CELEX: 52022PC0119
Language: fi
Date: 2022-03-22
Title: Ehdotus EUROOPAN PARLAMENTIN JA NEUVOSTON ASETUS tietoturvallisuudesta unionin toimielimissä, elimissä ja laitoksissa

EUROOPAN KOMISSIO
            Bryssel 22.3.2022
            COM(2022) 119 final
            2022/0084(COD)
            
            Ehdotus
            EUROOPAN PARLAMENTIN JA NEUVOSTON ASETUS
            tietoturvallisuudesta unionin toimielimissä, elimissä ja laitoksissa
            {SWD(2022) 65 final} - {SWD(2022) 66 final}
            
               
         
         
            
               PERUSTELUT
            
            
               1.EHDOTUKSEN TAUSTA
            
            
               •Ehdotuksen perustelut ja tavoitteet
            
            
               Tämä ehdotus on osa komission 24. heinäkuuta 2020 hyväksymää EU:n turvallisuusunionistrategiaa
                  1
               , jossa vahvistetaan komission sitoutuminen Euroopan unionin lisäarvon tuomiseen kansallisiin toimiin turvallisuuden alalla. Yksi osa tätä sitoutumista on aloite, jonka tavoitteena on yhdenmukaistaa kaikkien unionin toimielinten ja elinten tietoturvallisuutta koskevia sisäisiä oikeudellisia kehyksiä.
            
            
               Yksi Eurooppa-neuvoston kesäkuussa 2019 hyväksymän strategisen ohjelman 2019–2024 keskeisistä piirteistä on yhteiskuntiemme suojeleminen koko ajan kehittyviltä uhkilta, jotka kohdistuvat toimielinten ja elinten käsittelemään tietoon. Eurooppa-neuvosto kehotti päätelmissään
                  2
                ”EU:n toimielimiä yhdessä jäsenvaltioiden kanssa kehittämään toimenpiteitä, joilla voidaan parantaa EU:n sietokykyä ja turvallisuuskulttuuria EU:n ulkopuolelta tulevia kyber- ja hybridiuhkia vastaan, sekä suojaamaan paremmin EU:n tieto- ja viestintäverkkoja ja sen päätöksentekoprosessia kaikenlaisilta haitallisilta toimilta”.
            
            
               Joulukuussa 2019 pidetyn yleisten asioiden neuvoston päätelmissä
                  3
                todettiin samansuuntaisesti, että toimielinten, elinten ja virastojen olisi jäsenvaltioiden tukemana kehitettävä ja pantava täytäntöön kattava toimenpidekokonaisuus turvallisuutensa varmistamiseksi. Tämä vastaa neuvoston turvallisuuskomitean pitkäaikaista pyyntöä siitä, että selvitettäisiin yhteistä turvallisuussääntöjen keskeistä joukkoa neuvostolle, komissiolle ja Euroopan ulkosuhdehallinnolle.
                  4
               
            
            
               Tällä hetkellä unionin toimielimillä ja elimillä joko on niiden omaan työjärjestykseen tai perustamissäädökseen perustuvat tietoturvallisuussäännöt tai ei ole lainkaan tietoturvallisuussääntöjä. Jälkimmäinen koskee enimmäkseen eräitä pieniä yhteisöjä, joilla ei ole virallisia tietoturvallisuuskäytäntöjä. 
            
            
               Koska unionin toimielinten ja elinten on jaettava keskenään yhä enemmän arkaluonteista turvallisuusluokittelematonta tietoa ja EU:n turvallisuusluokiteltuja tietoja ja koska uhkaympäristön kehitys on huolestuttavaa, EU:n hallinto on alttiina hyökkäykselle kaikilla toiminta-aloillaan. Unionin toimielinten ja elinten käsittelemät tiedot ovat erittäin houkuttelevia uhkatoimijoille, ja nämä tiedot on suojattava asianmukaisesti. Tämä edellyttää nopeita toimia tietojen suojaamisen parantamiseksi.
            
            
               Tästä syystä sekä EU:n hallinnon käsittelemien tietojen suojaamisen lisäämiseksi tämän aloitteen tavoitteena on yhdenmukaistaa unionin toimielinten ja elinten eri oikeudellisia kehyksiä tällä alalla
            
            
               •määrittämällä yhdenmukaiset ja kattavat tietoluokat sekä yhteiset käsittelysäännöt kaikille unionin toimielimille ja elimille 
            
            
               •perustamalla kevyt unionin toimielinten ja elinten välinen tietoturvallisuuden yhteistyöjärjestely, jolla voidaan edistää yhdenmukaista tietoturvallisuuskulttuuria EU:n hallinnossa
            
            
               •nykyaikaistamalla tietoturvallisuuskäytäntöjä kaikilla luokitus- ja luokittelutasoilla kaikissa unionin toimielimissä ja elimissä siten, että otetaan huomioon digitalisaatio ja etätyön kehittyminen rakenteelliseksi käytännöksi.
            
            
               •Yhdenmukaisuus muiden alaa koskevien politiikkojen säännösten kanssa
            
            
               Tämä aloite on useiden turvallisuutta ja tietoturvallisuutta koskevien EU:n toimintapolitiikkojen mukainen.
            
            
               Euroopan parlamentti ja neuvosto antoivat jo vuonna 2016
                  5
                direktiivin toimenpiteistä yhteisen korkeatasoisen verkko- ja tietojärjestelmien turvallisuuden varmistamiseksi koko unionissa. Edellä mainittu direktiivi oli ensimmäinen EU:n laajuinen lainsäädäntötoimenpide, jonka tarkoituksena oli lisätä kyberturvallisuusyhteistyötä jäsenvaltioiden välillä. Komissio hyväksyi joulukuussa 2020 kyseisen direktiivin uudelleentarkastelua koskevan ehdotuksen, jolla otetaan käyttöön kansallisia viranomaisia koskevia valvontatoimenpiteitä, mutta unionin hallinto pysyi edelleen direktiivin soveltamisalan ulkopuolella. 
            
            
               Samasta syystä ja jäsenvaltioiden toimien täydentämiseksi turvallisuuden alalla on erittäin tärkeää, että unionin toimielimet ja elimet varmistavat tietojensa sekä niihin liittyvien tieto- ja viestintäjärjestelmiensä korkeatasoisen suojelun tietoturvallisuuden turvaamista silmällä pitäen.
            
            
               Komissio hyväksyi heinäkuussa 2020 turvallisuusunionistrategian
                  6
               , jossa EU sitoutuu kattavasti täydentämään jäsenvaltioiden toimia kaikilla turvallisuuden aloilla. Strategia kattaa vuodet 2020–2025, ja siinä määritetään neljä keskeistä toimintapilaria: tulevaisuudenkestävä turvallisuusympäristö, muuttuvien uhkien torjuminen, eurooppalaisten suojeleminen terrorismilta ja järjestäytyneeltä rikollisuudelta ja vahva eurooppalainen turvallisuusekosysteemi. Useat näiden pilarien mukaisesti käsiteltävät aiheet liittyvät tieto- ja kyberturvallisuuteen, yhteistyöhön ja tietojen vaihtoon sekä kriittiseen infrastruktuuriin.
            
            
               Komissio ehdottaa turvallisuusunionistrategian mukaisesti tietoturvallisuutta koskevien vähimmäissääntöjen laatimista kaikille unionin toimielimille ja elimille. Näillä säännöillä otettaisiin käyttöön velvoittavat ja tiukat suojattua tietojenvaihtoa koskevat yhteiset vaatimukset. Tämä aloite kuvastaa toimielinten ja elinten sitoutumista siihen, että EU:n hallinnossa määritetään samantasoiset tavoitteet turvallisuuden alalla kuin mitä jäsenvaltioilta edellytetään.
            
            
               Komissio ja EU:n ulkoasioiden ja turvallisuuspolitiikan korkea edustaja esittivät 16. joulukuuta 2020 uuden EU:n kyberturvallisuusstrategian
                  7
               . Siinä vahvistetaan tavoitteita ja keskeisiä toimia, joilla lisätään EU:n häiriönsietokykyä, riippumattomuutta, johtajuutta ja operatiivisia valmiuksia sen verkko- ja tietojärjestelmiin kohdistuvien yhä suurempien ja monimutkaisten uhkien varalta ja edistetään maailmanlaajuista ja avointa kybertoimintaympäristöä sekä siihen liittyviä kansainvälisiä kumppanuuksia. On yhtä tärkeää, että unionin toimielimet ja elimet edistävät näiden tavoitteiden saavuttamista ottamalla käyttöön vastaavat vaatimukset tieto- ja kyberturvallisuuden alalla. 
            
         
         
            
               Tämän ehdotuksen sekä toimenpiteistä yhteisen korkean kyberturvatason varmistamiseksi unionin toimielimissä, elimissä ja laitoksissa annetun asetusehdotuksen on tarkoitus täydentää turvallisuusunionistrategian sääntelykehystä erityisillä EU:n hallintoa koskevilla vaatimuksilla. Tieto- ja kyberturvallisuuden välisten yhteyksien vuoksi olisi varmistettava, että näissä kahdessa ehdotuksessa noudatetaan johdonmukaista lähestymistapaa turvallisuusluokittelemattomien tietojen suojaamiseen.
            
            
               •Yhdenmukaisuus unionin muiden politiikkojen kanssa
            
            
               Tässä aloitteessa otetaan myös huomioon muut tietoturvallisuuden kannalta merkitykselliset unionin toimintapolitiikat. 
            
            
               Tietosuojan alalla Euroopan unionin ja Euroopan atomienergiayhteisön (Euratom) hallintoon sovelletaan luonnollisten henkilöiden suojelusta unionin toimielinten, elinten ja laitosten suorittamassa henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta annettua asetusta (EU) 2018/1725
                  8
               . Vastaavasti on huomattava, että EU:n lainsäätäjät ovat hyväksyneet joillekin unionin toimielimille ja elimille erityisiä sääntöjä henkilötietojen suojasta.
            
            
               Avoimuuden alalla tämä ehdotus perustuu Euroopan parlamentin, neuvoston ja komission asiakirjojen saamisesta yleisön tutustuttavaksi annetussa asetuksessa (EY) N:o 1049/2001
                  9
                vahvistettuihin periaatteisiin, ja ehdotuksessa otetaan huomioon muut asiaan liittyvät säännöt.
            
            
               2.OIKEUSPERUSTA, TOISSIJAISUUSPERIAATE JA SUHTEELLISUUSPERIAATE
            
            
               •Oikeusperusta
            
            
               Tämän ehdotuksen tavoitteen ja sisällön perusteella sen asianmukaisin oikeusperusta on Euroopan unionin toiminnasta tehdyn sopimuksen, jäljempänä ’SEUT-sopimus’, 298 artikla ja Euroopan atomienergiayhteisön perustamissopimuksen 106 a artikla. 
            
            
               SEUT-sopimuksen 298 artikla, joka sisällytettiin sopimukseen Lissabonin sopimuksella, antaa lainsäätäjille mahdollisuuden antaa säännöksiä sellaisen tehokkaan ja riippumattoman hallinnon luomiseksi, joka tukee unionin toimielimiä, elimiä ja laitoksia niiden tehtävien hoitamisessa.  
            
            
               Tehokkaan ja riippumattoman hallinnon perustana on sen tietojen turvallisuus. Unionin toimielimillä ja elimillä on tehtävänsä toteuttamiseksi oltava käytössään turvallinen ympäristö sellaisia tietoja varten, joita ne käsittelevät ja säilyttävät päivittäin. Lisäksi kaikille pakollisia sääntöjä koskevan yhteisen perustason määrittäminen takaisi korkean turvatason, vähentäisi heikkojen lenkkien riskiä toimielinten ja elinten välisen yhteentoimivuuden tukemisessa sekä tukisi synergioita, mikä lisäisi hallinnon häiriönsietokykyä muuttuvia uhkia kohtaan.  
            
            
               Koska tämän ehdotuksen kokonaistavoitteena on saada aikaan unionin toimielinten ja elinten käsittelemien ja säilyttämien EU:n turvallisuusluokiteltujen tietojen ja turvallisuusluokittelemattomien tietojen yhteinen korkea turvataso, ehdotuksella myös parannetaan EU:n hallinnon mahdollisuuksia suojautua ulkopuolisilta häiriöiltä ja vakoilulta. 
            
            
               SEUT-sopimuksen 298 artiklan mukaan unioni voi laatia koko EU:n hallinnolle yhteiset säännöt sen varmistamiseksi, että unionin kaikki toimielimet ja elimet käsittelevät EU:n turvallisuusluokiteltuja tietoja ja turvallisuusluokittelemattomia tietoja samankaltaisesti. Näin ollen tässä asetuksessa vahvistetaan hallintoon sovellettavia sääntöjä, ja siinä voidaan asettaa epäsuorasti velvoitteita vain henkilöille, jotka suorittavat tehtäviä tämän hallinnon puolesta tai sopimusperusteisesti (soveltamisalaan eivät kuulu komission jäsenet, neuvostossa kokoontuvat jäsenvaltioiden edustajat, Euroopan parlamentin jäsenet, unionin tuomioistuinten tuomarit tai Euroopan tilintarkastustuomioistuimen jäsenet).
            
            
               SEUT-sopimuksen 298 artiklan mukaisesti Euroopan parlamentti ja neuvosto antavat asetuksen tavallista lainsäätämisjärjestystä noudattaen. 
            
            
               Tälle ehdotukselle tarvitaan toinenkin oikeusperusta, koska se kattaa myös tiedot, jotka liittyvät joihinkin Euroopan atomienergiayhteisön toimiin. Tällaiset tiedot eivät ole Euratomin turvallisuusluokiteltuja tietoja, vaan unionin toimielimet ja elimet käsittelevät niitä EU:n turvallisuusluokiteltuja tietoja koskevien yleisten järjestelyjen mukaisesti.  
            
            
               Mainittu toinen oikeusperusta on Euroopan atomienergiayhteisön perustamissopimuksen 106 a artikla, jonka nojalla SEUT-sopimuksen 298 artiklaa sovelletaan myös edellä mainittuun Euratomin toimintaan.  
            
            
               •Toissijaisuusperiaate (jaetun toimivallan osalta)
            
            
               Euroopan unionista tehdyn sopimuksen, jäljempänä ’SEU-sopimus’, 5 artiklan 3 kohdassa vahvistetun toissijaisuusperiaatteen mukaisesti EU:n tasolla olisi toteutettava toimia vain, jos jäsenvaltiot eivät voi yksin riittävällä tavalla saavuttaa suunnitellun toiminnan tavoitteita, vaan ne voidaan ehdotetun toiminnan laajuuden tai vaikutusten vuoksi saavuttaa paremmin EU:n tasolla. 
            
            
               Koska vain unioni voi antaa sääntöjä unionin toimielinten ja elinten käsittelemistä ja säilyttämistä EU:n turvallisuusluokitelluista tiedoista ja arkaluonteisista turvallisuusluokittelemattomista tiedoista, toissijaisuusperiaatetta ei sovelleta.
            
            
               •Suhteellisuusperiaate
            
            
               Tietoturvallisuuden yhteisen perustason määrittäminen kaikille unionin toimielimille ja elimille on välttämätöntä, jotta voidaan tukea riippumatonta ja tehokasta hallintoa.
            
         
         
            
               SEU-sopimuksen 5 artiklan 4 kohdassa vahvistetun suhteellisuusperiaatteen mukaisesti tämän asetuksen säännökset eivät ole liian ohjailevia ja niissä annetaan mahdollisuus eritasoisten toimien toteuttamiseen unionin kunkin toimielimen ja elimen oman turvallisuutta koskevan kehitystason mukaisesti.
            
            
               Lisäksi ehdotuksella on vähäinen vaikutus yksilöiden perusoikeuksiin. Ehdotus ei näin ollen ylitä sitä, mikä on tarpeen kaikille unionin toimielimille ja elimille tarkoitettujen yhteisten tietoturvallisuussääntöjen puuttumista koskevan ongelman ratkaisemiseksi.
            
            
               •Toimintatavan valinta
            
            
               SEUT-sopimuksen 298 artiklaan perustuvaa asetusta pidetään asianmukaisimpana oikeudellisena välineenä.
            
            
               Se on perusteltu, koska useimmat osatekijät edellyttävät yhtenäistä soveltamista, mikä ei jätä unionin toimielimille ja elimille liikkumavaraa täytäntöönpanossa ja minkä myötä luodaan vähimmäistason horisontaalinen kehys.
            
            
               3.JÄLKIARVIOINTIEN, SIDOSRYHMIEN KUULEMISTEN JA VAIKUTUSTENARVIOINTIEN TULOKSET
            
            
               •Jälkiarvioinnit/toimivuustarkastukset
            
            
               Ei sovelleta.
            
            
               •Sidosryhmien kuuleminen
            
            
               Komissio on kuullut laajasti keskeisiä sidosryhmiä unionin toimielinten ja elinten tietoturvallisuussääntöihin liittyvistä eri näkökohdista. Kuulemisen yleistavoitteena oli kerätä olennaista tietoa kaikille unionin toimielimille ja elimille yhteisistä tietoturvallisuussäännöistä tehtävän lainsäädäntöaloitteen valmistelua varten. Kuulemisten tavoitteena oli kerätä tietoa
            
            
               •ongelmista, jotka liittyvät nykyiseen tietoturvallisuutta koskevaan toimintakehykseen unionin toimielimissä ja elimissä ja joihin aloitteessa olisi sidosryhmien mielestä puututtava;
            
            
               •aloitteen merkityksellisyydestä, vaikuttavuudesta, tehokkuudesta ja lisäarvosta;
            
            
               •aloitteen ennakoiduista vaikutuksista ja mahdollisista muista seurauksista sidosryhmille.
            
            
               Komissio on tätä lainsäädäntöehdotusta valmistellessaan kuullut seuraavia sidosryhmiä:
            
            
               1.unionin toimielimet, elimet ja laitokset; 
            
            
               2.jäsenvaltioiden kansalliset turvallisuusviranomaiset;
            
            
               3.Yhteisen tutkimuskeskuksen tutkimusasiantuntijat.
            
            
               Tätä aloitetta sovelletaan yksinomaan unionin toimielimiin ja elimiin, ja sen vaikutus EU:n kansalaisiin ja yrityksiin on pieni. Aloitteen erityisluonteen vuoksi komission yksiköt päättivät asettaa etusijalle asianomaisten sidosryhmien näkemysten keräämisen. Siksi tästä lainsäädäntöaloitteesta ei toteutettu julkista kuulemista.
            
            
               Kuulemisen aikana komission yksiköt käyttivät seuraavia kuulemismenetelmiä ja ‑muotoja:
            
            
               1.Kaikille asianomaisille osapuolille annettiin mahdollisuus antaa palautetta alustavasta vaikutustenarvioinnista komission Kerro mielipiteesi ‑portaalissa.
            
         
         
            
               2.Unionin toimielinten ja elinten tietoturvallisuusasiantuntijoille esitettiin kohdennettu kysely EU Survey ‑verkkoportaalissa.
            
            
               3.Jäsenvaltioiden kansallisille turvallisuusviranomaisille esitettiin kohdennettu kysely EU Survey ‑verkkoportaalissa.
            
            
               4.Pyydettiin tekemään räätälöity riskinarviointi keskeisistä tietoturvaresursseista.
            
            
               5.Yksiköt järjestivät lukuisia kokouksia ja keskusteluja unionin toimielinten, elinten ja laitosten sekä jäsenvaltioiden kansallisten turvallisuusviranomaisten vastaavaa tehtävää hoitavien yksiköiden kanssa.
            
            
               Komissio pitää tärkeimpinä kuulemisista saatuina tietoina seuraavia:
            
            
               •Asiaan liittyvien oikeudellisten kehysten sirpaloituminen unionin toimielimissä ja elimissä aiheuttaa sen, että sisäisten sääntöjen laatimista ja ylläpitämistä koskevissa toimissa on merkittävää päällekkäisyyttä ja tietojen käsittelyyn sovelletaan yhteentoimimattomia käytäntöjä. Jäsenvaltioiden kannalta näiden sääntöjen moninaisuus lisää väärinymmärrykseen, vääriin tulkintoihin ja vaatimusten noudattamatta jättämiseen liittyviä riskejä.
            
            
               •Vaikka määrittämällä unionin kaikkia toimielimiä ja elimiä koskeva tietoturvallisuuden perustaso luodaan ekosysteemi, jossa on vahvistettu vakiomuotoiset turvallisuussäännöt ja otettu käyttöön parhaat käytännöt, on otettava huomioon unionin kunkin toimielimen ja elimen moninaisuus ja erilainen toimintaympäristö ja sallittava paikalliset ratkaisut.
            
            
               •Tämän aloitteen on kunnioitettava unionin kunkin toimielimen ja elimen riippumattomuutta ja omaa turvallisuuden kehitystasoa, ja unionin toimielimet ja elimet vastaavat edelleen tietoturvallisuutensa järjestämisestä.
            
