFIDENTIEL UE/EU CONFIDENTIAL
                     
                  
                  
                     
                        RESTREINT UE/EU RESTRICTED
                     
                  
               
                     
                        EURATOM
                     
                  
                  
                     
                        EURA TOP SECRET
                     
                  
                  
                     
                        EURA SECRET
                     
                  
                  
                     
                        EURA CONFIDENTIAL
                     
                  
                  
                     
                        EURA RESTRICTED
                     
                  
               
                     
                        Belgia
                     
                  
                  
                     
                        Très Secret (Loi 11.12.1998)
                     
                     
                        Zeer Geheim (Wet 11.12.1998)
                     
                  
                  
                     
                        Secret (Loi 11.12.1998)
                     
                     
                        Geheim (Wet 1.12.1998)
                     
                  
                  
                     
                        Confidentiel (Loi 11.12.1998)
                     
                     
                        Vertrouwelijk (Wet 11.12.1998)
                     
                  
                  
                     
                        nota
                           1
                         de mai jos
                     
                  
               
                     
                        Bulgaria
                     
                  
                  
                     
                        Cтpoгo ceкретно
                     
                  
                  
                     
                        Ceкретно
                     
                  
                  
                     
                        Поверително
                     
                  
                  
                     
                        За служебно ползване
                     
                  
               
                     
                        Republica Cehă
                     
                  
                  
                     
                        Přísně tajné
                     
                  
                  
                     
                        Tajné
                     
                  
                  
                     
                        Důvěrné
                     
                  
                  
                     
                        Vyhrazené
                     
                  
               
                     
                        Danemarca
                     
                  
                  
                     
                        YDERST HEMMELIGT
                     
                  
                  
                     
                        HEMMELIGT
                     
                  
                  
                     
                        FORTROLIGT
                     
                  
                  
                     
                        TIL TJENESTEBRUG
                     
                  
               
                     
                        Germania
                     
                  
                  
                     
                        STRENG GEHEIM
                     
                  
                  
                     
                        GEHEIM
                     
                  
                  
                     
                        VS
                           2
                         — VERTRAULICH
                     
                  
                  
                     
                        VS — NUR FÜR DEN DIENSTGEBRAUCH
                     
                  
               
                     
                        Estonia
                     
                  
                  
                     
                        Täiesti salajane
                     
                  
                  
                     
                        Salajane
                     
                  
                  
                     
                        Konfidentsiaalne
                     
                  
                  
                     
                        Piiratud
                     
                  
               
                     
                        Irlanda
                     
                  
                  
                     
                        Top Secret
                     
                  
                  
                     
                        Secret
                     
                  
                  
                     
                        Confidential
                     
                  
                  
                     
                        Restricted
                     
                  
               
                     
                        Grecia
                     
                  
                  
                     
                        Άκρως Απόρρητο
                     
                     
                        Abr: ΑΑΠ
                     
                  
                  
                     
                        Απόρρητο
                     
                     
                        Abr: (ΑΠ)
                     
                  
                  
                     
                        Εμπιστευτικό
                     
                     
                        Αbr: (ΕΜ)
                     
                  
                  
                     
                        Περιορισμένης Χρήσης
                     
                     
                        Abr: (ΠΧ)
                     
                  
               
                     
                        Spania
                     
                  
                  
                     
                        SECRETO
                     
                  
                  
                     
                        RESERVADO
                     
                  
                  
                     
                        CONFIDENCIAL
                     
                  
                  
                     
                        DIFUSIÓN LIMITADA
                     
                  
               
                     
                        Franța
                     
                  
                  
                     
                        TRÈS SECRET
                     
                     
                        TRÈS SECRET DÉFENSE
                           3
                        
                     
                  
                  
                     
                        SECRET
                     
                     
                        SECRET DÉFENSE(3)
                     
                  
                  
                     
                        CONFIDENTIEL DÉFENSE (3) 
                           4
                        
                     
                  
                  
                     
                        nota
                           5
                         de mai jos
                     
                  
               
                     
                        Croația
                     
                  
                  
                     
                        VRLO TAJNO
                     
                  
                  
                     
                        TAJNO
                     
                  
                  
                     
                        POVJERLJIVO
                     
                  
                  
                     
                        OGRANIČENO
                     
                  
               
                     
                        Italia
                     
                  
                  
                     
                        Segretissimo
                     
                  
                  
                     
                        Segreto
                     
                  
                  
                     
                        Riservatissimo
                     
                  
                  
                     
                        Riservato
                     
                  
               
                     
                        Cipru
                     
                  
                  
                     
                        Άκρως Απόρρητο
                     
                     
                        Αbr: (ΑΑΠ)
                     
                  
                  
                     
                        Απόρρητο
                     
                     
                        Αbr: (ΑΠ)
                     
                  
                  
                     
                        Εμπιστευτικό
                     
                     
                        Αbr: (ΕΜ)
                     
                  
                  
                     
                        Περιορισμένης Χρήσης
                     
                     
                        Αbr: (ΠΧ)
                     
                  
               
                     
                        Letonia
                     
                  
                  
                     
                        Sevišķi slepeni
                     
                  
                  
                     
                        Slepeni
                     
                  
                  
                     
                        Konfidenciāli
                     
                  
                  
                     
                        Dienesta vajadzībām
                     
                  
               
                     
                        Lituania
                     
                  
                  
                     
                        Visiškai slaptai
                     
                  
                  
                     
                        Slaptai
                     
                  
                  
                     
                        Konfidencialiai
                     
                  
                  
                     
                        Riboto naudojimo
                     
                  
               
                     
                        Luxemburg
                     
                  
                  
                     
                        Très Secret Lux
                     
                  
                  
                     
                        Secret Lux
                     
                  
                  
                     
                        Confidentiel Lux
                     
                  
                  
                     
                        Restreint Lux
                     
                  
               
                     
                        Ungaria
                     
                  
                  
                     
                        ‘Szigorúan titkos!’
                     