            
               •Asiantuntijatiedon keruu ja käyttö
            
            
               Komissio toteutti sidosryhmien kuulemisen omien resurssiensa avulla. Henkilöstöhallinnon ja turvallisuustoiminnan pääosaston turvallisuusosasto on tehnyt kyselytutkimuksia, videokokouksia ja muita työpajoja koskevan asiaan liittyvän työn. Tähän kuului sekä osallistujien valinta että tapahtumien järjestäminen ja saatujen tietojen käsittely.
            
            
               Yhteinen tutkimuskeskus (JRC) teki keskeisistä tietoturvaresursseista riskinarvioinnin, jota käytettiin vaikutustenarvioinnin perustana.
            
            
               •Vaikutustenarviointi
            
            
               Tämä aloite kohdistuu yksinomaan unionin toimielimiin ja elimiin, ja sen vaikutus jäsenvaltioihin ja yksilöihin on vähäinen. Perusteellista vaikutustenarviointia ei siis ollut tarpeen toteuttaa, koska ehdotuksella ei ollut selvästi tunnistettavia tai merkittäviä vaikutuksia kansalaisiin ja yrityksiin. Kattava etenemissuunnitelma julkaistiin Europa-verkkosivustolla, ja sen yhteydessä kerättiin palautetta asiaan liittyviltä sidosryhmiltä.
            
            
               •Sääntelyn toimivuus ja yksinkertaistaminen
            
            
               Ei sovelleta.
            
            
               •Perusoikeudet
            
            
               EU on sitoutunut varmistamaan perusoikeuksien korkeatasoisen suojelun. Tämä aloite takaa Euroopan unionin perusoikeuskirjassa
                  10
                vahvistettujen perusoikeuksien täysimääräisen noudattamisen seuraavasti:
            
            
               •Oikeus hyvään hallintoon
                  11
               
            
            
               Unionin toimielimet ja elimet edistävät hyvän hallinnon periaatteen toteutumista parantamalla niiden tietojen turvallisuutta, joita ne käsittelevät hoitaessaan Euroopan kansalaisten asioita.
            
            
               •Henkilötietojen suoja
                  12
                
            
         
         
            
               Kaikki tämän ehdotuksen puitteissa suoritettava henkilötietojen käsittely toteutettaisiin luotettavissa ympäristöissä ja noudattaen täysimääräisesti Euroopan parlamentin ja neuvoston asetusta (EU) 2018/1725.
            
            
               •Oikeus tutustua asiakirjoihin
                  13
               
            
            
               EU:n turvallisuusluokiteltuihin asiakirjoihin ja arkaluonteisiin turvallisuusluokittelemattomiin asiakirjoihin tutustumiseen sovelletaan edelleen täysimääräisesti Euroopan parlamentin ja neuvoston asetusta (EY) N:o 1049/2001.
            
            
               •Teollis- ja tekijänoikeudet
                  14
               
            
            
               Turvallisuusluokittelemattomia tietoja ja EU:n turvallisuusluokiteltuja tietoja käsitellessään ja säilyttäessään unionin toimielimet ja elimet suojaavat henkistä omaisuutta Euroopan parlamentin ja neuvoston direktiivin 2001/29/EY
                  15
                mukaisesti.
            
            
               •Sananvapaus ja tiedonvälityksen vapaus
                  16
               
            
            
               Vaikka kaikilla on vapaus vastaanottaa ja levittää tietoja tai ajatuksia viranomaisten siihen puuttumatta, tämä ei estä unionia ottamasta käyttöön ehtoja, jotka koskevat tietyntyyppisten tietojen saantia, käsittelyä ja säilyttämistä niiden luottamuksellisuustason perusteella.
            
            
               Näiden vapauksien käyttämiseen saatetaan soveltaa lainsäädännössä vahvistettuja ja demokraattisessa yhteiskunnassa välttämättömiä ehtoja ja rajoituksia, jotta voidaan estää luottamuksellisesti ja EU:n turvallisuuteen liittyvistä syistä saatujen tietojen paljastaminen.
            
            
               4.TALOUSARVIOVAIKUTUKSET
            
            
               Tämä ehdotus edellyttää, että komissio sijoittaa yhden AD-luokan virkamiehen ja yhden AST-luokan hallintoavustajan koordinointiryhmän pysyvään sihteeristöön henkilöstöhallinnon ja turvallisuustoiminnan pääosaston turvallisuusosastossa.
            
            
               Toimielinten ja elinten odotetaan saavan kustannussäästöjä jakamiseen ja yhteistyöhön perustuvien tehtävien ansiosta sekä sen ansiosta, että tietoturvallisuuden parannukset ehkäisevät tietoturvapoikkeamista johtuvia mahdollisia taloudellisia vahinkoja. Toisaalta uuden lainsäädännön täytäntöönpanoon tarvittavat taloudelliset panostukset voidaan kattaa osana unionin kunkin toimielimen ja elimen nykyisiä ohjelmia tietoturvallisuuden parantamiseksi.
            
            
               5.LISÄTIEDOT
            
            
               •Toteuttamissuunnitelmat, seuranta, arviointi ja raportointijärjestelyt
            
            
               Tällä ehdotuksella velvoitetaan komissio antamaan Euroopan parlamentille ja neuvostolle kolmen vuoden välein kertomus tämän asetuksen täytäntöönpanosta, myös tällä asetuksella perustetun hallinnon toiminnasta.
            
            
               Lisäksi komissio suorittaa tämän asetuksen arvioinnin viiden vuoden välein, jotta voidaan arvioida sen todellista toimivuutta ja sen perusteella tarvetta sille, että lainsäädäntöä muutetaan.
            
            
               •Ehdotukseen sisältyvien säännösten yksityiskohtaiset selitykset
            
            
               Tämä ehdotus on jäsennelty turvallisuusluokittelemattomien tietojen ja EU:n turvallisuusluokiteltujen tietojen käsittelyä ja säilyttämistä koskevien vaatimusten mukaisesti. Kyseiset tiedot ovat aloitteen pääkohteita, ja aloitteen tarkoituksena on parantaa niiden suojaamista.
            
            
               Kohde ja soveltamisala (1 ja 2 artikla)
            
            
               Tämän asetuksen tarkoituksena on luoda tietoturvallisuutta koskevat vähimmäissäännöt, joita sovelletaan kaikkiin unionin toimielimiin ja elimiin. 
            
            
               Asetusta sovelletaan kaikkiin unionin toimielinten ja elinten käsittelemiin ja säilyttämiin tietoihin, mukaan lukien Euroopan atomienergiayhteisön toimintaan liittyvät tiedot Euratomin turvallisuusluokiteltuja tietoja lukuun ottamatta. Asetus kattaa sekä turvallisuusluokittelemattomat tiedot että EU:n turvallisuusluokitellut tiedot.
            
         
         
            
               Määritelmät ja yleiset periaatteet (3–5 artikla)
            
            
               Määritelmät, jotka vahvistetaan 3 artiklassa, perustuvat unionin toimielinten ja elinten erikseen hyväksymiin, voimassa oleviin tietoturvallisuussääntöihin.  
            
            
               Unionin lainsäädännön yleisten periaatteiden eli avoimuuden, oikeasuhteisuuden, tehokkuuden ja vastuuvelvollisuuden lisäksi tässä asetuksessa säädetään tärkeimmistä sitovista ohjaavista periaatteista, kuten unionin kunkin toimielimen ja elimen toteuttamasta erillisestä tietoturvallisuusriskien hallintaprosessista sekä toimielinten ja elinten tietojen arvioinnista tietojen asianmukaista luokittelua varten.
            
            
               Hallinto ja turvallisuusjärjestelyt (6–8 artikla)
            
            
               Unionin kaikki toimielimet ja elimet tekevät yhteistyötä toimielinten välisessä tietoturvallisuuden koordinointiryhmässä, joka tekee päätöksensä yksimielisesti ja unionin toimielinten ja elinten yhteisen edun mukaisesti. 
            
            
               Koordinointiryhmä kokoaa yhteen kaikkien toimielinten ja elinten turvallisuusviranomaiset ja laatii ohjeasiakirjoja tämän asetuksen täytäntöönpanosta. Se pitää säännöllisesti yhteyttä jäsenvaltioiden kansallisiin turvallisuusviranomaisiin, jotka kokoontuvat tietoturvallisuuskomiteassa.
            
            
               Lisäksi perustetaan viisi alaryhmää, jotka koostuvat eri toimielimiä ja elimiä edustavista asiantuntijoista. Tämän tarkoituksena on yhdenmukaistaa tietoturvallisuuteen liittyviä menettelyjä ja muita käytännön näkökohtia. 
            
            
               Unionin kunkin toimielimen ja elimen on nimettävä turvallisuusviranomainen, joka on vastuussa tietoturvallisuutta koskevien sisäisten toimintaperiaatteiden määrittelystä ja toteuttamisesta. Turvallisuusviranomainen perustaa erityistehtäviä, kuten tiedonturvaamisviranomaisen, operatiivisen tiedonturvaamisviranomaisen, turvallisuusjärjestelyjen hyväksyntäviranomaisen, TEMPEST-viranomaisen, salauslaitteiden hyväksyntäviranomaisen ja salatun aineiston jakelusta vastaavan viranomaisen, jotka voidaan siirtää toiselle toimielimelle tai elimelle tehokkuus- tai resurssisyistä.
            
            
               Tietojen turvaaminen ja viestintä- ja tietojärjestelmät (9–11 artikla)
            
            
               Tällä asetuksella perustetaan tietojen turvaamista käsittelevä alaryhmä, jonka tavoitteena on parantaa tietoturvallisuussääntöjen ja toimenpiteistä yhteisen korkean kyberturvatason varmistamiseksi unionin toimielimissä, elimissä ja laitoksissa annetussa asetuksessa tarkoitetun kyberturvallisuuden perustason välistä johdonmukaisuutta kaikissa unionin toimielimissä ja elimissä.
            
            
               Unionin toimielinten ja elinten on noudatettava näissä artikloissa vahvistettuja periaatteita ja hyväksyttävä omaan turvallisuusympäristöönsä mukautettuja erillisiä sisäisiä sääntöjä erityisistä turvatoimista.
            
            
               Turvallisuusluokittelemattomat tiedot (12–17 artikla ja liite I)
            
            
               Tässä asetuksessa säädetään kolmesta turvallisuusluokittelemattomien tietojen luokasta: julkiseen käyttöön tarkoitetut tiedot, normaalit tiedot ja arkaluonteiset turvallisuusluokittelemattomat tiedot. Kaikki luokat määritellään, ja tällaisten tietojen suojaamiseksi vahvistetaan merkinnät ja käsittelyehdot. 
            
            
               Jotta voidaan koordinoida joidenkin unionin toimielinten ja elinten perustamien omien luokkien ja tässä asetuksessa vahvistettujen yhteisten luokkien välistä vastaavuutta koskevaa työtä, ehdotuksella perustetaan turvallisuusluokittelemattomia tietoja käsittelevä alaryhmä.
            
            
               EU:n turvallisuusluokitellut tiedot (18–58 artikla ja liitteet II–VI)
            
            
               Tämä luku on ehdotuksen laajin luku, ja se on jaettu seitsemään jaksoon seuraavasti: yleiset säännökset, henkilöstöturvallisuus, fyysinen turvallisuus, EU:n turvallisuusluokiteltujen tietojen hallinta, EU:n turvallisuusluokiteltujen tietojen suojaaminen viestintä- ja tietojärjestelmissä, yhteisöturvallisuus sekä EU:n turvallisuusluokiteltujen tietojen jakaminen ja turvallisuusluokiteltujen tietojen vaihtaminen. 
            
            
               Yleisiä säännöksiä koskevassa jaksossa säädetään neljästä EU:n turvallisuusluokiteltujen tietojen tasosta (TRÈS SECRET UE/EU TOP SECRET, SECRET UE/EU SECRET, CONFIDENTIEL UE/EU CONFIDENTIAL ja RESTREINT UE/EU RESTRICTED) sekä velvoitetaan unionin toimielimet ja elimet toteuttamaan tarvittavat turvatoimet tietoturvallisuusriskien hallintaprosessin tulosten mukaisesti.
            
            
               Muissa jaksoissa käsitellään EU:n turvallisuusluokiteltujen tietojen suojaamista koskevia vaatimuksia kussakin jaksossa käsitellyllä erityisellä osa-alueella. Tätä EU:n turvallisuusluokiteltujen tietojen suojaamista koskevat yksityiskohdat määritetään liitteissä II–V. Liitteessä VI on EU:n turvallisuusluokiteltujen tietojen sekä jäsenvaltioiden ja Euroopan atomienergiayhteisön turvallisuusluokkien vastaavuustaulukko.
            
            
               Alalla käytössä olevien asiaan liittyvien prosessien yksinkertaistamista ja toimien päällekkäisyyden välttämistä koskevan tavoitteen mukaisesti asetuksella perustetaan tietojen turvaamista, turvallisuusluokittelemattomia tietoja, fyysistä turvallisuutta, EU:n turvallisuusluokiteltuja tietojen käsittelevien ja säilyttävien viestintä- ja tietojärjestelmien hyväksymistä sekä EU:n turvallisuusluokiteltujen tietojen jakamista ja turvallisuusluokiteltujen tietojen vaihtamista käsittelevät alaryhmät.
            
            
               Loppusäännökset (59–62 artikla)
            
         
         
            
               Loppusäännöksillä varmistetaan siirtyminen nykyisistä säännöistä ja menettelyistä tällä asetuksella määritettävään uuteen oikeudelliseen kehykseen. Säännökset koskevat tällä hetkellä sovellettavia unionin toimielinten ja elinten sisäisiä tietoturvallisuussääntöjä, ennen tämän asetuksen soveltamisen alkamista tehtyjen arviointikäyntien tunnustamista, aiemmin tehtyjen hallinnollisten järjestelyjen kohtelua sekä avustussopimuksiin sovellettavien erityisten turvallisuuskehysten jatkamista.
            
            
               Tätä asetusta on määrä alkaa soveltaa kahden vuoden kuluttua sen voimaantulopäivästä.
            
            
               2022/0084 (COD)
            
            
               Ehdotus
            
            
               EUROOPAN PARLAMENTIN JA NEUVOSTON ASETUS
            
            
               tietoturvallisuudesta unionin toimielimissä, elimissä ja laitoksissa
            
            
               EUROOPAN PARLAMENTTI JA EUROOPAN UNIONIN NEUVOSTO, jotka
            
            
               ottavat huomioon Euroopan unionin toiminnasta tehdyn sopimuksen ja erityisesti sen 298 artiklan,
            
            
               ottavat huomioon Euroopan atomienergiayhteisön perustamissopimuksen ja erityisesti sen 106 a artiklan,
            
            
               ottavat huomioon Euroopan komission ehdotuksen,
            
            
               sen jälkeen, kun esitys lainsäätämisjärjestyksessä hyväksyttäväksi säädökseksi on toimitettu kansallisille parlamenteille, 
            
            
               noudattavat tavallista lainsäätämisjärjestystä,
            
            
               sekä katsovat seuraavaa:
            
            
               (1)Unionin toimielimillä ja elimillä on tällä hetkellä omat tietoturvallisuussääntönsä, jotka perustuvat niiden omaan työjärjestykseen tai perustamissäädökseen, tai niillä ei ole lainkaan tällaisia sääntöjä. Näin toimittaessa unionin kukin toimielin ja elin käyttää merkittävästi voimavaroja eri lähestymistapojen laatimiseen, mikä johtaa tilanteeseen, jossa tietojen vaihtaminen ei ole aina luotettavaa. Yhteisen lähestymistavan puute haittaa sovittuihin sääntöihin perustuvien yhteisten välineiden käyttöönottoa sen mukaan, mitkä suojattavien tietojen turvallisuustarpeet ovat.
            
            
               (2)EU:n turvallisuusluokiteltujen tietojen ja turvallisuusluokittelemattomien tietojen suojaamista koskevien sääntöjen yhtenäistämisessä saavutetusta edistymisestä huolimatta asiaan liittyvien järjestelmien yhteentoimivuus on yhä vähäistä, mikä estää sujuvan tiedonsiirron unionin eri toimielinten ja elinten välillä. Sen vuoksi olisi toteutettava lisätoimia, jotka mahdollistavat EU:n turvallisuusluokiteltujen tietojen ja arkaluonteisten turvallisuusluokittelemattomien tietojen jakamista koskevan toimielinten välisen lähestymistavan, jossa on yhteiset tietoluokat ja yhteiset tietojen käsittelyyn sovellettavat pääperiaatteet. Lisäksi olisi määriteltävä perustaso, jotta voidaan yksinkertaistaa menettelyjä EU:n turvallisuusluokiteltujen tietojen ja arkaluonteisten turvallisuusluokittelemattomien tietojen jakamiseksi unionin toimielinten ja elinten välillä sekä jäsenvaltioiden kanssa.
            
            
               (3)Näin ollen olisi määritettävä säännöt, joilla varmistetaan yhteinen tietoturvallisuuden taso kaikissa unionin toimielimissä ja elimissä. Sääntöjen olisi muodostettava kattava ja johdonmukainen yleinen kehys EU:n turvallisuusluokiteltujen tietojen ja turvallisuusluokittelemattomien tietojen suojaamiselle sekä varmistettava perusperiaatteiden ja vähimmäisvaatimusten vastaavuus. 
            
            
               (4)Hiljattain koettu pandemia muutti merkittävästi työkäytäntöjä, ja etätyövälineiden käytöstä tuli yleiskäytäntö. Siksi monia menettelyjä, jotka perustuivat yhä ainakin osittain paperimuotoon, muokattiin nopeasti sähköisen käsittelyn ja tietojen vaihdon mahdollistamiseksi. Nämä kehityssuuntaukset edellyttävät tietojen käsittelyn ja suojaamisen muuttamista. Tässä asetuksessa otetaan huomioon uudet työkäytännöt. 
            
            
               (5)Tällä asetuksella luodaan yhteinen vähimmäistaso EU:n turvallisuusluokiteltujen tietojen ja turvallisuusluokittelemattomien tietojen suojaamiselle ja edistetään siten sen varmistamista, että unionin toimielimet ja elimet voivat tukeutua tehtäviään hoitaessaan tehokkaaseen ja riippumattomaan hallintoon. Samaan aikaan unionin kukin toimielin ja elin saa yhä määrittää itsenäisesti omien turvallisuustarpeidensa mukaisesti, miten se panee tässä asetuksessa vahvistetut säännöt täytäntöön. Tämä asetus ei missään tapauksessa estä unionin toimielimiä ja elimiä täyttämästä EU:n lainsäädännön mukaista tehtäväänsä tai puutu niiden institutionaaliseen riippumattomuuteen.
            
            
               (6)Tämä asetus ei rajoita asetuksen (Euratom) N:o 3/1958
                  17
               , Euroopan talousyhteisön ja Euroopan atomienergiajärjestön virkamiehiin sovellettavien henkilöstösääntöjen ja näiden yhteisöjen muuta henkilöstöä koskevien palvelussuhteen ehtojen vahvistamisesta annetun asetuksen N:o 31 (ETY) 11 (Euratom)
                  18
               , Euroopan parlamentin ja neuvoston asetuksen (EY) N:o 1049/2001
                  19
               , Euroopan parlamentin ja neuvoston asetuksen (EU) 2018/1725
                  20
               , neuvoston asetuksen (ETY, EURATOM) N:o 354/83
                  21
               , Euroopan parlamentin ja neuvoston asetuksen (EU, Euratom) 2018/1046
                  22
               , Euroopan parlamentin ja neuvoston asetuksen (EU) 2021/697
                  23
                sekä toimenpiteistä yhteisen korkean kyberturvatason varmistamiseksi unionin toimielimissä, elimissä ja laitoksissa annetun Euroopan parlamentin ja neuvoston asetuksen (EU) [...]
                  24
                soveltamista.
            
            
               (7)Jotta voidaan säilyttää Euroopan atomienergiayhteisön neuvoston asetuksella N:o 3/1958
                  25
                säänneltyjen Euroopan atomienergiayhteisön toimintojen erityisluonne, tätä asetusta ei tulisi soveltaa Euratomin turvallisuusluokiteltuihin tietoihin. Kaikkien muihin kuin asetuksen N:o 3/1958 kattamiin Euratomin toimintoihin liittyvien tietojen olisi kuitenkin kuuluttava tämän asetuksen soveltamisalaan.
            
         
         
            
               (8)Jotta voidaan perustaa virallinen yhteistyörakenne unionin toimielinten ja elinten välille tietoturvallisuuden alalla, on tarpeen perustaa toimielinten välinen koordinointiryhmä, jäljempänä ’koordinointiryhmä’, jossa ovat edustettuina kaikki unionin toimielinten ja elinten turvallisuusviranomaiset. Koordinointiryhmällä ei ole päätöksentekovaltaa, vaan sen olisi parannettava toimintapolitiikkojen johdonmukaisuutta tietoturvallisuuden alalla ja edistettävä tietoturvamenettelyjen ja ‑välineiden yhdenmukaistamista kaikissa unionin toimielimissä ja elimissä.
            
            
               (9)Koordinointiryhmä tarvitsee työssään tukea asiantuntijoilta tietoturvallisuuden eri osa-alueilta: luokittelu ja merkinnät, viestintä- ja tietojärjestelmät, hyväksyntä, fyysinen turvallisuus sekä EU:n turvallisuusluokiteltujen tietojen jakaminen ja turvallisuusluokiteltujen tietojen vaihtaminen. Jotta voidaan ehkäistä toimien päällekkäisyyttä unionin toimielimissä ja elimissä, olisi perustettava temaattisia alaryhmiä. Lisäksi koordinointiryhmän olisi tarvittaessa voitava perustaa muita alaryhmiä, joilla on erityistehtäviä.
            
            
               (10)Koordinointiryhmän olisi tehtävä tiivistä yhteistyötä jäsenvaltioiden kansallisten turvallisuusviranomaisten kanssa tietoturvallisuuden parantamiseksi unionissa. Sen vuoksi olisi perustettava jäsenvaltioiden tietoturvallisuuskomitea, joka neuvoo koordinointiryhmää.
            
            
               (11)Vaikka yhteistyöperiaatteen perusteella perustetaan unionin kaikkia toimielimiä ja elimiä edustavat yhteiset elimet, kunkin toimielimen ja elimen olisi oltava edelleen täysimääräisesti vastuussa tietoturvallisuudesta omassa organisaatiossaan. Unionin kullakin toimielimellä ja elimellä olisi oltava turvallisuusviranomainen ja tarvittaessa muita viranomaisia, jotka vastaavat tietyistä tietoturvallisuuteen liittyvistä vastuualueista.
            
            
               (12)Tietoturvallisuuden riskinhallintaa koskevan periaatteen olisi oltava keskeinen siinä toimintapolitiikassa, jota unionin kunkin toimielimen ja elimen on määrä kehittää tällä alalla. Vaikka tässä asetuksessa vahvistetut vähimmäisvaatimukset on täytettävä, unionin kunkin toimielimen ja elimen olisi hyväksyttävä erityisiä turvatoimia tietojen suojaamiseksi sisäisen riskinarvioinnin tulosten perusteella. Samaan tapaan tekniset keinot tietojen suojaamiseksi olisi mukautettava kunkin toimielimen ja elimen erityistilanteeseen.
            
            
               (13)Kun otetaan huomioon unionin toimielinten ja elinten omien tietoturvallisuussääntöjensä perusteella kehittämien turvallisuusluokittelemattomien tietojen luokkien moninaisuus ja jotta vältetään tämän asetuksen täytäntöönpanon viivästyminen, unionin toimielinten tai elinten olisi saatava säilyttää oma merkintäjärjestelmänsä sisäisissä käyttötarkoituksissa tai vaihtaessaan tietoja muissa toimielimissä tai elimissä taikka jäsenvaltioissa vastaavaa tehtävää hoitavien elinten kanssa.  
            
            
               (14)Uusiin etätyökäytäntöihin mukautumiseksi kunkin unionin toimielimen tai elimen etäkäyttöpalveluihin yhdistämiseen käytettävät verkot olisi suojattava riittävillä turvatoimilla.
            
            
               (15)Koska unionin toimielimet ja elimet käyttävät usein toimeksisaajia ja ulkoistavat tehtäviä, on tärkeää vahvistaa yhteiset määräykset, joita sovelletaan tietoturvallisuuteen liittyviä tehtäviä suorittavien toimeksisaajien henkilöstöön.
            
            
               (16)Unionin eri toimielinten ja elinten sisäisiin sääntöihin sisältyvät, EU:n turvallisuusluokiteltuihin tietoihin pääsyä koskevat aineelliset säännöt ovat tällä hetkellä yhdenmukaisia, mutta luokitteluissa ja vaadituissa menettelyissä on merkittäviä eroja. Tämä aiheuttaa rasitteen jäsenvaltioiden kansallisille turvallisuusviranomaisille, koska niiden on mukauduttava eri vaatimuksiin. Siksi on tarpeen säätää yhteisestä sanastosta ja yhteisistä menettelyistä henkilöstöturvallisuuden alalla ja siten yksinkertaistaa yhteistyötä jäsenvaltioiden kansallisten turvallisuusviranomaisten kanssa ja vähentää EU:n turvallisuusluokiteltujen tietojen vaarantumisen riskiä.
            
            
               (17)Unionin toimielinten ja elinten erilaisten resurssien vuoksi sekä niiden asiaan liittyvien menettelyjen ja käytäntöjen yhdenmukaistamiseksi turvallisuusselvitystehtäviä voidaan antaa komission hoidettavaksi. Näin voidaan jatkaa turvallisuusselvitysten alalla pitkään käytössä ollutta käytäntöä ja edistää kullekin turvallisuusviranomaiselle osoitettujen tehtävien keskittämistä.
            
            
               (18)EU:n turvallisuusluokiteltujen tietojen suojaaminen varmistetaan myös teknisillä ja organisatorisilla toimenpiteillä, joita sovelletaan niihin unionin toimielinten tiloihin, rakennuksiin, huoneisiin, toimistoihin tai toimitiloihin, joissa EU:n turvallisuusluokitelluista tiedoista keskustellaan tai joissa niitä käsitellään tai säilytetään. Tässä asetuksessa säädetään sellaisen tietoturvallisuuden hallintaprosessin täytäntöönpanosta fyysisen turvallisuuden alalla, jonka avulla toimielimet ja elimet voivat valita asianmukaiset turvatoimet omia toimipaikkojaan varten.
            
            
               (19)Kaikkien EU:n turvallisuusluokiteltuja tietoja käsittelevien ja säilyttävien unionin toimielinten ja elinten olisi perustettava toimipaikkoihinsa fyysisesti suojattuja alueita, jotta varmistetaan samantasoinen suoja niissä käsiteltävien ja säilytettävien EU:n turvallisuusluokiteltujen tietojen asiaankuuluvien turvallisuusluokkien osalta. Nämä alueet olisi nimettävä hallinnollisiksi alueiksi ja turva-alueiksi, ja niiden olisi noudatettava EU:n turvallisuusluokiteltujen tietojen suojaamiseen sovellettavia yhteisiä vähimmäisvaatimuksia.
            
            
               (20)Tärkeä EU:n turvallisuusluokiteltujen tietojen hallintaan liittyvä periaate on luovuttajavalvonta, joka on näin ollen tarpeen vahvistaa ja kehittää selkeästi. Tältä osin EU:n turvallisuusluokiteltujen tietojen tuottaminen aikaansaa luovuttajalle vastuun, jonka olisi katettava asiaan liittyvän EU:n turvallisuusluokitellun asiakirjan koko elinkaari.
            
            
               (21)Unionin toimielimet ja elimet ovat perinteisesti kehittäneet viestintä- ja tietojärjestelmiään itsenäisesti, eikä niiden yhteentoimivuuteen kaikissa unionin toimielimissä ja elimissä ole kiinnitetty riittävästi huomiota. Siksi on tarpeen vahvistaa vähimmäisturvallisuusvaatimukset viestintä- ja tietojärjestelmille, joissa käsitellään ja säilytetään sekä EU:n turvallisuusluokiteltuja tietoja että turvallisuusluokittelemattomia tietoja, jotta voidaan taata sujuva tietojenvaihto asiaan liittyvien sidosryhmien kanssa. 
            
            
               (22)Jotta EU:n turvallisuusluokiteltuja tietoja käsitteleville ja säilyttäville viestintä- ja tietojärjestelmille voidaan laatia yksi hyväksymisstandardi, unionin toimielinten ja elinten olisi tehtävä yhteistyötä tätä tarkoitusta varten perustetussa ryhmässä. On suositeltavaa, että unionin kaikki toimielimet ja elimet käyttävät kyseistä standardia, jotta voidaan parantaa EU:n turvallisuusluokiteltujen tietojen suojaamisen yleistä tasoa. Organisatorisen riippumattomuuden osalta päätöksen asiasta tekee kuitenkin kunkin toimielimen tai elimen toimivaltainen viranomainen.
            
            
               (23)Kaikkien unionin toimielinten ja elinten olisi noudatettava samoja menettelyjä ja sovellettava samoja toimenpiteitä turvallisuusluokiteltujen sopimusten tai avustussopimusten myöntämiseen ja täytäntöönpanoon. Siksi on tarpeen määrittää selkeästi turvallisuusluokiteltujen sopimusten ja avustussopimusten pakolliset ja valinnaiset osat. Toimenpiteissä EU:n turvallisuusluokiteltujen tietojen suojaamiseksi turvallisuusluokiteltujen sopimusten ja avustussopimusten yhteydessä olisi kuitenkin otettava huomioon säännöt, jotka unionin toimielimet ja elimet ovat jo laatineet erikseen tällä alalla yhdessä jäsenvaltioiden kanssa.
            
            
               (24)Unionin toimielinten ja elinten väliseen tiiviiseen yhteistyöhön sekä niiden keskinäiseen moninaiseen synergiaan liittyy suuren tietomäärän jakaminen. Turvallisuusluokiteltujen tietojen turvallisuuden vuoksi yksittäisen unionin toimielimen tai elimen luotettavuus olisi arvioitava, ennen kuin se käsittelee ja säilyttää määrätyn tasoisia EU:n turvallisuusluokiteltuja tietoja. 
            
            
               (25)Lisäksi EU:n turvallisuusluokiteltujen tietojen jakamista unionin toimielinten ja elinten välillä sekä turvallisuusluokiteltujen tietojen vaihtamista kansainvälisten järjestöjen ja kolmansien maiden kanssa olisi säänneltävä asianmukaisilla turvatoimilla näiden tietojen suojaamiseksi. Kun suunnitellaan tietoturvallisuussopimuksia, olisi sovellettava Euroopan unionin toiminnasta tehdyn sopimuksen 218 artiklan määräyksiä. 
            
            
               (26)Tietoturvallisuussopimusten tarkoituksena on varmistaa yleinen oikeudellinen kehys unionin turvallisuusluokiteltujen tietojen vaihtamiselle kolmansien maiden ja kansainvälisten järjestöjen kanssa. Lisäksi on tarpeen säätää unionin toimielinten ja elinten mahdollisuudesta tehdä hallinnollisia järjestelyjä kolmannessa maassa tai kansainvälisessä järjestössä olevan vastaavaa tehtävää hoitavan toimijan kanssa EU:n turvallisuusluokiteltujen tietojen vaihtamista varten. 
            
            
               (27)Tällä asetuksella perustetaan kaikille unionin toimielimille ja elimille yhteinen kehys. Jotta vältetään liiallisen hallinnollisen rasitteen asettaminen unionin toimielimille ja elimille prosessissa, jossa ne mukauttavat omia sisäisiä turvallisuussääntöjään tässä asetuksessa vahvistettuihin sääntöihin, tätä asetusta olisi sovellettava kahden vuoden kuluttua sen voimaantulosta.
            
         
         
            
               (28)Komission olisi paremmasta lainsäädännöstä 13 päivänä huhtikuuta 2016 tehdyn toimielinten välisen sopimuksen
                  26
                22 ja 23 kohdan mukaisesti arvioitava tätä asetusta, jotta voidaan arvioida sen todellisia vaikutuksia ja tarvetta lisätoimille. Komission olisi toimitettava Euroopan parlamentille ja neuvostolle kertomus tämän asetuksen täytäntöönpanosta viimeistään kolmen vuoden kuluttua tämän asetuksen soveltamispäivästä.
            
            
               (29)Euroopan tietosuojavaltuutettua on kuultu Euroopan parlamentin ja neuvoston asetuksen (EU) 2018/1725
                  27
                42 artiklan mukaisesti, ja hän on antanut lausuntonsa...,
            
            
               OVAT HYVÄKSYNEET TÄMÄN ASETUKSEN:
            
            
               1 luku 
                  Yleiset säännökset
            
            
               1 artikla
            
            
               Kohde 
            
            
               1.Tässä asetuksessa säädetään tietoturvallisuussäännöistä unionin kaikkia toimielimiä ja elimiä varten.
            
            
               2 artikla
            
            
               Soveltamisala
            
            
               1.Tätä asetusta sovelletaan kaikkiin unionin toimielinten ja elinten käsittelemiin ja säilyttämiin tietoihin, mukaan lukien Euroopan atomienergiayhteisön toimintaan liittyvät tiedot Euratomin turvallisuusluokiteltuja tietoja lukuun ottamatta.
            
            
               2.Sitä sovelletaan seuraaviin tietojen luottamuksellisuustasoihin:
            
            
               a)kolmeen turvallisuusluokittelemattomien tietojen tasoon: julkiseen käyttöön tarkoitettu, normaali ja arkaluonteinen turvallisuusluokittelematon;
            
            
               b)neljään EU:n turvallisuusluokiteltujen tietojen tasoon: RESTREINT UE/EU RESTRICTED, CONFIDENTIEL UE/EU CONFIDENTIAL, SECRET UE/EU SECRET ja TRÈS SECRET UE/EU TOP SECRET.
            
            
               3.Nämä tasot perustuvat vahinkoon, jota tietojen luvaton ilmitulo voi aiheuttaa oikeutetuille yksityisille ja julkisille eduille, myös unionin, unionin toimielinten ja elinten, jäsenvaltioiden tai muiden sidosryhmien eduille, ja niiden tarkoituksena on, että voidaan soveltaa asianmukaisia suojatoimia.
            
            
               3 artikla
            
            
               Määritelmät
            
            
               Tässä asetuksessa tarkoitetaan:
            
            
               a)’tiedolla’ mitä tahansa dataa, joka on suullisessa, visuaalisessa, sähköisessä, magneettisessa tai fyysisessä muodossa taikka muun aineiston, laitteiden ja teknologian muodossa sekä jäljennöksiä, käännöksiä ja kehitteillä olevaa aineistoa;
            
            
               b)’tietoturvallisuudella’ ja ’tietoturvalla’ tietojen aitouden, saatavuuden, luottamuksellisuuden, eheyden ja kiistämättömyyden varmistamista;
            
            
               c)tietojen ’käsittelyllä’ kaikkia mahdollisia toimia, joita tietoihin voidaan kohdistaa niiden elinkaaren aikana; näitä ovat tietojen tuottaminen, kerääminen, rekisteröinti, luottamuksellisuustason määrittäminen, käsittely, esittäminen, katsominen, kuljetus, siirtäminen, turvallisuusluokan alentaminen ja poistaminen, arkistointi ja hävittäminen;
            
         
         
            
               d)’säilyttämisellä’ tietojen pitämistä millä tahansa tietovälineellä niiden saatavuuden varmistamiseksi tulevaa käyttöä varten;
            
            
               e)’unionin toimielimillä ja elimillä’ Euroopan unionista tehdyllä sopimuksella, Euroopan unionin toiminnasta tehdyllä sopimuksella, Euroopan atomienergiayhteisön perustamissopimuksella tai jollakin säädöksellä taikka niiden nojalla perustettuja unionin toimielimiä, elimiä ja laitoksia;
            
            
               f)’Euratomin turvallisuusluokitelluilla tiedoilla’ Euroopan atomienergiayhteisön neuvoston asetuksessa N:o 3/1958 tarkoitettuja tietoja;
            
            
               g)’turvallisuusviranomaisella’ unionin kunkin toimielimen ja elimen turvallisuustoimintoa, joka on nimetty toimielimen tai elimen työjärjestyksen tai perustamissäädöksen mukaisesti;
            
            
               h)’tietoturvallisuusriskien hallintaprosessilla’ prosessia, jossa yksilöidään, hallitaan ja minimoidaan epävarmoja tapahtumia, jotka saattavat vaikuttaa organisaation tai joidenkin sen käyttämien järjestelmien turvallisuuteen; se kattaa kaikki riskeihin liittyvät toiminnot, myös arvioinnin, käsittelyn, hyväksymisen ja viestinnän;
            
            
               i)’resurssilla’ kaikkea, millä on arvoa unionin toimielimelle tai elimelle, sen toiminnalle ja niiden jatkuvuudelle, sen tehtävää tukevat tietoresurssit mukaan luettuina;
            
            
               j)’turvallisuusmenettelyillä’ liitteessä III tarkoitettuja dokumentoituja menettelyjä turva-alueen, viestintä- ja tietojärjestelmän tai muun turvallisuuteen liittyvän resurssin tai palvelun toimintaa varten sen tehokkuuden varmistamiseksi;
            
            
               k)’viestintä- ja tietojärjestelmällä’ järjestelmää, jolla tietoa käsitellään ja tallennetaan sähköisessä muodossa, mukaan lukien kaikki järjestelmän toiminnan kannalta tarpeelliset resurssit;
            
            
               l)’tietojen turvaamisella’ varmuutta siitä, että viestintä- ja tietojärjestelmät suojaavat niissä käsiteltävät ja säilytettävät tiedot ja toimivat siten kuin ja silloin kun niiden kuuluu toimia oikeutettujen käyttäjien valvonnassa sekä takaavat samalla asianmukaisen tasoisen aitouden, saatavuuden, luottamuksellisuuden, eheyden ja kiistämättömyyden;
            
            
               m)’hyväksynnällä’ turvallisuusjärjestelyjen hyväksyntäviranomaisen antamaa muodollista valtuutusta, jonka perusteella viestintä- ja tietojärjestelmässä saa käsitellä tai turva-alueella saa säilyttää ennalta määriteltyyn turvallisuusluokkaan kuuluvia EU:n turvallisuusluokiteltuja tietoja;
            
            
               n)’hyväksymisprosessilla’ ennen hyväksymistä edellytettyjä vaiheita ja tehtäviä;
            
            
               o)’TEMPEST-turvatoimilla’ toimia viestintä- ja tietojärjestelmissä käsiteltävien luokkaan CONFIDENTIEL UE/EU CONFIDENTIAL tai sitä korkeampaan luokkaan kuuluvien tietojen suojaamiseksi niin, että tahattomat sähkömagneettiset vuodot eivät vaaranna tietoja;
            
            
               p)’CERT-EU:lla’ toimenpiteistä yhteisen korkean kyberturvatason varmistamiseksi unionin toimielimissä, elimissä ja laitoksissa annetussa Euroopan parlamentin ja neuvoston asetuksessa (EU) [...] tarkoitettua unionin toimielinten ja elinten kyberturvallisuuskeskusta;
            
            
               q)’tietoturvapoikkeamalla’ mitä tahansa tapahtumaa, joka mahdollisesti vaarantaa tallennettujen, siirrettyjen tai käsiteltyjen tietojen aitouden, saatavuuden, luottamuksellisuuden, eheyden tai kiistämättömyyden;
            
            
               r)’tiedonsaantitarpeella’ (need-to-know) henkilön tarvetta saada tiettyjä unionin toimielimen tai elimen käsittelemiä tai säilyttämiä tietoja kyseisen unionin toimielimen tai elimen tehtävien suorittamiseksi;
            
            
               s)’nollaluottamuksella’ (zero trust) tietoturvamallia, järjestelmäsuunnittelun periaatteita sekä koordinoitua kyberturvallisuus- ja järjestelmänhallintastrategiaa, joka perustuu sen tunnustamiseen, että perinteisten verkon rajojen sisä- ja ulkopuolella on uhkia;
            
            
               t)’merkinnällä’ tunnistetta, jota liitetään tietoon sen varmistamiseksi, että asianmukaisia turvatoimia sovelletaan;
            
            
               u)’turvallisuusmerkinnällä’ merkintää, jossa ilmoitetaan tietojen luottamuksellisuustaso;
            
            
               v)’jakelumerkinnällä’ merkintää, jossa ilmoitetaan tiedon tarkoitetut vastaanottajat luovuttavan unionin toimielimen tai elimen sisällä;
            
            
               w)’luovutettavuutta koskevalla merkinnällä’ merkintää, jossa ilmoitetaan sallitut vastaanottajat luovuttavan unionin toimielimen tai elimen ulkopuolella;
            
         
         
            
               x)’järjestelmän omistajalla’ henkilöä, joka vastaa viestintä- ja tietojärjestelmän yleisestä hankinnasta, kehittämisestä, integroinnista, muokkaamisesta, toiminnasta, ylläpidosta ja käytöstä poistamisesta;
            
            
               y)’tietoturvauhkalla’ tapahtumaa tai toimijaa, jonka voidaan kohtuudella olettaa vaikuttavan haitallisesti tietoturvallisuuteen, jollei siihen reagoida ja jollei sitä hallita;  
            
            
               z)’haavoittuvuudella’ resurssin, järjestelmän, prosessin tai valvonnan heikkoutta, herkkyyttä tai vikaa, jota yksi tai useampi uhkan lähde voi hyödyntää;
            
            
               aa)’riskillä’ tietyn uhkan, joka mahdollisesti hyötyy unionin toimielimen tai elimen tai minkä tahansa sen käyttämän järjestelmän sisäisestä ja ulkoisesta haavoittuvuudesta, mahdollista haitallista vaikutusta, joka aiheuttaa vahinkoa oikeutetuille julkisille ja yksityisille eduille ja jonka mittana on uhkien toteutumisen todennäköisyys yhdistettynä niiden vaikutuksiin;
            
            
               ab)’jäännösriskillä’ riskiä, joka jää jäljelle turvatoimien toteuttamisen jälkeen;
            