                  
                  
                     
                        ‘Titkos!’
                     
                  
                  
                     
                        ‘Bizalmas!’
                     
                  
                  
                     
                        ‘Korlátozott terjesztésű!’
                     
                  
               
                     
                        Malta
                     
                  
                  
                     
                        L-Ogħla Segretezza
                     
                     
                        Top Secret
                     
                  
                  
                     
                        Sigriet
                     
                     
                        Secret
                     
                  
                  
                     
                        Kunfidenzjali
                     
                     
                        Confidential
                     
                  
                  
                     
                        Ristrett
                     
                     
                        Restricted
                           6
                        
                     
                  
               
                     
                        Țările de Jos
                     
                  
                  
                     
                        Stg. ZEER GEHEIM
                     
                  
                  
                     
                        Stg. GEHEIM
                     
                  
                  
                     
                        Stg. CONFIDENTIEEL
                     
                  
                  
                     
                        Dep. VERTROUWELIJK
                     
                  
               
                     
                        Austria
                     
                  
                  
                     
                        Streng Geheim
                     
                  
                  
                     
                        Geheim
                     
                  
                  
                     
                        Vertraulich
                     
                  
                  
                     
                        Eingeschränkt
                     
                  
               
                     
                        Polonia
                     
                  
                  
                     
                        Ściśle Tajne
                     
                  
                  
                     
                        Tajne
                     
                  
                  
                     
                        Poufne
                     
                  
                  
                     
                        Zastrzeżone
                     
                  
               
                     
                        Portugalia
                     
                  
                  
                     
                        Muito Secreto
                     
                  
                  
                     
                        Secreto
                     
                  
                  
                     
                        Confidencial
                     
                  
                  
                     
                        Reservado
                     
                  
               
                     
                        România
                     
                  
                  
                     
                        Strict secret de importanță deosebită
                     
                  
                  
                     
                        Strict secret
                     
                  
                  
                     
                        Secret
                     
                  
                  
                     
                        Secret de serviciu
                     
                  
               
                     
                        Slovenia
                     
                  
                  
                     
                        STROGO TAJNOt
                     
                  
                  
                     
                        TAJNO
                     
                  
                  
                     
                        ZAUPNO
                     
                  
                  
                     
                        INTERNO
                     
                  
               
                     
                        Slovacia
                     
                  
                  
                     
                        Prísne tajné
                     
                  
                  
                     
                        Tajné
                     
                  
                  
                     
                        Dôverné
                     
                  
                  
                     
                        Vyhradené
                     
                  
               
                     
                        Finlanda
                     
                  
                  
                     
                        ERITTÄIN SALAINEN
                     
                     
                        YTTERST HEMLIG
                     
                  
                  
                     
                        SALAINEN
                     
                     
                        HEMLIG
                     
                  
                  
                     
                        LUOTTAMUKSELLINEN
                     
                     
                        KONFIDENTIELL
                     
                  
                  
                     
                        KÄYTTÖ RAJOITETTU
                     
                     
                        BEGRÄNSAD TILLGÅNG
                     
                  
               
                     
                        Suedia 
                     
                  
                  
                     
                        Kvalificerat hemlig
                     
                  
                  
                     
                        Hemlig
                     
                  
                  
                     
                        Konfidentiell
                     
                  
                  
                     
                        Begränsat hemlig
                     
                  
               
         
         
            
                  
                     (1)
                  
                        „Diffusion restreinte/Beperkte Verspreiding” nu reprezintă o clasificare de securitate în Belgia. Belgia manipulează și protejează informațiile „RESTREINT UE/EU RESTRICTED” astfel cum se prevede în Acordul dintre statele membre ale Uniunii Europene, reunite în cadrul Consiliului, privind protecția informațiilor clasificate schimbate în interesul UE (2011/C 202/05).
               
               
                  
                     (2)
                  
                        Germania: VS = Verschlusssache.
               
               
                  
                     (3)
                  
                        Informațiile generate de Franța înainte de 1 iulie 2021 și clasificate „TRÈS SECRET DÉFENSE”, „SECRET DÉFENSE” sau „CONFIDENTIEL DÉFENSE” sunt manipulate și protejate în continuare la un nivel echivalent cu „TRÈS SECRET UE/EU TOP SECRET”, „SECRET UE/EU SECRET” și, respectiv, „CONFIDENTIEL UE/EU CONFIDENTIAL”.
               
               
                  
                     (4)
                  
                        Franța manipulează și protejează informațiile „CONFIDENTIEL UE/EU CONFIDENTIAL” în conformitate cu cerințele de securitate franceze pentru protejarea informațiilor „Secret”. 
               
               
                  
                     (5)
                  
                        Franța nu folosește clasificarea „RESTREINT” în sistemul său național. Franța manipulează și protejează informațiile „RESTREINT UE/EU RESTRICTED” astfel cum se prevede în Acordul dintre statele membre ale Uniunii Europene, reunite în cadrul Consiliului, privind protecția informațiilor clasificate schimbate în interesul UE (2011/C 202/05).
               
               
                  
                     (6)
                  
                        Pentru Malta, marcajele în malteză și în engleză pot fi utilizate în mod alternativ.