            
               ac)’riskinarvioinnilla’ uhkien ja haavoittuvuuden tunnistamista ja niihin liittyvän riskianalyysin eli todennäköisyyden ja vaikutusten analyysin tekemistä;
            
            
               ad)’riskin käsittelyllä’ riskin lieventämistä, poistamista, vähentämistä (teknisiä, fyysisiä, organisatorisia tai menettelyyn liittyviä toimenpiteitä tarkoituksenmukaisesti yhdistämällä), siirtämistä ja seuraamista;
            
            
               ae)’eurooppalaisella kyberturvallisuussertifikaatilla’ asetuksen (EU) 2019/881
                  28
                2 artiklan 11 alakohdassa tarkoitettua sertifikaattia;
            
            
               af)’haltijalla’ asianmukaisesti valtuutettua henkilöä, jonka tiedonsaantitarve on todettu ja jonka hallussa on suojausta edellyttävä tieto, jonka suojaamisesta hän on tämän mukaisesti vastuussa;
            
            
               ag)’aineistolla’ mitä tahansa asiakirjaa, tietovälinettä tai konetta tai laitetta, joka on valmistettu tai jota ollaan valmistamassa;
            
            
               ah)’EU:n turvallisuusluokitelluilla tiedoilla’ mitä tahansa tietoja tai aineistoja, joille on määritelty EU:n turvallisuusluokka ja joiden luvaton ilmitulo saattaisi vaihtelevassa määrin vahingoittaa unionin tai yhden tai useamman jäsenvaltion etuja;
            
            
               ai)’valtuutuksella EU:n turvallisuusluokiteltuihin tietoihin pääsyä varten’ turvallisuusviranomaisen tekemää päätöstä siitä, että unionin toimielimen tai elimen virkamiehelle, muuhun henkilöstöön kuuluvalle taikka kansalliselle asiantuntijalle voidaan myöntää pääsy EU:n turvallisuusluokiteltuihin tietoihin tiettyyn turvallisuusluokkaan asti tietyksi määräajaksi;
            
            
               aj)’kansallisella turvallisuusviranomaisella’ jäsenvaltion viranomaista, jolla on perimmäinen vastuu turvallisuusluokitellun tiedon suojaamisesta kyseisessä jäsenvaltiossa;
            
            
               ak)’nimetyllä turvallisuusviranomaisella’ jäsenvaltion viranomaista (kansallista turvallisuusviranomaista tai mitä tahansa muuta toimivaltaista viranomaista), jonka tehtävänä on antaa ohjausta ja apua yhteisöturvallisuuden täytäntöönpanossa tai selvitysmenettelyissä tai molemmissa;
            
            
               al)’turvallisuustutkinnalla’ tutkintamenettelyjä, jotka jäsenvaltion toimivaltainen viranomainen suorittaa kansallisten lakien ja asetusten mukaisesti varmistaakseen, että tiedossa ei ole mitään sellaista kielteistä seikkaa, joka estäisi turvallisuusselvityksen myöntämisen henkilölle tiettyyn turvallisuusluokkaan (CONFIDENTIEL UE/EU CONFIDENTIAL tai sitä korkeampi) asti;
            
            
               am)’fyysisellä turvallisuudella’ fyysisten, teknisten ja organisatoristen toimenpiteiden soveltamista unionin toimielimen tai elimen tiloihin, rakennuksiin, huoneisiin, toimistoihin tai toimitiloihin, jotka edellyttävät suojelua luvattomalta pääsyltä tietoihin, joita niissä käsitellään tai säilytetään tai joista niissä keskustellaan;
            
            
               an)’toimipaikoilla’ unionin toimielimen tai elimen tiloja, rakennuksia, huoneita, toimistoja tai toimitiloja;
            
            
               ao)’syvyyssuuntaisella turvallisuudella’ turvallisuuden tyyppiä, jossa käytetään useita riippumattomia turvatoimien tasoja sen varmistamiseksi, että jos yksi pettää, toinen on toimintakykyinen;
            
            
               ap)’salausaineistolla’ salausalgoritmeja, salauslaitteistoja ja ‑ohjelmistomoduuleja sekä tuotteita, joihin sisältyy täytäntöönpanoa koskevia yksityiskohtia sekä niihin liittyviä asiakirjoja ja avainnusaineistoa;
            
            
               aq)’salaustuotteella’ tuotetta, jonka ensisijainen ja pääasiallinen tarkoitus on turvallisuuspalvelujen tuottaminen (aitous, saatavuus, luottamuksellisuus, eheys ja kiistämättömyys) yhden tai useamman salausmenetelmän avulla;
            
         
         
            
               ar)’luovuttajalla’ unionin toimielintä tai elintä, jäsenvaltiota, kolmatta maata tai kansainvälistä järjestöä, jonka alaisuudessa turvallisuusluokiteltu tieto on tuotettu tai tuotu unionin rakenteisiin;
            
            
               as)’asiakirjalla’ mitä tahansa kirjallisessa tai kuvatallenteen tai audiovisuaalisen tallenteen muodossa olevaa sisältöä sen tallennusvälineestä (paperi, sähköinen, magneettinen tai muu) riippumatta;
            
            
               at)’rekisteröinnillä turvallisuustarkoituksia varten’ sellaisten menettelyjen soveltamista, joilla kirjataan aineiston elinkaari, myös sen jakelu ja hävittäminen;
            
            
               au)’turvallisuusluokan poistamisella’ minkä tahansa turvallisuusluokituksen poistamista;
            
            
               av)’turvallisuusluokan alentamisella’ salassapitotason alentamisesta johtuvaa turvallisuusluokan muuttamista;
            
            
               aw)’turvallisuusluokitellulla sopimuksella’ Euroopan parlamentin ja neuvoston asetuksessa (EU, Euratom) 2018/1046 tarkoitettua puitesopimusta tai sopimusta, jonka unionin toimielin tai elin tekee toimeksisaajan kanssa irtaimen tai kiinteän omaisuuden, työsuoritusten tai palveluiden hankkimiseksi ja jonka täyttäminen edellyttää tai siihen kuuluu EU:n turvallisuusluokiteltujen tietojen tuottamista, myös niiden käsittelyä tai säilyttämistä;
            
            
               ax)’turvallisuusluokitellulla avustussopimuksella’ sopimusta, jolla unionin toimielin tai elin myöntää asetuksen (EU, Euratom) 2018/1046 VIII osastossa tarkoitetun avustuksen ja jonka täyttäminen edellyttää tai siihen kuuluu EU:n turvallisuusluokiteltujen tietojen tuottamista, myös niiden käsittelyä tai säilyttämistä;
            
            
               ay)’turvallisuusluokitellulla alihankintasopimuksella’ sopimusta, jonka unionin toimielimen tai elimen toimeksisaaja tai avustuksen saaja tekee alihankkijan kanssa irtaimen tai kiinteä omaisuuden, työsuoritusten tai palveluiden hankkimiseksi ja jonka täyttäminen edellyttää tai siihen kuuluu EU:n turvallisuusluokiteltujen tietojen tuottamista, myös niiden käsittelyä tai säilyttämistä;
            
            
               az)’ohjelman tai hankkeen turvallisuusohjeella’ luetteloa turvallisuusmenettelyistä, joita sovelletaan tiettyyn ohjelmaan tai hankkeeseen turvallisuusmenettelyjen yhdenmukaistamiseksi;
            
            
               ba)’turvallisuutta koskevalla lisälausekkeella’ hankintaviranomaisen tai avustuksen myöntävän viranomaisen määräämien erityissopimusehtojen kokonaisuutta, joka on erottamaton osa turvallisuusluokiteltua sopimusta tai avustussopimusta, joka edellyttää pääsyä EU:n turvallisuusluokiteltuihin tietoihin tai niiden tuottamista, ja jossa yksilöidään turvallisuusvaatimukset ja ne sopimuksen tai avustuksen osat, jotka edellyttävät turvallisuuden suojaamista;
            
            
               bb)’turvallisuusluokitusoppaalla’ asiakirjaa, jossa kuvataan turvallisuusluokitellun ohjelman, hankkeen, sopimuksen tai avustussopimuksen osat ja eritellään sovellettavat turvallisuusluokitustasot.
            
            
               4 artikla
            
            
               Yleiset periaatteet 
            
            
               1.Unionin kunkin toimielimen ja elimen tehtävänä on tämän asetuksen säännösten täytäntöönpano omassa organisaatiossaan oma tietoturvallisuusriskien hallintaprosessinsa huomioon ottaen.
            
            
               2.
                      Tämän asetuksen noudattamatta jättäminen, erityisesti 2 artiklan 2 kohdassa tarkoitettujen luottamuksellisuustasojen mukaisten tietojen, julkiseen käyttöön tarkoitettuja tietoja lukuun ottamatta, luvaton luovuttaminen johtaa tutkintaan ja voi johtaa siihen, että käyttöön otetaan henkilöstöön kohdistuva vastuu perussopimusten tai toimielimen tai elimen asiaa koskevien henkilöstösääntöjen mukaisesti.
            
            
               3.Unionin toimielimet ja elimet arvioivat kaikki käsittelemänsä ja säilyttämänsä tiedot, jotta ne voidaan luokitella 2 artiklan 2 kohdassa tarkoitettujen luottamuksellisuustasojen mukaisesti.
            
            
               4.Unionin toimielimet ja elimet määrittävät kaikkien käsittelemiensä ja säilyttämiensä tietojen turvallisuustarpeet ottaen huomioon seuraavat näkökohdat: 
            
            
               a)aitous: tae siitä, että tiedot ovat aitoja ja vilpittömässä mielessä toimivista lähteistä;
            
            
               b)saatavuus: tiedot ovat valtuutetun yksikön pyynnöstä saatavilla ja käytettävissä;
            
            
               c)luottamuksellisuus: tiedot eivät tule ilmi sivullisille henkilöille, yksiköille eivätkä prosesseille;
            
         
         
            
               d)eheys: tiedot ovat täydelliset ja tietojen täydellisyys muuttumaton;
            
            
               e)kiistämättömyys: tietty toimi tai tapahtuma voidaan todistaa tapahtuneeksi niin, ettei sitä voida myöhemmin kiistää.
            
            
               5.Unionin toimielimet ja elimet määrittävät kunkin vastuullaan olevan viestintä- ja tietojärjestelmän osalta korkeimman luottamuksellisuustason, jolle kuuluvia tietoja kyseisessä viestintä- ja tietojärjestelmässä voidaan käsitellä ja säilyttää, suorittavat tietoturvallisuutta koskevan riskinarvioinnin ja seuraavat säännöllisesti turvallisuustarpeita ja määritettyjen suojatoimien asianmukaista täytäntöönpanoa. 
            
            
               6.Unionin kaikki toimielimet ja elimet järjestävät koulutusta ja tiedotusta siitä, miten turvallisuusluokittelemattomia tietoja ja EU:n turvallisuusluokiteltuja tietoja käsitellään ja säilytetään. 
            
            
               EU:n turvallisuusluokiteltuja tietoja käsittelevät ja säilyttävät toimielimet ja elimet järjestävät vähintään joka viides vuosi pakollisen koulutuksen kaikille henkilöille, joille on myönnetty pääsy EU:n turvallisuusluokiteltuihin tietoihin. Unionin asianomaiset toimielimet ja elimet järjestävät erityiskoulutusta niille toimijoille, joilla on tietoturvallisuuteen liittyviä tehtäviä.
            
            
               Unionin toimielin tai elin voi koordinoida näitä koulutus- ja tiedotustoimia muiden unionin toimielinten ja elinten kanssa.
            
            
               5 artikla
            
            
               Tietoturvallisuusriskien hallintaprosessi
            
            
               1.Unionin kukin toimielin ja elin määrittelee tietoturvallisuusriskien hallintaprosessin käsittelemiensä ja säilyttämiensä tietojen suojaamiseksi.
            
            
               2.Tietoturvallisuusriskien hallintaprosessi sisältää seuraavat vaiheet:
            
            
               a)uhkan ja haavoittuvuuden tunnistaminen;
            
            
               b)riskinarviointi;
            
            
               c)riskin käsittely;
            
            
               d)riskin hyväksyminen;
            
            
               e)riskiviestintä.
            
            
               3.Tietoturvallisuusriskien hallintaprosessissa on otettava huomioon kaikki kyseisen toimielimen tai elimen kannalta merkitykselliset tekijät, erityisesti seuraavat:
            
            
               a)tietojen luottamuksellisuustaso ja siihen liittyvät lakisääteiset velvoitteet;
            
            
               b)tietojen muoto ja määrä sekä toimitilat tai viestintä- ja tietojärjestelmät, joissa tietoja käsitellään ja säilytetään;
            
            
               c)henkilöt, joilla on pääsy tietoihin toimipaikoissa tai etäyhteyden välityksellä;
            
            
               d)niiden rakennusten tai alueiden ympäristö ja rakenne, joissa tietoja säilytetään;
            
         
         
            
               e)unioniin, unionin toimielimiin ja elimiin tai jäsenvaltioihin kohdistuvat uhkat, joiden aiheuttajina ovat kyberhyökkäykset, toimitusketjuhyökkäykset, vakoilu, sabotaasi, terrorismi tai kumouksellinen tai muu rikollinen toiminta;
            
            
               f)toiminnan jatkuvuus ja palautuminen;
            
            
               g)tarkastusten, auditointien tai arviointikäyntien tulokset soveltuvin osin.
            
            
               2 luku 
                  Hallinto ja turvallisuusjärjestelyt
            
            
               6 artikla
            
            
               Toimielinten välinen tietoturvallisuuden koordinointiryhmä
            
            
               1.Perustetaan toimielinten välinen tietoturvallisuuden koordinointiryhmä, jäljempänä ’koordinointiryhmä’.
            
            
               Se koostuu kaikista unionin toimielinten ja elinten turvallisuusviranomaisista, ja sen tehtävänä on määritellä niiden yhteinen toimintapolitiikka tietoturvallisuuden alalla.
            
            
               2.Koordinointiryhmä, joka tekee päätöksensä yksimielisesti ja kaikkien unionin toimielinten ja elinten yhteisen edun mukaisesti,
            
            
               a)hyväksyy työjärjestyksensä sekä vuotuiset yhteiset tavoitteet ja painopisteet;
            
            
               b)antaa päätöksiä temaattisten alaryhmien perustamisesta ja niiden toimeksiannoista;
            
            
               c)laatii ohjeasiakirjoja tämän asetuksen täytäntöönpanosta tarvittaessa yhteistyössä toimenpiteistä yhteisen korkean kyberturvatason varmistamiseksi unionin toimielimissä, elimissä ja laitoksissa annetun asetuksen (EU) [...] 9 artiklassa tarkoitetun toimielinten välisen kyberturvallisuuslautakunnan kanssa; 
            
            
               d)perustaa erityisiä alustoja tietoturvallisuuden kannalta merkityksellisiä yleisiä aiheita koskevien parhaiden käytäntöjen ja tiedon jakamista varten sekä tietoturvapoikkeamiin liittyvän avun antamista varten;
            
            
               e)varmistaa, että turvatoimia koordinoidaan tarpeen mukaan toimivaltaisten kansallisten turvallisuusviranomaisten kanssa EU:n turvallisuusluokiteltujen tietojen suojaamiseksi.
            
            
               3.Koordinointiryhmä nimeää yhden puheenjohtajan ja kaksi varapuheenjohtajaa jäsentensä keskuudesta kolmen vuoden ajaksi.
            
            
               4.Koordinointiryhmä kokoontuu vähintään kerran vuodessa puheenjohtajansa aloitteesta tai jonkin unionin toimielimen tai elimen pyynnöstä.
            
            
               5.Koordinointiryhmää tukee hallinnollisesti komission sen käyttöön tarjoama pysyvä sihteeristö.
            
            
               6.Unionin kukin toimielin tai elin on asianmukaisesti edustettuna koordinointiryhmässä ja soveltuvin osin temaattisissa alaryhmissä.
            
            
               7.Unionin toimielimet ja elimet ilmoittavat koordinointiryhmälle kaikesta merkittävästä tietoturvallisuutta koskevan toimintapolitiikan kehityksestä omassa organisaatiossaan.
            
            
               8.Koordinointiryhmää avustaa 2 kohdan e alakohdassa tarkoitettujen tehtävien suorittamisessa tietoturvallisuuskomitea.  Komiteassa on yksi edustaja kustakin kansallisesta turvallisuusviranomaisesta, ja sen puheenjohtajana toimii 5 kohdassa tarkoitettu koordinointiryhmän sihteeristö. Tietoturvallisuuskomitealla on neuvoa-antava rooli.
            
         
         
            
               7 artikla
            
            
               Temaattiset alaryhmät
            
            
               1.Koordinointiryhmä perustaa seuraavat pysyvät temaattiset alaryhmät tämän asetuksen täytäntöönpanon helpottamiseksi:
            
            
               a)tietojen turvaamista käsittelevä alaryhmä;
            
            
               b)turvallisuusluokittelemattomia tietoja käsittelevä alaryhmä;
            
            
               c)fyysistä turvallisuutta käsittelevä alaryhmä;
            
            
               d)EU:n turvallisuusluokiteltuja tietoja käsittelevien ja säilyttävien viestintä- ja tietojärjestelmien hyväksymistä käsittelevä alaryhmä;
            
            
               e)EU:n turvallisuusluokiteltujen tietojen jakamista ja turvallisuusluokiteltujen tietojen vaihtamista käsittelevä alaryhmä.
            
            
               2.Koordinointiryhmä voi tarvittaessa perustaa tilapäisiä alaryhmiä tiettyä tehtävää varten ja määräajaksi.
            
            
               3.Jollei alaryhmien toimeksiannoissa toisin säädetä, alaryhmät perustuvat avoimeen jäsenyyteen, jossa jäsenet edustavat unionin asianomaista toimielintä tai elintä. Alaryhmien jäsenet ovat kunkin alaryhmän toimivaltaan kuuluvan alan asiantuntijoita.
            
            
               4.Edellä 5 artiklan 5 kohdassa tarkoitettu koordinointiryhmän sihteeristö tukee kaikkien alaryhmien työtä ja varmistaa jäsentensä välisen tiedonkulun.                                 
            
            
               8 artikla
            
            
               Turvallisuusjärjestelyt
            
            
               1.Unionin kukin toimielin ja elin nimeää turvallisuusviranomaisen, joka ottaa hoitaakseen tässä asetuksessa ja soveltuvissa tapauksissa toimielimen tai elimen sisäisissä turvallisuussäännöissä annetut tehtävät. Kutakin turvallisuusviranomaista tukee sen tehtävien suorittamisessa osasto tai virkamies, jolle on uskottu tietoturvallisuuteen liittyviä tehtäviä.
            
            
               2.Unionin kunkin toimielimen tai elimen turvallisuusviranomainen hyväksyy tarvittaessa sisäisiä soveltamissääntöjä tietojen suojaamiseksi kyseisen toimielimen tai elimen EU:n lainsäädännön mukaisen erityisen tehtävän mukaisesti ja institutionaalisen riippumattomuuden perusteella.
            
            
               3.Tarvittaessa kukin turvallisuusviranomainen toimii myös seuraavissa tehtävissä:
            
            
               a)tiedonturvaamisviranomainen, joka vastaa tietojen turvaamista koskevien turvallisuusperiaatteiden ja turvallisuutta koskevien suuntaviivojen laatimisesta sekä niiden toimivuuden ja asianmukaisuuden valvomisesta;
            
            
               b)operatiivinen tiedonturvaamisviranomainen, joka vastaa turvallisuusasiakirjojen laatimisesta, erityisesti turvallisuusmenettelyjen sekä viestintä- ja tietojärjestelmän hyväksymisprosessiin kuuluvan salaussuunnitelman laatimisesta;
            
            
               c)turvallisuusjärjestelyjen hyväksyntäviranomainen, joka vastaa turva-alueiden ja EU:n turvallisuusluokiteltuja tietoja käsittelevien ja säilyttävien viestintä- ja tietojärjestelmien hyväksymisestä;
            
            
               d)TEMPEST-viranomainen, joka vastaa EU:n turvallisuusluokiteltujen tietojen suojaamiseksi tahattoman sähkömagneettisen säteilyn aiheuttamalta vaarantumiselta toteutettavien toimenpiteiden hyväksymisestä;
            
         
         
            
               e)salauslaitteiden hyväksyntäviranomainen, joka vastaa salausteknologian käytön hyväksymisestä järjestelmän omistajan esittämän pyynnön johdosta;
            
            
               f)salatun aineiston jakelusta vastaava viranomainen, joka vastaa EU:n turvallisuusluokiteltujen tietojen suojaamiseen käytettävän salausaineiston (salauslaitteet, salausavaimet, varmenteet ja asiaan liittyvät todennusvälineet) jakelusta asianomaisille käyttäjille.
            
            
               4.Yhden tai useamman 3 kohdassa tarkoitetun tehtävän vastuut voidaan siirtää toiselle unionin toimielimelle tai elimelle, kun turvallisuusjärjestelyjen hajautettu toteuttaminen parantaa merkittävästi tehokkuutta tai säästää merkittävästi resursseja tai aikaa.
            
            
               3 luku 
                  Tietojen turvaaminen ja viestintä- ja tietojärjestelmät
            
            
               9 artikla
            
            
               Tietojen turvaamisen periaatteet
            
            
               1.Tietoturvallisuustarpeiden arviointi on otettava huomioon järjestelmien kehittämisen alusta alkaen tai niiden hankintavaiheessa kaikkien viestintä- ja tietojärjestelmien osalta, mukaan lukien sisäiset, ulkoistetut ja hybridimuotoiset viestintä- ja tietojärjestelmät.
            
            
               2.Kukin viestintä- ja tietojärjestelmä, jossa käsitellään ja säilytetään EU:n turvallisuusluokiteltuja tietoja, on hyväksyttävä 5 luvun 5 jakson mukaisesti. Kunkin viestintä- ja tietojärjestelmän, jossa käsitellään ja säilytetään arkaluonteisia turvallisuusluokittelemattomia tietoja, on noudatettava 4 luvussa määritettyjä arkaluonteisiin turvallisuusluokittelemattomiin tietoihin viestintä- ja tietojärjestelmissä sovellettavia vähimmäisvaatimuksia.
            
            
               10 artikla
            
            
               Tietojen turvaamista käsittelevä alaryhmä
            
            
               1.Edellä 7 artiklan 1 kohdan a alakohdassa tarkoitetun tietojen turvaamista käsittelevän alaryhmän tehtävänä ja vastuulla on
            
            
               a)antaa ohjeita ja parhaita käytäntöjä tietojen merkinnästä, käsittelystä ja säilyttämisestä viestintä- ja tietojärjestelmissä tiiviissä yhteistyössä toimenpiteistä yhteisen korkean kyberturvatason varmistamiseksi unionin toimielimissä, elimissä ja laitoksissa annetun asetuksen (EU) [XXX] 9 artiklassa tarkoitetun toimielinten välisen kyberturvallisuuslautakunnan kanssa;
            
            
               b)laatia metatietojärjestelmä merkintöjä ja kaikkia tarvittavia teknisiä tietoja varten, jotta voidaan edistää yhteentoimivaa ja sujuvaa tietojenvaihtoa unionin toimielimissä ja elimissä, kun niiden viestintä- ja tietojärjestelmät liitetään yhteen;
            
            
               c)edistää tietoturvallisuussääntöjen ja toimenpiteistä yhteisen korkean kyberturvatason varmistamiseksi unionin toimielimissä, elimissä ja laitoksissa annetun asetuksen (EU) [XXX] 5 artiklassa tarkoitetun kyberturvallisuuden perustason välistä johdonmukaisuutta kaikissa unionin toimielimissä ja elimissä.
            
            
               11 artikla
            
            
               Viestintä- ja tietojärjestelmiä koskevat vaatimukset
            
            
               1.Unionin toimielimet ja elimet tiedottavat käyttäjille siitä, minkä luottamuksellisuustasojen tietoja viestintä- ja tietojärjestelmässä voidaan käsitellä ja säilyttää. Kun viestintä- ja tietojärjestelmässä käsitellään ja säilytetään useiden luottamuksellisuustasojen tietoja, on käytettävä metatietoja ja visuaalisia merkintöjä sen varmistamiseksi, että eri tasot voidaan erottaa toisistaan.
            
            
               2.Unionin toimielimet ja elimet tunnistavat viestintä- ja tietojärjestelmien käyttäjät ennen kuin ne myöntävät käyttäjille pääsyn minkään luottamuksellisuustason tietoihin julkiseen käyttöön tarkoitettuja tietoja lukuun ottamatta. Käyttäjien henkilöllisyys on todennettava luottamuksellisuustasolle asianmukaisen turvaamistason mukaisesti. Tarvittaessa on käytettävä turvallista yhteistä tunnistamisjärjestelmää.
            
            
               3.Kaikista viestintä- ja tietojärjestelmistä on säilytettävä asianmukaiset turvallisuuslokit sen varmistamiseksi, että tietoturvaloukkaukset tai tietovuodot voidaan tutkia nopeasti. Näitä lokeja on säilytettävä toimintaan kohdistuvien vaikutusten arvioinnissa tai asiaan liittyvissä turvallisuuskäytännöissä määritetty aika kiistämättömällä tavalla. 
            
            
               Kun viestintä- ja tietojärjestelmässä käsitellään ja säilytetään EU:n turvallisuusluokiteltuja tietoja, tiedonsaantitarpeeseen ja tietoihin pääsyyn liittyvät lokit on säilytettävä, kunnes tietojen turvallisuusluokka on poistettu. Turvallisuusviranomaisen on kyettävä tekemään hakuja turvallisuuslokeihin ja saatava pääsy niihin.
            
         
         
            
               4.Unionin toimielimet ja elimet antavat sisäisiä sääntöjä viestintä- ja tietojärjestelmien turvallisuudesta asianmukaisten turvatoimien määrittämiseksi käsiteltävien ja säilytettävien tietojen turvallisuustarpeiden mukaisesti ja ottaen huomioon oikeudenkäyttöalueet, joilla tietoja säilytetään ja käsitellään ja joille niitä luovutetaan.  Tarvittaessa näihin toimenpiteisiin on sisällyttävä
            
            
               a)maantieteellistä sijaintia koskevat rajoitukset;
            
            
               b)toimeksisaajiin liittyvien mahdollisten eturistiriitojen, boikottien tai rangaistusten huomioon ottaminen;
            
            
               c)sopimusmääräykset tietoturvallisuuden varmistamiseksi;
            
            
               d)lepäävän ja siirrettävän tiedon salaaminen;
            
            
               e)unionin toimielinten ja elinten tietoihin pääsyä koskevat toimeksisaajan henkilöstöön sovellettavat rajoitukset;
            
            
               f)henkilötietojen suoja sovellettavan tietosuojalainsäädännön mukaisesti. 
            
            
               5.Unionin toimielimet ja elimet noudattavat viestintä- ja tietojärjestelmiensä hallinnoinnissa seuraavia periaatteita:  
            
            
               a)kullakin viestintä- ja tietojärjestelmällä on oltava sen turvallisuudesta vastaava järjestelmän omistaja tai operatiivinen tiedonturvaamisviranomainen;
            
            
               b)on toteutettava tietoturvallisuusriskien hallintaprosessi, joka kattaa tietoturvallisuuteen liittyvät näkökohdat;
            
            
               c)turvallisuusvaatimukset ja turvamenettelyt on määriteltävä, toteutettava, tarkistettava ja arvioitava uudelleen virallisesti;
            
            
               d)tietoturvapoikkeamat on kirjattava virallisesti ja niihin liittyviä jatkotoimia on toteuttava toimenpiteistä yhteisen korkean kyberturvatason varmistamiseksi unionin toimielimissä, elimissä ja laitoksissa annetun asetuksen (EU) [XXX] mukaisesti.
            
            
               4 luku 
                  Turvallisuusluokittelemattomat tiedot
            
            
               12 artikla
            
            
               Julkiseen käyttöön tarkoitetut tiedot
            
            
               1.Sellaiset julkiseen käyttöön tarkoitetut tai virallisesti julkaistavat tai jo luovutetut tiedot, jotka voidaan jakaa ilman rajoituksia unionin toimielinten ja elinten sisä- tai ulkopuolella, on luokiteltava julkiseen käyttöön tarkoitetuiksi tiedoiksi, ja niitä on käsiteltävä ja säilytettävä julkiseen käyttöön tarkoitettuina tietoina.
            
            
               2.Unionin toimielimet ja elimet voivat merkitä 1 kohdassa tarkoitetut tiedot merkinnällä ”PUBLIC USE”.
            
            
               3.Unionin kaikki toimielimet ja elimet varmistavat julkiseen käyttöön tarkoitettujen tietojen eheyden ja saatavuuden asianmukaisilla toimilla kyseisten tietojen turvallisuustarpeiden perusteella.
            
            
               13 artikla
            
            
               Normaalit tiedot
            
         
         
            
               1.Tiedot, jotka on tarkoitettu unionin toimielimen tai elimen käyttöön sen tehtävien suorittamisessa ja jotka eivät ole arkaluonteisia turvallisuusluokittelemattomia eivätkä julkiseen käyttöön tarkoitettuja tietoja, on luokiteltava normaaleiksi tiedoiksi ja niitä on käsiteltävä ja säilytettävä normaaleina tietoina. Tämä luokka kattaa kaikki normaalit valmistelutason tiedot, joita käsitellään unionin asianomaisessa toimielimessä tai elimessä.
            
            
               2.Normaalit tiedot voidaan merkitä visuaalisesti tai metatiedoissa, kun se on tarpeen niiden suojaamiseksi, erityisesti kun ne jaetaan unionin toimielinten ja elinten ulkopuolelle. Siinä tapauksessa on käytettävä merkintää ”EU NORMAL” tai ”unionin toimielimen tai elimen nimi tai lyhenne NORMAL” (tapauksen mukaan).
            
            
               3.Unionin toimielimet ja elimet määrittelevät vakiomuotoisia suojatoimia normaaleille tiedoille ottaen huomioon turvallisuusluokittelemattomia tietoja käsittelevän alaryhmän antamat ohjeet sekä tehtäviinsä ja toimintaansa liittyvät mahdolliset erityiset riskit.
            
            
               4.Normaaleja tietoja vaihdetaan unionin toimielinten ja elinten ulkopuolella ainoastaan sellaisten luonnollisten tai oikeushenkilöiden kanssa, joilla on tiedonsaantitarve.                                                                                                                                                            
            
            
               14 artikla
            
            
               Arkaluonteiset turvallisuusluokittelemattomat tiedot
            
            
               1.Unionin toimielimet ja elimet luokittelevat arkaluonteisiksi turvallisuusluokittelemattomiksi tiedoiksi ja käsittelevät ja säilyttävät arkaluonteisina turvallisuusluokittelemattomina tietoina kaikkia tietoja, jotka eivät ole turvallisuusluokiteltuja mutta joita niiden on suojattava oikeudellisten velvoitteiden vuoksi tai sen haitan vuoksi, jota niiden luvaton ilmitulo voi aiheuttaa oikeutetuille yksityisille ja julkisille eduille, myös unionin toimielinten ja elinten, jäsenvaltioiden tai yksilöiden eduille.
            
            
               2.Unionin kukin toimielin ja elin määrittää arkaluonteiset turvallisuusluokittelemattomat tiedot näkyvällä turvallisuusmerkinnällä ja määrittelee niihin liittyvät käsittelyohjeet liitteen I mukaisesti.
            
            
               3.Unionin toimielimet ja elimet suojaavat arkaluonteiset turvallisuusluokittelemattomat tiedot noudattamalla niiden käsittelyssä ja säilytyksessä asianmukaisia toimenpiteitä.  Nämä tiedot voidaan asettaa saataville unionin toimielinten ja elinten sisällä ainoastaan henkilöille, jotka tarvitsevat tiedot heille osoitettujen tehtävien suorittamiseksi.
            
            
               4.Arkaluonteisia turvallisuusluokittelemattomia tietoja vaihdetaan unionin toimielinten ja elinten ulkopuolella ainoastaan sellaisten luonnollisten ja oikeushenkilöiden kanssa, joilla on tiedonsaantitarve, noudattaen tietoihin liittyviä käsittelyohjeita. Asianmukaiset käsittelyohjeet on saatettava kaikkien osapuolten tietoon.
            
            
               15 artikla
            
            
               Turvallisuusluokittelemattomien tietojen suojaaminen ja yhteentoimivuus
            
            
               1.Unionin toimielimet ja elimet määrittelevät menettelyt sellaisen mahdollisen tai epäillyn poikkeaman raportoimista ja hallintaa varten, joka saattaisi vaarantaa turvallisuusluokittelemattomien tietojen turvallisuuden.
            
            
               2.Silloin kun sitä edellytetään, unionin toimielimet ja elimet käyttävät 12–14 artiklassa tarkoitettuja merkintöjä. Poikkeuksellisesti muita vastaavia merkintöjä voidaan käyttää sisäisesti ja yhteyksissä muissa unionin toimielimissä ja elimissä tai jäsenvaltioissa vastaavaa tehtävää hoitaviin elimiin, kun kaikki osapuolet sen hyväksyvät. Tällaisesta poikkeuksesta on ilmoitettava 7 artiklan 1 kohdan b alakohdassa tarkoitetulle turvallisuusluokittelemattomia tietoja käsittelevälle alaryhmälle.
            
            
               3.Käyttöön on otettava sopimuksiin perustuvia suojatoimia, jotta varmistetaan ulkoistettujen palvelujen käsittelemien normaalien ja arkaluonteisten turvallisuusluokittelemattomien tietojen suojaaminen.  Suojatoimet on laadittava siten, että ne takaavat vähintään samantasoisen suojan kuin tämä asetus, ja niiden on sisällettävä luottamuksellisuutta koskevia ja salassapitosopimuksia, jotka kaikkien asiaan liittyvien, ulkoistettujen järjestelmien tarjoamiseen osallistuvien palveluntarjoajien on allekirjoitettava.
            
            
               16 artikla
            
            
               Turvallisuusluokittelemattomia tietoja käsittelevä alaryhmä 
            
            
               1.Edellä 7 artiklan 1 kohdan b alakohdassa tarkoitetun turvallisuusluokittelemattomia tietoja käsittelevän alaryhmän tehtävänä ja vastuulla on
            
            
               a)yhdenmukaistaa turvallisuusluokittelemattomien tietojen käsittelyyn ja säilyttämiseen liittyvät menettelyt ja laatia asiaan liittyvät ohjeet;
            
            
               b)koordinoida turvallisuusluokittelemattomia tietoja käsitteleviin ja säilyttäviin järjestelmiin liittyviä asioita 7 artiklan 1 kohdan a alakohdassa tarkoitetun tietojen turvaamista käsittelevän alaryhmän kanssa;
            
         
         
            
               c)laatia käsittelyohjeita turvallisuusluokittelemattomien tietojen eri luottamuksellisuustasoja varten;
            
            
               d)avustaa unionin toimielimiä ja elimiä niiden omien turvallisuusluokittelemattomien tietojen luokkien sekä 12–14 artiklassa vahvistettujen luokkien välisen vastaavuuden määrittämisessä;
            
            
               e)helpottaa turvallisuusluokittelemattomien tietojen jakamista unionin toimielinten ja elinten välillä tarjoamalla apua ja ohjeita.
            
            
               17 artikla
            
            
               Arkaluonteisten turvallisuusluokittelemattomien tietojen käsitteleminen ja säilyttäminen viestintä- ja tietojärjestelmissä
            
            
               1.Unionin toimielimet ja elimet varmistavat, että viestintä- ja tietojärjestelmät täyttävät seuraavat vähimmäisvaatimukset, kun niissä käsitellään ja säilytetään arkaluonteisia turvallisuusluokittelemattomia tietoja:
            
            
               a)arkaluonteisiin turvallisuusluokittelemattomiin tietoihin pääsyyn sovelletaan vahvaa todentamista, ja arkaluonteiset turvallisuusluokittelemattomat tiedot salataan siirtämisen ja säilyttämisen aikana;
            
            
               b)viestintä- ja tietojärjestelmän toiminnasta vastaava unionin toimielin tai elin vastaa säilytystä varten käytettävistä salausavaimista;
            
            
               c)arkaluonteiset turvallisuusluokittelemattomat tiedot säilytetään ja käsitellään unionissa,
            
            
               d)ulkoistamissopimuksiin sisällytetään sopimusmääräyksiä, jotka kattavat henkilöstön, resurssien ja tiedon turvallisuuden;
            
            
               e)käytetään yhteentoimivia metatietoja sähköisten asiakirjojen luottamuksellisuustason kirjaamiseksi ja turvatoimien automaation edistämiseksi;
            
            
               f)unionin toimielimet ja elimet toteuttavat toimia tietovuotojen estämiseksi ja havaitsemiseksi, jotta voidaan suojata arkaluonteisia turvallisuusluokittelemattomia tietoja;
            
            
               g)käytetään suojauslaitteita, joilla on eurooppalainen kyberturvallisuussertifikaatti, jos sellaisia on saatavilla;
            
            
               h)toteutetaan turvatoimia tiedonsaantitarvetta ja nollaluottamusta koskevien periaatteiden perusteella, jotta voidaan minimoida palveluntarjoajien ja toimeksisaajien pääsy arkaluonteisiin turvallisuusluokittelemattomiin tietoihin.
            
            
               2.Mikä tahansa poikkeaminen 1 kohdassa vahvistetuista vähimmäisvaatimuksista edellyttää unionin asianomaisen toimielimen tai elimen asianmukaisen hallintotason hyväksyntää, joka annetaan arkaluonteisten turvallisuusluokittelemattomien tietojen turvallisuuteen kohdistuvat oikeudelliset ja tekniset riskit kattavan riskinarvioinnin perusteella.
            
            
               3.Unionin asianomaisen toimielimen tai elimen tiedonturvaamisviranomainen voi tarkistaa milloin tahansa viestintä- ja tietojärjestelmän elinkaaren aikana, että edellä 1 kohdassa tarkoitettuja periaatteita noudatetaan.
            
            
               5 luku 
                  EU:n turvallisuusluokitellut tiedot
            
            
               1 jakso 
                  Yleiset säännökset
            
            
               18 artikla
            
            
               Turvallisuusluokat ja merkinnät
            
         
         
            
               1.EU:n turvallisuusluokitellut tiedot luokitellaan seuraaviin turvallisuusluokkiin ja merkitään seuraavasti:
            
            
               a)TRÈS SECRET UE/EU TOP SECRET: tiedot ja aineistot, joiden luvaton ilmitulo saattaisi vahingoittaa poikkeuksellisen vakavasti unionin tai yhden tai useamman jäsenvaltion olennaisia etuja;
            
            
               b)SECRET UE/EU SECRET: tiedot ja aineistot, joiden luvaton ilmitulo saattaisi vahingoittaa vakavasti unionin tai yhden tai useamman jäsenvaltion olennaisia etuja.
            
            
               c)CONFIDENTIEL UE/EU CONFIDENTIAL: tiedot ja aineistot, joiden luvaton ilmitulo saattaisi vahingoittaa unionin tai yhden tai useamman jäsenvaltion olennaisia etuja;
            
            
               d)RESTREINT UE/EU RESTRICTED: tiedot ja aineistot, joiden luvattomasta ilmitulosta saattaisi olla haittaa unionin tai yhden tai useamman jäsenvaltion eduille.
            
            
               2.Koordinointiryhmä antaa ohjeasiakirjoja EU:n turvallisuusluokiteltujen tietojen tuottamisesta ja luokittelusta.
            
            
               19 artikla
            
            
               Soveltuvuus EU:n turvallisuusluokiteltujen tietojen käsittelyyn ja säilyttämiseen
            
            
               1.Mikä tahansa unionin toimielin ja elin saa käsitellä ja säilyttää EU:n turvallisuusluokiteltuja tietoja, jos seuraavat edellytykset täyttyvät:
            
            
               a)se määrittää tämän asetuksen mukaisesti säännöt ja menettelyt, joilla varmistetaan tietyn turvallisuusluokan tietojen suojaaminen; ja
            
            
               b)siihen on tehty 53 artiklan mukainen arviointikäynti, jonka seurauksena on vahvistettu, että se kykenee suojaamaan EU:n turvallisuusluokitellut tiedot tämän asetuksen ja soveltuvin osin muiden asiaan liittyvien sääntöjen ja menettelyjen mukaisesti.
            
            
               2.Edellä 7 artiklan 1 kohdan e alakohdassa tarkoitetun EU:n turvallisuusluokiteltujen tietojen jakamista ja turvallisuusluokiteltujen tietojen vaihtamista käsittelevän alaryhmän jäsenten katsotaan täyttävän oletusarvoisesti 1 kohdassa vahvistetut edellytykset.
            
            
               20 artikla
            
            
               EU:n turvallisuusluokiteltujen tietojen suojaaminen
            
            
               1.Minkä tahansa EU:n turvallisuusluokitellun tiedon haltija on vastuussa sen suojaamisesta.
            
            
               2.Jäsenvaltioiden tuodessa unionin toimielimen tai elimen rakenteisiin tai verkostoihin turvallisuusluokiteltuja tietoja, joissa on kansallinen turvallisuusluokitusmerkintä, kyseinen toimielin tai elin noudattaa kyseisten tietojen suojaamisessa Euroopan unionin edun vuoksi vaihdettujen turvallisuusluokiteltujen tietojen suojaamisesta tehdyssä neuvostossa kokoontuneiden Euroopan unionin jäsenvaltioiden välisessä sopimuksessa
                  29
                vahvistettua vastaavaa turvallisuusluokitusmerkintää. Asiaan liittyvä vastaavuustaulukko määritetään tämän asetuksen liitteessä VI.
            
            
               3.EU:n turvallisuusluokiteltujen tietojen kooste voi edellyttää korkeampaan turvallisuusluokkaan sovellettavaa suojaa kuin koosteen yksittäisten osien suoja.
            
            
               21 artikla
            
            
               EU:n turvallisuusluokiteltujen tietojen turvallisuusriskien hallintaprosessi
            
            
               1.Unionin kunkin toimielimen ja elimen turvallisuusviranomainen hyväksyy turvatoimet EU:n turvallisuusluokiteltujen tietojen suojaamiseksi koko niiden elinkaaren ajan unionin kyseisen toimielimen tai elimen suorittaman riskinarvioinnin tuloksen mukaisesti.
            
         
         
            
               2.Unionin kunkin toimielimen tai elimen toteuttamat turvatoimet on suhteutettava käsiteltävien ja säilytettävien tietojen turvallisuusluokkaan, muotoon ja määrään, niiden toimitilojen, joissa EU:n turvallisuusluokiteltuja tietoja käsitellään ja säilytetään, sijaintiin ja suojausominaisuuksiin sekä paikallisesti arvioituun vihamielisen tai rikollisen toiminnan uhkaan.
            
            
               3.Unionin kaikki toimielimet ja elimet laativat
            
            
               a)varautumissuunnitelmia EU:n turvallisuusluokiteltujen tietojen turvallisuuden varmistamiseksi hätätilanteissa;
            
            
               b)toiminnan jatkuvuussuunnitelmia, mukaan lukien ennalta ehkäisevät ja korjaavat toimenpiteet, merkittävistä toimintahäiriöistä tai turvapoikkeamista EU:n turvallisuusluokiteltujen tietojen käsittelyyn ja säilyttämiseen aiheutuvien vaikutusten minimoimiseksi.                           
            
            
               22 artikla
            
            
               Tietoturvaloukkaukset ja EU:n turvallisuusluokiteltujen tietojen vaarantuminen
            
            
               1.Tietoturvaloukkauksena pidetään sellaista unionin toimielimen tai elimen taikka henkilön tekoa tai toimimatta jättämistä, joka rikkoo tätä asetusta. 
            
            
               2.EU:n turvallisuusluokiteltujen tietojen katsotaan vaarantuneen, kun ne ovat tietoturvaloukkauksen seurauksena paljastuneet kokonaisuudessaan tai osittain yhdelle tai useammalle henkilölle, joilla ei ole lupaa päästä kyseisiin tietoihin.
            
            
               3.Mikä tahansa EU:n turvallisuusluokiteltujen tietojen vaarantuminen tai epäilty vaarantuminen on ilmoitettava välittömästi asiaan liittyvän unionin toimielimen tai elimen turvallisuusviranomaiselle, joka tekee turvallisuustarkastuksen ja toteuttaa vähintään seuraavat toimenpiteet:
            
            
               a)ilmoittaa asiasta luovuttajalle;
            
            
               b)varmistaa, että henkilöstö, joka ei ole välittömästi tekemisissä tietoturvaloukkauksen kanssa, tutkii tapauksen tosiasioiden selvittämiseksi;
            
            
               c)arvioi unionin tai jäsenvaltioiden eduille aiheutuneen mahdollisen vahingon;
            
            
               d)toteuttaa tarvittavat toimenpiteet tapahtuneen toistumisen estämiseksi;
            
            
               e)ilmoittaa toimivaltaisille viranomaisille todellisesta tai mahdollisesta vaarantumisesta ja toteutetuista toimista. 
            
            
               2 jakso 
                  Henkilöstöturvallisuus 
            
            
               23 artikla
            
            
               Perusperiaatteet
            
            
               1.Unionin toimielimen tai elimen turvallisuusviranomainen voi myöntää henkilöille pääsyn EU:n turvallisuusluokiteltuihin tietoihin, kun kaikki seuraavat ehdot täyttyvät:
            
            
               a)henkilöillä on tiedonsaantitarve;
            
            
               b)henkilöille on selvitetty EU:n turvallisuusluokiteltujen tietojen suojaamista koskevat turvallisuussäännöt ja ‑menettelyt sekä asiaankuuluvat turvallisuusvaatimukset ja ‑ohjeet ja he ovat vahvistaneet kirjallisesti tällaisten tietojen suojaamista koskevan vastuunsa;
            
         
         
            
               c)luokkaan CONFIDENTIEL UE/EU CONFIDENTIAL tai sitä korkeampaan luokkaan kuuluvien tietojen osalta henkilöille on myönnetty turvallisuusselvitys ja heillä on valtuutus asiaankuuluvalle tasolle.
            
            
               2.Unionin toimielimet ja elimet ottavat huomioon henkilön lojaaliuden, rehellisyyden ja luotettavuuden, joka määritetään sen jäsenvaltion toimivaltaisten viranomaisten tekemässä turvallisuustutkinnassa, jonka kansalainen hakija on. 
            
            
               3.Unionin toimielimet ja elimet voivat hyväksyä turvallisuusselvityksiä sellaisista kolmansista maista ja kansainvälisistä järjestöistä, joiden kanssa unionilla on tietoturvallisuussopimus.
            
            
               4.Unionin toimielimet ja elimet voivat hallinnoida selvitysprosesseja itsenäisesti tai tehdä palvelutasosopimuksen komission kanssa turvallisuusselvityksiä varten.
            
            
               Kun palvelutasosopimus tehdään, komission turvallisuusviranomainen toimii yhteyspisteenä kyseisen unionin toimielimen tai elimen turvallisuusyksiköiden ja jäsenvaltioiden kansallisten toimivaltaisten viranomaisten välillä turvallisuusselvitysasioissa. 
            
            
               5.Unionin kunkin toimielimen ja elimen turvallisuusviranomainen pitää kirjaa turvallisuusselvityksistään, ohjeistuksistaan, kirjallisista vakuutuksistaan sekä EU:n turvallisuusluokiteltuihin tietoihin pääsyä koskevista valtuutuksistaan.
            
            
               6.Unionin toimielimet ja elimet, jotka tekevät palvelutasosopimuksen komission kanssa, asettavat komission turvallisuusviranomaisen saataville asianmukaiset tiedot vähintään siitä, mihin luokkaan kuuluviin EU:n turvallisuusluokiteltuihin tietoihin asianomaiselle henkilölle voidaan myöntää pääsy, sekä EU:n turvallisuusluokiteltuihin tietoihin pääsyn myöntämispäivästä ja voimassaoloajasta. Näiden tietojen on oltava muiden palvelutasosopimuksen tehneiden unionin toimielinten ja elinten saatavilla perustelluissa tapauksissa.
            
            
               24 artikla
            
            
               Valtuutus EU:n turvallisuusluokiteltuihin tietoihin pääsyä varten
            
            
               1.Unionin kukin toimielin ja elin määrittää organisaatiossaan ne toimet, joiden haltijoilla on tehtäviensä hoitamiseksi oltava pääsy luokkaan CONFIDENTIEL UE/EU CONFIDENTIAL tai sitä korkeampaan luokkaan kuuluviin tietoihin.
            
            
               2.Kun henkilö tarvitsee valtuutuksen luokkaan CONFIDENTIEL UE/EU CONFIDENTIAL tai sitä korkeampaan luokkaan kuuluviin tietoihin pääsyä varten, asianomainen toimielin tai elin ilmoittaa siitä toimivaltaiselle turvallisuusviranomaiselle, joka toteuttaa liitteessä II olevassa 1 kohdassa edellytetyt muodollisuudet.
            
            
               3.Unionin kunkin toimielimen ja elimen turvallisuusviranomainen on vastuussa EU:n turvallisuusluokiteltuihin tietoihin pääsyä koskevien valtuutusten myöntämisestä henkilöstölleen sekä niiden keskeyttämisestä, peruuttamisesta ja uusimisesta.
            
            
               4.Poikkeuksellisissa olosuhteissa, jos se on yksikön etujen vuoksi asianmukaisesti perusteltua ja jos täydellistä turvallisuustutkintaa ei ole vielä saatu päätökseen, unionin toimielimen tai elimen turvallisuusviranomainen voi myöntää henkilöille tiettyä tointa varten tilapäisen valtuutuksen EU:n turvallisuusluokiteltuihin tietoihin pääsyä varten, sanotun kuitenkaan rajoittamatta EU:n turvallisuusluokiteltuihin tietoihin pääsyä varten myönnetyn valtuutuksen uusimista koskevien säännösten soveltamista, ja saatuaan vahvistuksen asiaan liittyvältä kansalliselta turvallisuusviranomaiselta.
            
            
               5.Unionin toimielimet ja elimet noudattavat liitteessä II vahvistettuja, EU:n turvallisuusluokiteltuihin tietoihin pääsyä koskevan valtuutuksen hallinnointiin sovellettavia menettelyjä. 
            
            
               25 artikla
            
            
               EU:n turvallisuusluokiteltuihin tietoihin pääsyä koskevien valtuutusten tunnustaminen
            
            
               1.Valtuutus määrätyn tasoisiin EU:n turvallisuusluokiteltuihin tietoihin pääsyä varten on voimassa kaikissa unionin toimielimissä ja elimissä, joihin henkilö on osoitettu.
            
            
               2.Unionin toimielimet ja elimet hyväksyvät toisen unionin toimielimen tai elimen myöntämät valtuutukset EU:n turvallisuusluokiteltuihin tietoihin pääsyä varten. 
            
            
               3.Kun EU:n turvallisuusluokiteltuihin tietoihin pääsyä koskevan valtuutuksen haltija ottaa vastaan työn toisessa unionin toimielimessä tai elimessä, kyseinen unionin toimielin tai elin ilmoittaa asiaankuuluvalle kansalliselle turvallisuusviranomaiselle työnantajan vaihtumisesta toimivaltaisen turvallisuusviranomaisen välityksellä.
            
            
               26 artikla
            
         
         
            
               EU:n turvallisuusluokiteltuja tietoja koskevat ohjeistukset
            
            
               1.Unionin toimielimen tai elimen turvallisuusviranomainen järjestää kaikille henkilöille, joiden on päästävä EU:n turvallisuusluokiteltuihin tietoihin, ohjeistuksen mahdollisista turvallisuuteen kohdistuvista uhkista ja heidän velvollisuudestaan ilmoittaa mahdollisesta epäilyttävästä toiminnasta.  Ohjeistus on järjestettävä ennen pääsyn myöntämistä EU:n turvallisuusluokiteltuihin tietoihin ja sen jälkeen vähintään joka viides vuosi. 
            
            
               2.Edellä 1 kohdassa tarkoitetun ohjeistuksen jälkeen kaikkien asianomaisten henkilöiden on kirjallisesti vakuutettava ymmärtävänsä velvollisuutensa suojata EU:n turvallisuusluokitellut tiedot sekä seuraukset, joihin EU:n turvallisuusluokiteltujen tietojen vaarantuminen johtaa.
            
            
               3.Edellä 1 kohdassa tarkoitetussa ohjeistuksessa on annettava seuraavat tiedot:
            
            
               a)henkilölle, joka on vastuussa tässä asetuksessa säädettyjen turvallisuussääntöjen rikkomisesta, voidaan määrätä kurinpitoseuraamus sovellettavien sääntöjen ja määräysten mukaisesti; 
            
            
               b)henkilölle, joka on aiheuttanut EU:n turvallisuusluokiteltujen tietojen vaarantumisen tai katoamisen, voidaan määrätä kurinpitoseuraamus tai oikeudellinen seuraamus sovellettavien säädösten, sääntöjen ja määräysten mukaisesti.
            
            
               4.Kun henkilöt, joille on myönnetty valtuutus EU:n turvallisuusluokiteltuihin tietoihin pääsyä varten, eivät enää tarvitse tällaista pääsyä, unionin toimielimet ja elimet varmistavat, että kyseiset henkilöt ovat tietoisia velvollisuudestaan EU:n turvallisuusluokiteltujen tietojen jatkuvan suojaamisen osalta ja antavat tarvittaessa siitä kirjallisen vakuutuksen.
            
            
               5.Unionin toimielimet ja elimet voivat jakaa keskenään EU:n turvallisuusluokiteltuja tietoja koskevien ohjeistusten laatimista ja hallintaa koskevan tehtävän edellyttäen, että unionin toimielinten ja elinten erityisvaatimukset otetaan huomioon. 
            
            
               3 jakso 
                  Fyysinen turvallisuus
            
            
               27 artikla
            
            
               Perusperiaatteet
            
            
               1.Unionin kukin toimielin ja elin määrittää omien toimipaikkojensa kannalta asianmukaiset fyysiset turvatoimet liitteen III ja syvyyssuuntaisen turvallisuuden periaatteen mukaisesti turvallisuusviranomaisensa suorittaman riskinarvioinnin perusteella. Toimien tavoitteena on
            
            
               a)evätä hyökkääjän pääsy tai tunkeutuminen väkisin EU:n turvallisuusluokiteltuihin tietoihin;
            
            
               b)ehkäistä, estää ja havaita luvattomat toimet ja reagoida turvallisuuspoikkeamiin mahdollisimman nopeasti;
            
            
               c)mahdollistaa henkilöstön luokitus ja pääsy EU:n turvallisuusluokiteltuihin tietoihin heidän tiedonsaantitarpeensa ja tarvittaessa turvallisuusselvityksen perusteella. 
            
            
               2.Unionin toimielimet ja elimet ottavat käyttöön fyysisiä turvatoimia kaikissa toimipaikoissa, joissa EU:n turvallisuusluokitelluista tiedoista keskustellaan tai joissa niitä säilytetään tai käsitellään, mukaan lukien tämän luvun 5 jaksossa tarkoitettujen viestintä- ja tietojärjestelmien sijoitusalueet.
            
            
               3.Luokkaan CONFIDENTIEL UE/EU CONFIDENTIAL tai sitä korkeampaan luokkaan kuuluvien tietojen suojaamiseen saa käyttää vain unionin toimielimen tai elimen turvallisuusviranomaisen hyväksymiä suojauslaitteita.
            
            
               4.Unionin toimielimet ja elimet voivat käyttää samoja liitteessä III tarkoitettuja turva-alueita turvallisuusluokiteltujen tietojen käsittelyyn ja säilyttämiseen tehtyään siitä asianmukaisen sopimuksen.
            
            
               28 artikla
            
            
               Fyysistä turvallisuutta käsittelevä alaryhmä
            
         
         
            
               1.Edellä 7 artiklan 1 kohdan c alakohdassa tarkoitetun fyysistä turvallisuutta käsittelevän alaryhmän tehtävänä ja vastuulla on
            
            
               a)laatia ohjeasiakirjoja fyysistä turvallisuutta koskevista asioista;
            
            
               b)määritellä yleiset turvallisuusvaatimukset EU:n turvallisuusluokiteltujen tietojen fyysiseen suojeluun tarkoitettujen laitteiden, kuten turvakaappien, paperisilppureiden, ovilukkojen, elektronisten kulunvalvontajärjestelmien, tunkeutumisenhavaitsemisjärjestelmien ja hälytysjärjestelmien, hankintaa varten;
            
            
               c)avustaa unionin toimielimiä ja elimiä niiden toimipaikoille asianmukaisten turvatoimien määrittämisessä;
            
            
               d)ehdottaa täydentäviä toimia EU:n turvallisuusluokiteltujen tietojen suojaamiseksi, kun EU:n turvallisuusluokiteltuja tietoja käsitellään unionin toimielimen tai elimen fyysisesti suojattujen alueiden ulkopuolella. 
            
            
               29 artikla
            
            
               EU:n turvallisuusluokiteltujen tietojen fyysinen suojelu
            
            
               1.EU:n turvallisuusluokiteltujen tietojen fyysisen suojelun varmistamiseksi unionin toimielimet ja elimet määrittelevät seuraavat fyysisesti suojatut alueet:
            
            
               a)liitteessä III tarkoitetut hallinnolliset alueet;
            
            
               b)tarvittaessa liitteessä III tarkoitetut turva-alueet, mukaan lukien turvallisuusluokkien I ja II turva-alueet sekä teknisesti suojatut turva-alueet.
            
            
               2.Asianomaisen unionin toimielimen tai elimen turvallisuusviranomainen suorittaa sisäisen tarkastuksen sen tarkistamiseksi, että alue täyttää liitteessä III vahvistetut ehdot, jotka koskevat nimeämistä hallinnolliseksi alueeksi tai turva-alueeksi. Kun tarkastusraportissa vahvistetaan, että ehdot täyttyvät, turvallisuusviranomainen voi antaa hyväksynnän turva-alueelle enintään ilmoitetun turvallisuusluokan EU:n turvallisuusluokiteltujen tietojen suojaamiseksi enintään viiden vuoden ajaksi.
            
            
               Asianomaisen unionin toimielimen tai elimen turvallisuusviranomainen vastaa turva-alueidensa uudelleenhyväksyntäprosessin suorittamisesta ennen hyväksynnän voimassaolon päättymistä tai kun hyväksytyllä alueella on tehty muutoksia. 
            
            
               3.Unionin kukin toimielin ja elin hyväksyy toimistojen, huoneiden, kassaholvien ja turvakaappien avainten ja numeroyhdistelmien hallinnointimenettelyt luokkaa CONFIDENTIEL UE/EU CONFIDENTIAL ja sitä korkeampia luokkia varten.
            
            
               4.Turvallisuusviranomainen voi sallia sisään- ja ulostulotarkastusten tekemisen aineiston luvattoman tuonnin tai EU:n turvallisuusluokiteltujen tietojen luvattoman toimipaikoista viennin estämiseksi ja havaitsemiseksi.
            
            
               5.Unionin toimielimet ja elimet määrittävät toimenpiteet EU:n turvallisuusluokiteltujen tietojen fyysistä suojelua varten liitteen III mukaisesti.                                       
            
            
               4 jakso 
                  EU:n turvallisuusluokiteltujen tietojen hallinta
            
            
               30 artikla
            
            
               Perusperiaatteet
            
            
               1.Unionin toimielimet ja elimet kirjaavat, arkistoivat, tallentavat ja lopulta hävittävät tai siirtävät joko sellaisenaan tai osana otantaa EU:n turvallisuusluokitellut asiakirjat asiaankuuluviin arkistoihin unionin kunkin toimielimen ja elimen asiakirjoihin sovellettavien erityisten säilytyskäytäntöjen ja ‑sääntöjen mukaisesti. 
            
            
               2.Mikä tahansa unionin toimielin ja elin, joka on EU:n turvallisuusluokiteltujen tietojen luovuttaja, määrittää kyseisten tietojen turvallisuusluokan niiden tuottamishetkellä ja 18 artiklan 1 kohdan mukaisesti.
            
         
         
            
               3.Unionin toimielimet ja elimet ilmoittavat turvallisuusluokan selkeästi vastaanottajille joko luokitusmerkinnällä tai ilmoituksella, jos tiedot toimitetaan suullisessa muodossa.
            
            
               4.Alkuperäisen asiakirjan luonnoksiin, jäljennöksiin ja käännöksiin sovelletaan alkuperäiseen asiakirjaan sovellettavia turvatoimia.
            
            
               5.Unionin toimielimet ja elimet määrittävät toimenpiteet EU:n turvallisuusluokiteltujen tietojen hallintaa varten liitteen IV mukaisesti. 
            
            
               31 artikla
            
            
               EU:n turvallisuusluokiteltujen tietojen tuottaminen
            
            
               2. Unionin toimielimet ja elimet, joiden alaisuudessa EU:n turvallisuusluokiteltu tieto tuotetaan, varmistavat, että seuraavat vaatimukset täyttyvät:
            
            
               a)turvallisuusluokka on merkittävä selvästi jokaiselle sivulle;
            
            
               b)kukin sivu on numeroitava;
            
            
               c)asiakirjassa on oltava viitenumero, soveltuvissa tapauksissa rekisteröintinumero ja aihe, joka ei ole EU:n turvallisuusluokiteltua tietoa, ellei sitä ole merkitty sellaiseksi;
            
            
               d)asiakirjaan on merkittävä sen tuottamispäivä;
            
            
               e)kaikki liitteet on lueteltava mahdollisuuksien mukaan ensimmäisellä sivulla;
            
            
               f)luokkaan SECRET UE/EU SECRET tai sitä korkeampaan luokkaan kuuluvien asiakirjojen jokaiselle sivulle on merkittävä jäljennöksen numero, jos ne on tarkoitus jakaa useana kappaleena. Hallussapitojärjestelmän ulkopuolelle jaettavissa sähköisissä jäljennöksissä on oltava sähköiseen allekirjoitukseen perustuva yksilöllinen tunniste.
            
            
               32 artikla
            
            
               Luovuttajavalvonta
            
            
               1.Unionin toimielin tai elin, jonka alaisuudessa EU:n turvallisuusluokiteltu asiakirja on tuotettu, harjoittaa luovuttajavalvontaa kyseisen asiakirjan osalta. Luovuttaja määrittää asiakirjan turvallisuusluokan ja on vastuussa sen ensimmäisestä jakelusta. Rajoittamatta asetuksen (EY) N:o 1049/2001 soveltamista luovuttajan kirjallinen ennakkosuostumus on hankittava ennen kuin
            
            
               a)tietojen turvallisuusluokkaa alennetaan tai se poistetaan;
            
            
               b)tietoja käytetään muihin kuin luovuttajan määrittämiin tarkoituksiin;
            
            
               c)tiedot luovutetaan sen unionin toimielimen tai elimen ulkopuolella olevalle toimijalle, jonka hallussa tiedot ovat, mukaan lukien unionin muu toimielin tai elin, jäsenvaltiot, toimeksisaaja tai mahdollinen toimeksisaaja, avustuksen saaja tai mahdollinen avustuksen saaja;
            
            
               d)tietoja jäljennetään tai käännetään, jos tiedot kuuluvat luokkaan TRÈS SECRET UE/EU TOP SECRET.
            
            
               2.Jos EU:n turvallisuusluokitellun asiakirjan luovuttajaa ei voida tunnistaa, luovuttajavalvontaa harjoittaa kyseisen turvallisuusluokitellun tiedon haltijana oleva unionin toimielin tai elin.
            
         
         
            
               3.Minkä tahansa EU:n turvallisuusluokitellun asiakirjan luovuttajien on pidettävä kirjaa turvallisuusluokitelluista lähteistä, joita käytettiin turvallisuusluokiteltujen asiakirjojen tuottamisessa, mukaan lukien alun perin jäsenvaltioista, kansainvälisistä järjestöistä tai kolmansista maista peräisin olevat lähteet. Kootut turvallisuusluokitellut tiedot on tarvittaessa merkittävä siten, että käytetyn turvallisuusluokitellun lähdeaineiston luovuttajien tunnistetiedot säilytetään.
            
            
               33 artikla
            
            
               Luokitusmerkinnät
            
            
               1.Tarvittaessa EU:n turvallisuusluokiteltuihin asiakirjoihin voidaan tehdä turvallisuusluokitusmerkinnän lisäksi muita merkintöjä, kuten jakelumerkintä tai luovutettavuutta koskeva merkintä tai merkintä, josta käy ilmi luovuttaja.
            
            
               2.EU:n turvallisuusluokitellun asiakirjan eri osat saattavat edellyttää eri turvallisuusluokkia, ja ne on merkittävä sen mukaisesti. Koko asiakirjan tai tiedoston turvallisuusluokan on oltava vähintään yhtä korkea kuin sen korkeimpaan turvallisuusluokkaan määritellyn osan turvallisuusluokka.
            
            
               3.Asiakirjat, jotka sisältävät eri turvallisuusluokkiin kuuluvia osia, on laadittava niin, että eri turvallisuusluokkiin kuuluvat osat voidaan helposti tunnistaa ja tarvittaessa erottaa toisistaan.
            
            
               34 artikla
            
            
               EU:n turvallisuusluokiteltujen tietojen rekisteröintijärjestelmä
            
            
               1.Unionin kaikki toimielimet ja elimet, jotka käsittelevät ja säilyttävät luokkaan CONFIDENTIEL UE/EU CONFIDENTIAL tai sitä korkeampaan luokkaan kuuluvia tietoja, perustavat yhden tai useamman EU:n turvallisuusluokiteltujen tietojen rekisterin sen varmistamiseksi, että tiedot rekisteröidään turvallisuustarkoituksia varten, kun ne saapuvat unionin toimielimeen tai elimeen taikka lähtevät siitä.
            
            
               2.Kaikki EU:n turvallisuusluokiteltujen tietojen rekisterit on perustettava liitteessä III tarkoitetuille turva-alueille.
            
            
               3.Unionin toimielimet ja elimet nimeävät rekisterin valvontavastaavan hallinnoimaan kutakin EU:n turvallisuusluokiteltujen tietojen rekisteriä.  Rekisterin valvontavastaavalla on oltava asianmukainen turvallisuusselvitys ja 24 artiklan mukaisesti myönnetty valtuutus. Unionin toimielimet ja elimet varmistavat, että niiden rekisterin valvontavastaava on asianmukaisesti koulutettu.
            
            
               35 artikla
            
            
               Turvallisuusluokan alentaminen ja poistaminen
            
            
               1.Tietojen on oltava turvallisuusluokiteltuja vain niin kauan kuin ne on suojattava.  Kun EU:n turvallisuusluokitellut tiedot eivät enää edellytä alkuperäistä turvallisuusluokkaa, niiden turvallisuusluokkaa on alennettava. Kun EU:n turvallisuusluokitellut tiedot eivät enää edellytä turvallisuusluokitusta, niiden turvallisuusluokka on poistettava.
            
            
               2.Tietoja tuottaessaan luovuttajan on mahdollisuuksien mukaan ja erityisesti luokkaan RESTREINT UE/EU RESTRICTED kuuluvien tietojen osalta ilmoitettava, voidaanko EU:n turvallisuusluokiteltujen tietojen turvallisuusluokkaa alentaa tai voidaanko se poistaa tiettynä päivänä tai tietyn tapahtuman jälkeen.
            
            
               3.Tiedot luovuttaneen unionin toimielimen tai elimen vastuulla on päättää, voidaanko EU:n turvallisuusluokitellun asiakirjan turvallisuusluokkaa alentaa tai voidaanko se poistaa.  Sen on tarkasteltava tietoja ja arvioitava riskejä säännöllisesti, vähintään joka viides vuosi, sen määrittämiseksi, onko alkuperäinen turvallisuusluokka yhä asianmukainen.
            
            
               4.Unionin toimielimet ja elimet, jotka pitävät hallussaan sellaisia EU:n turvallisuusluokiteltuja tietoja, joiden luovuttajia ne eivät ole, eivät saa alentaa tai poistaa kyseisen asiakirjan turvallisuusluokkaa eivätkä muokata tai poistaa mitään 18 artiklan 1 kohdassa tarkoitetuista merkinnöistä ilman luovuttajan kirjallista etukäteissuostumusta.
            
            
               5.Unionin toimielimet ja elimet voivat alentaa tuottamiensa EU:n turvallisuusluokiteltujen tietojen turvallisuusluokkaa osittain tai poistaa niiden turvallisuusluokan osittain. Siinä tapauksessa on tuotettava alennetun turvallisuusluokan ote tai turvallisuusluokaton ote.
            
            
               6.Unionin toimielimet ja elimet ilmoittavat EU:n turvallisuusluokitellut tiedot vastaanottaneelle organisaatiolle tietojen turvallisuusluokan alentamisesta tai poistamisesta.
            
            
               36 artikla
            
         
         
            
               Merkinnät asiakirjoissa, joiden turvallisuusluokkaa on alennettu, ja asiakirjoissa, joiden turvallisuusluokka on poistettu
            
            
               1.Kun unionin toimielimet ja elimet päättävät poistaa EU:n turvallisuusluokitellun asiakirjan turvallisuusluokan, on harkittava, onko asiakirjaan merkittävä arkaluonteisten turvallisuusluokittelemattomien tietojen jakelumerkintä.
            
            
               2.Joka sivun ylä- ja alareunassa oleva alkuperäinen turvallisuusluokitusmerkintä on viivattava yli sähköisessä muodossa sähköisellä yliviivauksella ja tulosteissa käsin. Alkuperäistä turvallisuusmerkintää ei saa poistaa.
            
            
               3.Ensimmäisellä tai kansisivulla on oltava merkintä turvallisuusluokan alentamisesta tai poistamisesta, tiedot turvallisuusluokan alentamisesta tai poistamisesta vastaavasta viranomaisesta ja päiväys. Sähköisten EU:n turvallisuusluokiteltujen asiakirjojen turvallisuusluokan alentaminen tai poistaminen on todistettava luovuttajan alaisuudessa tehdyllä sähköisellä allekirjoituksella.
            
            
               37 artikla
            
            
               EU:n turvallisuusluokiteltujen tietojen hävittäminen ja poistaminen
            
            
               1.Unionin toimielimet ja elimet arvioivat uudelleen sekä paperimuotoiset että viestintä- ja tietojärjestelmissä olevat EU:n turvallisuusluokitellut tiedot vähintään joka viides vuosi sen määrittämiseksi, pitäisikö ne hävittää tai poistaa. Kun EU:n turvallisuusluokiteltuja tietoja hävitetään tai poistetaan, unionin toimielimet ja elimet ohjeistavat kaikkia kyseiset EU:n turvallisuusluokitellut tiedot aiemmin vastaanottaneita.
            
            
               2.Unionin toimielimet ja elimet voivat hävittää sellaiset EU:n turvallisuusluokiteltujen tietojen kaksoiskappaleet, joita ei enää tarvita, ottaen huomioon alkuperäisten kappaleiden asiakirjahallintoa koskevat säännöt.
            
            
               3.Unionin toimielimet ja elimet saavat hävittää luokkaan CONFIDENTIEL UE/EU CONFIDENTIAL tai sitä korkeampaan luokkaan kuuluvien tietojen paperitulosteita ainoastaan rekisterin valvontavastaavan toimesta. Rekisterin valvontavastaava päivittää lokikirjat ja muut rekisteröintitiedot vastaavasti ja säilyttää hävitetyn asiakirjan olennaiset metatiedot.
            
            
               Rekisterin valvontavastaava saa hävittää luokkaan SECRET UE/EU SECRET tai sitä korkeampaan luokkaan kuuluvat asiakirjat ainoastaan sellaisen todistajan läsnä ollessa, josta on tehty turvallisuusselvitys vähintään hävitettävän asiakirjan turvallisuusluokkaa vastaavalle tasolle.
            
            
               4.Rekisterin valvontavastaavan ja soveltuvissa tapauksissa todistajan on allekirjoitettava hävittämistodistus, joka tallennetaan rekisteriin. Todistus on säilytettävä vähintään viiden vuoden ajan luokkaan CONFIDENTIEL UE/EU CONFIDENTIAL ja luokkaan SECRET UE/EU SECRET kuuluvien tietojen osalta ja vähintään kymmenen vuoden ajan luokkaan TRÈS SECRET UE/EU TOP SECRET kuuluvien tietojen osalta.
            
            
               38 artikla
            
            
               EU:n turvallisuusluokiteltujen tietojen evakuointi ja hävittäminen hätätilanteessa
            
            
               1.Unionin kukin toimielin ja elin laatii paikallisiin olosuhteisiin perustuvat hätäevakuointi- ja hävittämissuunnitelmat sellaisten EU:n turvallisuusluokiteltujen tietojen suojaamiseksi, jotka ovat vakavassa vaarassa joutua sivullisille.
            
            
               Hätäevakuointi- ja hävittämissuunnitelmia koskevat toiminnalliset yksityiskohdat on luokiteltava luokkaan RESTREINT UE/EU RESTRICTED.
            
            
               2.Hätätapauksessa, jos on olemassa EU:n turvallisuusluokiteltujen tietojen luvattoman ilmitulon välitön vaara, unionin toimielinten ja elinten on evakuoitava EU:n turvallisuusluokitellut tiedot. 
            
            
               Jos evakuointi ei ole mahdollista, EU:n turvallisuusluokitellut tiedot on tuhottava siten, että niitä ei voida ennallistaa kokonaan eikä osittain.
            
            
               3.Luovuttajalle ja luovuttavalle rekisterille on ilmoitettava rekisteröityjen EU:n turvallisuusluokiteltujen tietojen evakuoinnista tai hävittämisestä hätätapauksessa.
            
            
               4.Kun hätäsuunnitelmat on aktivoitu, ensimmäiseksi evakuoidaan tai hävitetään korkeimman turvallisuusluokan EU:n turvallisuusluokitellut tiedot, mukaan lukien salauslaitteet. 
            
            
               39 artikla
            
         
         
            
               Arkistointi
            
            
               1.Unionin toimielimet ja elimet päättävät arkistoinnista ja sen ajankohdasta sekä toteutettavista käytännön toimenpiteistä asiakirjahallintoa koskevan politiikkansa mukaisesti.
            
            
               2.EU:n turvallisuusluokiteltuja asiakirjoja ei siirretä Euroopan unionin historialliseen arkistoon.
            
            
               5 jakso 
                  EU:n turvallisuusluokiteltujen tietojen suojaaminen viestintä- ja tietojärjestelmissä
            
            
               40 artikla
            
            
               EU:n turvallisuusluokiteltuja tietoja käsittelevien ja säilyttävien viestintä- ja tietojärjestelmien hyväksymistä käsittelevä alaryhmä
            
            
               Edellä 7 artiklan 1 kohdan d alakohdassa tarkoitetun fyysistä turvallisuutta käsittelevän alaryhmän tehtävänä ja vastuulla on
            
            
               a)avustaa unionin toimielimiä ja elimiä niiden hyväksyntämenettelyissä;
            
            
               b)suositella unionin kaikkien toimielinten ja elinten noudatettavaksi tarkoitettua hyväksymisstandardia;
            
            
               c)levittää ja jakaa viestintä- ja tietojärjestelmien hyväksymiseen liittyviä parhaita käytäntöjä ja ohjeita.
            
            
               41 artikla
            
            
               Viestintä- ja tietojärjestelmät
            
            
               Unionin toimielimet ja elimet täyttävät seuraavat vaatimukset sellaisten viestintä- ja tietojärjestelmien osalta, joissa käsitellään ja säilytetään EU:n turvallisuusluokiteltuja tietoja:
            
            
               a)järjestelmän omistajan tai operatiivisen tiedonturvaamisviranomaisen on konsultoitava turvallisuusjärjestelyjen hyväksyntäviranomaista ennen EU:n turvallisuusluokiteltuja tietoja käsittelevän ja säilyttävän viestintä- ja tietojärjestelmän kehittämistä, hankkimista tai ottamista käyttöön, jotta voidaan määrittää hyväksymistä koskevat vaatimukset;
            
            
               b)EU:n turvallisuusluokiteltuja tietoja käsittelevien ja säilyttävien viestintä- ja tietojärjestelmien rakennetta koskevia keskeisiä turvallisuusperiaatteita on noudatettava hankkeen suunnitteluvaiheessa osana tietoturvallisuusriskien hallintaprosessia ja ottaen huomioon tiedonsaantitarve, vähimmäistoimivuus, syvyyssuuntainen turvallisuus, pienimmän valtuuden periaate, tehtävien eriyttäminen ja neljän silmän periaate;
            
            
               c)EU:n turvallisuusluokiteltuja tietoja käsittelevän ja säilyttävän viestintä- ja tietojärjestelmän tallennus-, keskus- ja verkonhallintakomponentit on asennettava liitteessä III tarkoitetulla turva-alueella;
            
            
               d)toteutetaan tietojen hyväksikäytön vaaraan ja tietojen turvallisuusluokkaan suhteutetut TEMPEST-turvatoimet;
            
            
               e)kaikkien henkilöstön jäsenten, jotka osallistuvat EU:n turvallisuusluokiteltuja tietoja käsittelevän ja säilyttävän viestintä- ja tietojärjestelmän käyttöön, on ilmoitettava turvallisuusviranomaiselle ja asiaankuuluvalle järjestelmän omistajalle tai operatiiviselle tiedonturvaamisviranomaiselle mahdollisista turvallisuuspuutteista, poikkeamista, tietoturvaloukkauksista tai tietojen vaarantumisista, jotka voivat vaikuttaa viestintä- ja tietojärjestelmän tai sen sisältämien EU:n turvallisuusluokiteltujen tietojen suojaamiseen;
            
            
               f)tarvittaessa turvallisuusviranomaisen on ilmoitettava muiden asianomaisten unionin toimielinten ja elinten turvallisuusviranomaisille mahdollisista turvallisuuspuutteista tai poikkeamista, jotka voivat vaikuttaa niissä käytössä olevaan EU:n turvallisuusluokiteltuja tietoja käsittelevään ja säilyttävään viestintä- ja tietojärjestelmään.
            
            
               42 artikla
            
         
         
            
               Salaustuotteet
            
            
               1.EU:n turvallisuusluokiteltujen tietojen sähköiseen siirtämiseen ja säilyttämiseen on käytettävä hyväksyttyjä salaustuotteita. Neuvosto ylläpitää luetteloa hyväksytyistä salaustuotteista kansallisilta turvallisuusviranomaisilta saatujen tietojen perusteella.
            
            
               2.Kun 1 kohdassa tarkoitettu luettelo ei sisällä aiottuun käyttötarkoitukseen soveltuvia tuotteita, unionin asianomaisen toimielimen tai elimen salauslaitteiden hyväksyntäviranomainen pyytää neuvostolta tilapäistä hyväksyntää. Mahdollisuuksien mukaan on valittava jonkin jäsenvaltion kansallisen turvallisuusviranomaisen hyväksymä salaustuote.
            
            
               Neuvosto toteuttaa tarvittavat toimet sen varmistamiseksi, että soveltuva tuote lisätään luetteloon.
            
            
               3.Salaustuotteiden hyväksynnät ovat voimassa enintään viisi vuotta, minkä jälkeen niitä on arvioitava vuosittain uudelleen.
            
            
               4.Neuvosto poistaa hyväksyttyjen salaustuotteiden luettelosta salaustuotteet, joiden kansallinen hyväksyntä on peruutettu tai joiden kansallisen hyväksynnän voimassaolo on päättynyt.
            
            
               5.Koordinointiryhmä ilmoittaa neuvostolle vuosittain salaustuotteista, joista se suosittelee toteuttamaan jäsenvaltion salauslaitteiden hyväksyntäviranomaisen arvioinnin unionin toimielimissä ja elimissä tehdyn kyselytutkimuksen perusteella.
            
            
               43 artikla
            
            
               EU:n turvallisuusluokiteltuja tietoja käsittelevän ja säilyttävän viestintä- ja tietojärjestelmän hyväksyminen
            
            
               1.Hyväksymällä sellaisen viestintä- ja tietojärjestelmän, jossa käsitellään ja säilytetään EU:n turvallisuusluokiteltuja tietoja, unionin toimielimet ja elimet vahvistavat, että kaikki asiaankuuluvat turvatoimet on pantu täytäntöön ja että on saavutettu riittävä EU:n turvallisuusluokiteltujen tietojen ja viestintä- ja tietojärjestelmän suojaustaso tämän asetuksen mukaisesti.
            
            
               2.Viestintä- ja tietojärjestelmän järjestelmän omistaja tai operatiivinen tiedonturvaamisviranomainen vastaa hyväksyntäasiakirjojen, myös erityyppisille käyttäjille tarkoitettujen oppaiden, laatimisesta.
            
            
               3.Unionin kunkin toimielimen ja elimen turvallisuusjärjestelyjen hyväksyntäviranomaisen tehtävänä on laatia hyväksyntämenettely, jossa on hyväksymistä edellyttävät selkeät ehdot, kaikille niiden alaisuudessa oleville viestintä- ja tietojärjestelmille.
            
            
               4.Kun EU:n turvallisuusluokiteltuja tietoja käsittelevässä ja säilyttävässä viestintä- ja tietojärjestelmässä ovat osallisina sekä unionin toimielimet ja elimet että kansalliset turvallisuusviranomaiset, unionin asianomaiset toimielimet ja elimet perustavat 8 artiklan 2 kohdan nojalla annettujen soveltamissääntöjen perusteella yhteisen turvallisuusjärjestelyjen hyväksymislautakunnan, joka vastaa järjestelmän hyväksymisestä. Lautakunta koostuu osallistuvien osapuolten turvallisuusjärjestelyjen hyväksyntäviranomaisen edustajista, ja sen puheenjohtajana toimii unionin sen toimielimen tai elimen turvallisuusjärjestelyjen hyväksyntäviranomainen, joka omistaa viestintä- ja tietojärjestelmän.
            
            
               44 artikla
            
            
               EU:n turvallisuusluokiteltuja tietoja käsittelevän ja säilyttävän viestintä- ja tietojärjestelmän hyväksyntämenettely
            
            
               1.Kaikkien EU:n turvallisuusluokiteltuja tietoja käsittelevien ja säilyttävien viestintä- ja tietojärjestelmien on läpäistävä tietojen turvaamisperiaatteisiin perustuva hyväksyntämenettely, jonka yksityiskohdat on suhteutettava vaaditun suojan tasoon.
            
            
               2.Hyväksyntämenettelyn tuloksena on hyväksymislausunto, jossa määritellään niiden tietojen korkein sallittu turvallisuusluokka, joita viestintä- ja tietojärjestelmässä voidaan käsitellä ja säilyttää, ja sitä koskevat ehdot ja edellytykset. Hyväksymislausunto perustuu asianomaisesta viestintä- ja tietojärjestelmästä tehdyn riskinarvioinnin ja turvatoimien muodolliseen vahvistukseen, joka tarjoaa varmuuden siitä, että
            
            
               a)tietoturvallisuusriskien hallintaprosessi on suoritettu asianmukaisesti;
            
            
               b)järjestelmän omistaja tai riskin omistaja on tietoisesti hyväksynyt jäännösriskin; 
            
            
               c)viestintä- ja tietojärjestelmän ja siinä käsiteltävien ja säilytettävien EU:n turvallisuusluokiteltujen tietojen suojaamisessa on saavutettu tämän asetuksen mukainen riittävä taso.
            
         
         
            
               3.Unionin toimielimen tai elimen turvallisuusjärjestelyjen hyväksyntäviranomainen vahvistaa hyväksymislausunnon virallisesti. Kun vahvistus on annettu, turvallisuusjärjestelyjen hyväksyntäviranomainen antaa toiminnalle hyväksynnän, jossa määritetään korkein EU:n turvallisuusluokiteltujen tietojen luokka, johon kuuluvia tietoja viestintä- ja tietojärjestelmässä voidaan käsitellä, ja vastaavat toimintaedellytykset. Hyväksyntä myönnetään määritetyksi ajanjaksoksi. Jos yksi tai useampi edellytetyistä turvatoimista ei ole käytössä mutta tämä ei vaikuta merkittävästi yleiseen turvallisuuteen, toiminnalle voidaan antaa tilapäinen hyväksyntä, jossa määritetään korjattavat kohdat.
            
            
               4.Unionin asianomaisen toimielimen tai elimen turvallisuusjärjestelyjen hyväksyntäviranomainen voi missä tahansa viestintä- ja tietojärjestelmän elinkaaren vaiheessa toteuttaa seuraavat toimet:
            
            
               a)soveltaa hyväksyntämenettelyä;
            
            
               b)tarkastaa viestintä- ja tietojärjestelmän;
            
            
               c)vaatia turvallisuuden parantamissuunnitelman laatimista ja tehokasta täytäntöönpanoa tarkkaan määritetyssä aikataulussa, jos toimintaedellytykset eivät enää täyty, kuten silloin, jos turvallisuuspoikkeama on paljastanut merkittävän haavoittuvuuden viestintä- ja tietojärjestelmässä, ja mahdollisesti perua viestintä- ja tietojärjestelmän toimiluvan, kunnes toimintaedellytykset taas täyttyvät.
            
            
               5.Järjestelmän omistaja tai operatiivinen tiedonturvaamisviranomainen toimittaa turvallisuusjärjestelyjen hyväksyntäviranomaiselle toiminnalle annetun hyväksynnän voimassaoloaikana vuosittain virallisen raportin, jossa on tiivistelmä mahdollisista merkittävistä poikkeamista, muutoksista ja riskitekijöistä.
            
            
               45 artikla
            
            
               Hätätilanteet
            
            
               1.Unionin toimielimet ja elimet voivat soveltaa erityismenettelyjä EU:n turvallisuusluokiteltujen tietojen siirtämiseksi tai tallentamiseksi hätätapauksessa, kuten kriisi-, konflikti- tai sotatilanteiden uhatessa tai toteutuessa taikka poikkeuksellisissa toimintaolosuhteissa, sen jälkeen, kun salauslaitteiden hyväksyntäviranomaisen on antanut hyväksyntänsä.
            
            
               2.Edellä 1 kohdassa tarkoitetuissa olosuhteissa EU:n turvallisuusluokiteltujen tietojen lähettämisessä voidaan käyttää alempaa turvallisuusluokkaa varten hyväksyttyjä salaustuotteita tai ne voidaan lähettää ilman salausta toimivaltaisen viranomaisen suostumuksella, jos mahdollinen viivästyminen aiheuttaisi selvästi suuremman vahingon kuin turvallisuusluokitellun aineiston mahdollisen paljastumisen aiheuttama vahinko ja edellyttäen, että seuraavat ehdot täyttyvät:
            
            
               a)lähettäjällä tai vastaanottajalla ei ole vaadittua salauslaitetta; 
            
            
               b)turvallisuusluokiteltua aineistoa ei voida toimittaa perille ajoissa muulla tavoin.
            
            
               3.Edellä 2 kohdan mukaisesti siirrettävissä turvallisuusluokitelluissa tiedoissa ei saa olla mitään merkintöjä tai mainintoja, jotka erottavat ne turvallisuusluokittelemattomista tiedoista tai tiedoista, jotka voidaan suojata käytettävissä olevalla salaustuotteella. Tietojen turvallisuusluokka on ilmoitettava muulla tavoin viipymättä vastaanottajille.
            
            
               4.EU:n turvallisuusluokiteltujen tietojen siirtämisestä 1 kohdassa tarkoitetuissa olosuhteissa on tämän jälkeen toimitettava raportti asianomaiselle turvallisuusviranomaiselle.
            
            
               6 jakso 
                  Yhteisöturvallisuus
            
            
               46 artikla
            
            
               Perusperiaatteet
            
            
               1.Kukin hankintaviranomaisena tai avustuksen myöntävänä viranomaisena toimiva unionin toimielin tai elin varmistaa, että tässä jaksossa vahvistettuihin yhteisöturvallisuutta koskeviin vähimmäisvaatimuksiin sekä liitteessä V vahvistettuihin ehtoihin, jotka koskevat EU:n turvallisuusluokiteltujen tietojen suojaamista turvallisuusluokitelluissa sopimuksissa ja avustussopimuksissa, viitataan sopimuksissa tai avustussopimuksissa tai että ne sisältyvät sopimuksiin ja avustussopimuksiin ja että niitä noudatetaan turvallisuusluokiteltuja sopimuksia tai avustussopimuksia tehtäessä.
            
            
               2.Yhteisöturvallisuudella tarkoitetaan toimenpiteitä, jotka seuraavassa luetellut henkilöt tai yhteisöt toteuttavat EU:n turvallisuusluokiteltujen tietojen suojaamisen varmistamiseksi:
            
            
               a)suorassa hallinnoinnissa
                  30
                turvallisuusluokiteltujen sopimusten yhteydessä
            
         
         
            
               i)ehdokkaat tai tarjoajat koko tarjouskilpailu- ja sopimuksentekomenettelyn ajan,
            
            
               ii)toimeksisaajat tai alihankkijat turvallisuusluokiteltujen sopimusten koko elinkaaren ajan;
            
            
               b)suorassa hallinnoinnissa
                  31
                turvallisuusluokiteltujen avustussopimusten yhteydessä
            
            
               i)hakijat avustuksen myöntämismenettelyn aikana,
            
            
               ii)avustuksen saajat tai alihankkijat turvallisuusluokiteltujen avustussopimusten koko elinkaaren ajan;
            
            
               c)välillisessä hallinnoinnissa rahoitusta koskevien puitekumppanuussopimusten ja niihin liittyvien rahoitusosuussopimusten yhteydessä ne yhteisöt, joille tehtäviä on siirretty, koko sopimusten elinkaaren ajan.
            
            
               3.Tehtävät siirtävä unionin toimielin tai elin kuvailee sen yhteisön, jolle tehtäviä siirretään, erityisiä turvallisuusvaatimuksia rahoitusta koskevan puitekumppanuussopimuksen ja siihen liittyvien rahoitusosuussopimusten turvallisuutta koskevassa luvussa. Näiden vaatimusten on perustuttava tähän asetukseen sisältyviin, turvallisuusluokiteltuihin sopimuksiin ja avustussopimuksiin sovellettaviin turvallisuusperiaatteisiin ja ‑säännöksiin soveltuvin osin.
            
            
               4.Turvallisuusluokitellut sopimukset tai avustussopimukset eivät saa koskea luokkaan TRÈS SECRET UE/EU TOP SECRET kuuluvia tietoja.
            
            
               5.Tässä luvussa vahvistettuja säännöksiä, joissa viitataan turvallisuusluokiteltuihin sopimuksiin tai toimeksisaajiin tai turvallisuusluokiteltuihin avustussopimuksiin tai avustuksen saajiin, sovelletaan myös turvallisuusluokiteltuihin alihankintasopimuksiin tai alihankkijoihin turvallisuusluokitelluissa sopimuksissa tai avustussopimuksissa tarkoitetussa merkityksessä.
            
            
               6.Hankintaviranomaisena tai avustuksen myöntävänä viranomaisena toimivat unionin toimielimet ja elimet tekevät tiivistä yhteistyötä sen maan turvallisuusviranomaisten tai muiden toimivaltaisten viranomaisten kanssa, jonka alueelle sopimuspuoli tai avustuksen saaja on rekisteröitynyt, sekä sopimuspuolena tai avustuksen saajana olevan kansainvälisen järjestön turvallisuusviranomaisten tai muiden toimivaltaisten viranomaisten kanssa.
            
            
               7.Hankintaviranomaisena tai avustuksen myöntävänä viranomaisena toimivat unionin toimielimet ja elimet pitävät yhteyttä turvallisuusviranomaisiin tai muihin toimivaltaisiin viranomaisiin turvallisuusviranomaistensa välityksellä.
            
            
               8.Hankintaviranomaisena tai avustuksen myöntävänä viranomaisena toimivat unionin toimielimet ja elimet ilmoittavat turvallisuusviranomaisensa välityksellä 6 kohdassa tarkoitetuille viranomaisille, kun turvallisuusluokiteltu sopimus tai avustussopimus on allekirjoitettu.
            
            
               Ilmoituksen on sisällettävä asiaankuuluvat tiedot, kuten toimeksisaajien tai avustuksen saajien nimet, turvallisuusluokitellun sopimuksen tai avustussopimuksen kesto sekä korkein turvallisuusluokka.
            
            
               Hankintaviranomaisena tai avustuksen myöntävänä viranomaisena toimivat unionin toimielimet ja elimet ilmoittavat 6 kohdassa tarkoitetuille viranomaisille myös silloin, kun turvallisuusluokitellut sopimukset tai avustussopimukset päätetään ennenaikaisesti.
            
            
               9.Hankintaviranomaisena tai avustuksen myöntävänä viranomaisena toimivat unionin toimielimet ja elimet voivat myöntää turvallisuusluokiteltuja sopimuksia tai avustussopimusten turvallisuusluokiteltuja osia ainoastaan sellaisiin kolmansiin maihin rekisteröidyille tai sellaisten kansainvälisten järjestöjen perustamille toimijoille, jotka ovat tehneet tietoturvallisuussopimuksen unionin kanssa. Kun EU:n turvallisuusluokitellut tiedot sisältävät henkilötietoja, henkilötietojen siirrossa kolmanteen maahan tai kansainväliselle järjestölle on noudatettava asetusta (EU) 2018/1725.
            
            
               47 artikla
            
            
               Turvallisuusluokitellun sopimuksen tai avustussopimuksen turvallisuutta koskevat osat
            
            
               1.Turvallisuusluokitellun sopimuksen tai avustussopimuksen on sisällettävä seuraavat turvallisuutta koskevat osat:
            
            
               a)turvallisuusluokitusopas;
            
            
               b)turvallisuutta koskeva lisälauseke.
            
         
         
            
               2.Turvallisuusluokitellut sopimukset tai avustussopimukset voivat sisältää ohjelman tai hankkeen turvallisuusohjeen.
            
            
               48 artikla
            
            
               Turvallisuusluokitusopas 
            
            
               1.Ennen turvallisuusluokitellun sopimuksen tai avustussopimuksen allekirjoittamista hankintaviranomaisena tai avustuksen myöntävänä viranomaisena toimiva unionin toimielin tai elin määrittää niiden tietojen turvallisuusluokan, joita toimeksisaajien tai avustuksen saajien taikka niiden alihankkijoiden on määrä tuottaa. Tätä varten se laatii turvallisuusluokitusoppaan, jota on noudatettava turvallisuusluokitellun sopimuksen tai avustussopimuksen täytäntöönpanossa.
            
            
               2.Turvallisuusluokitusopasta voidaan muokata 50 artiklassa tarkoitetun ohjelman tai hankkeen taikka sopimuksen tai avustussopimuksen koko keston ajan, ja sen sisältämien tietojen turvallisuusluokat voidaan määritellä uudelleen tai niitä voidaan alentaa. 
            
            
               3.Turvallisuusluokitellun sopimuksen tai avustussopimuksen eri osien turvallisuusluokan määrittämiseksi sovelletaan seuraavia periaatteita:
            
            
               a)turvallisuusluokitusopasta laatiessaan hankintaviranomaisena tai avustuksen myöntävänä viranomaisena toimiva unionin toimielin tai elin ottaa huomioon kaikki asiaankuuluvat turvallisuusnäkökohdat, myös turvallisuusluokan, jonka tietojen luovuttaja on määrittänyt tiedoille, jotka on luovutettu ja hyväksytty käytettäväksi turvallisuusluokitellussa sopimuksessa tai avustussopimuksessa;
            
            
               b)koko turvallisuusluokitellun sopimuksen tai avustussopimuksen turvallisuusluokka ei saa olla alempi kuin yhdenkin sen osan korkein turvallisuusluokka; 
            
            
               c)tarvittaessa asianomainen hankintaviranomaisena tai avustuksen myöntävänä viranomaisena toimiva unionin toimielin tai elin on yhteydessä oman turvallisuusviranomaisensa välityksellä asianomaisen maan turvallisuusviranomaisiin tai muihin toimivaltaisiin viranomaisiin tehdessään muutoksia turvallisuusluokitusoppaaseen.
            
            
               49 artikla
            
            
               Turvallisuutta koskeva lisälauseke
            
            
               1.Kukin hankintaviranomaisena tai avustuksen myöntävänä viranomaisena toimiva unionin toimielin tai elin kuvailee turvallisuusluokitellun sopimuksen tai avustussopimuksen erityiset turvallisuusvaatimukset turvallisuutta koskevassa lisälausekkeessa. Turvallisuutta koskevan lisälausekkeen on sisällettävä turvallisuusluokitusopas ja oltava erottamaton osa turvallisuusluokiteltua sopimusta, avustussopimusta tai alihankintasopimusta.
            
            
               2.Turvallisuutta koskevan lisälausekkeen on sisällettävä määräyksiä, joilla toimeksisaaja tai avustuksen saaja ja niiden alihankkijat velvoitetaan noudattamaan tässä asetuksessa säädettyjä säännöksiä ja muita 8 artiklan 2 kohdan nojalla annettuja soveltamissääntöjä, jotka koskevat yhteisöturvallisuutta. Turvallisuutta koskevasta lisälausekkeesta on käytävä selkeästi ilmi, että näiden säännösten noudattamatta jättäminen voi olla riittävä peruste turvallisuusluokitellun sopimuksen tai avustussopimuksen irtisanomiselle.
            
            
               50 artikla
            
            
               Ohjelman tai hankkeen turvallisuusohje 
            
            
               1.Hankintaviranomaisena tai avustuksen myöntävänä viranomaisena toimivat unionin toimielimet ja elimet voivat laatia tiiviissä yhteistyössä turvallisuusviranomaistensa kanssa ohjelman tai hankkeen turvallisuusohjeen varsinkin sellaisia ohjelmia tai hankkeita varten, jotka ovat huomattavan laaja-alaisia tai monimutkaisia tai joissa on mukana monia tai esimerkiksi oikeudelliselta asemaltaan erityyppisiä toimeksisaajia, avustuksen saajia sekä muita kumppaneita ja sidosryhmiä.
            
            
               2.Unionin kunkin toimielimen tai elimen, joka toimii hankintaviranomaisena tai avustuksen myöntävänä viranomaisena, turvallisuusviranomainen toimittaa ohjelman tai hankkeen erityisen turvallisuusohjeen asianomaisen jäsenvaltion neuvoa-antaville turvallisuuselimille, jotka koostuvat sen kansallisista turvallisuusviranomaisista ja/tai nimetyistä turvallisuusviranomaisista.
            
            
               Jos unionin toimielimellä tai elimellä ei ole tällaista neuvoa-antavaa elintä, ohjelman tai hankkeen turvallisuusohje on toimitettava 6 artiklan 8 kohdassa tarkoitetulle tietoturvallisuuskomitealle.
            
            
               7 jakso 
                  EU:n turvallisuusluokiteltujen tietojen jakaminen ja turvallisuusluokiteltujen tietojen vaihtaminen
            
            
               51 artikla
            
         
         
            
               Perusperiaatteet
            
            
               1.Unionin kaikki toimielimet ja elimet voivat jakaa EU:n turvallisuusluokiteltuja tietoja unionin muiden toimielinten tai elinten kanssa 54 artiklassa asetettujen ehtojen mukaisesti.
            
            
               2.Unionin toimielimet ja elimet voivat jakaa EU:n turvallisuusluokiteltuja tietoja jäsenvaltioiden ja Euroopan atomienergiayhteisön kanssa edellyttäen, että ne suojaavat kyseiset tiedot Euroopan unionin edun vuoksi vaihdettujen turvallisuusluokiteltujen tietojen suojaamisesta tehdyn neuvostossa kokoontuneiden Euroopan unionin jäsenvaltioiden välisessä sopimuksessa määrätyn vastaavan luokitusmerkinnän ja tämän asetuksen liitteessä VI vahvistetun vastaavuustaulukon mukaisesti.  
            
            
               3.Unionin toimielimet ja elimet vaihtavat turvallisuusluokiteltuja tietoja vain sellaisten kolmansien maiden tai kansainvälisten järjestöjen kanssa, joiden kanssa on tehty 55 artiklan mukainen tietoturvallisuussopimus tai 56 artiklan mukainen hallinnollinen järjestely.
            
            
               Tällaisiin sopimuksiin ja järjestelyihin on sisällytettävä määräyksiä, joilla varmistetaan, että kolmansien maiden tai kansainvälisten järjestöjen vastaanottaessa EU:n turvallisuusluokiteltuja tietoja nämä tiedot suojataan niiden turvallisuusluokan edellyttämällä tavalla ja sellaisten vähimmäisvaatimusten mukaisesti, jotka ovat vähintään yhtä tiukkoja kuin tässä asetuksessa vahvistetut vähimmäisvaatimukset.
            
            
               4.Jos tietoturvallisuussopimusta tai hallinnollista järjestelyä ei ole tehty, unionin toimielin tai elin voi poikkeuksellisissa olosuhteissa luovuttaa EU:n turvallisuusluokiteltuja tietoja toiselle unionin toimielimelle tai elimelle, kolmannelle maalle tai kansainväliselle järjestölle 58 artiklan mukaisesti.
            
            
               5.Unionin toimielimet ja elimet nimeävät rekisterit, jotka toimivat unionin muiden toimielinten tai elinten kanssa jaettavien EU:n turvallisuusluokiteltujen tietojen tai kolmansien maiden ja kansainvälisten järjestöjen kanssa vaihdettavien turvallisuusluokiteltujen tietojen pääasiallisina saapumis- ja lähtöpaikkoina.  
            
            
               52 artikla
            
            
               EU:n turvallisuusluokiteltujen tietojen jakamista ja turvallisuusluokiteltujen tietojen vaihtamista käsittelevä alaryhmä
            
            
               1.Edellä 7 artiklan 1 kohdan e alakohdassa tarkoitetun EU:n turvallisuusluokiteltujen tietojen jakamista ja turvallisuusluokiteltujen tietojen vaihtamista käsittelevän alaryhmän tehtävänä ja vastuulla on
            
            
               a)järjestää arviointikäyntejä unionin toimielimiin ja elimiin, kolmansiin maihin ja kansainvälisiin järjestöihin ja hyväksyä niitä koskeva ohjelma;
            
            
               b)valmistella ja tehdä arviointikäyntejä;
            
            
               c)laatia raportti a alakohdassa tarkoitettujen käyntien tuloksista, 
            
            
               lukuun ottamatta 56 artiklan 2 kohdassa tarkoitettuja tapauksia.
            
            
               2.EU:n turvallisuusluokiteltujen tietojen jakamista ja turvallisuusluokiteltujen tietojen vaihtamista käsittelevä alaryhmä koostuu komission, neuvoston ja Euroopan ulkosuhdehallinnon edustajista ja tekee päätökset yksimielisesti. 
            
            
               53 artikla
            
            
               EU:n turvallisuusluokiteltujen tietojen jakamiseen liittyvät arviointikäynnit
            
            
               1.EU:n turvallisuusluokiteltujen tietojen jakamista ja turvallisuusluokiteltujen tietojen vaihtamista käsittelevä alaryhmä tekee arviointikäynnit täydessä yhteistyössä käynnin kohteena olevan unionin toimielimen tai elimen virkamiesten kanssa. Se voi pyytää apua kansalliselta turvallisuusviranomaiselta, jonka alueella unionin toimielin tai elin sijaitsee.
            
            
               2.Unionin asianomaisiin toimielimiin ja elimiin tehtävien arviointikäyntien tarkoituksena on
            
            
               a)tarkistaa, noudatetaanko tässä asetuksessa vahvistettuja EU:n turvallisuusluokiteltujen tietojen suojaamista koskevia vaatimuksia ja ovatko toteutetut toimet näin ollen tehokkaita;
            
         
         
            
               b)korostaa turvallisuuden ja tehokkaan riskinhallinnan merkitystä käynnin kohteena olevassa organisaatiossa;
            
            
               c)suositella vastatoimia niiden erityisten vaikutusten lieventämiseksi, joita turvallisuusluokiteltujen tietojen saatavuuden, luottamuksellisuuden tai eheyden menetyksellä on; 
            
            
               d)tehostaa turvallisuusviranomaisten jatkuvaa turvallisuuskoulutusta ja tiedotusohjelmia.
            
            
               3.Arviointikäynnin päätteeksi EU:n turvallisuusluokiteltujen tietojen jakamista ja turvallisuusluokiteltujen tietojen vaihtamista käsittelevä alaryhmä hoitaa seuraavat tehtävät:
            
            
               a)laatii raportin, joka sisältää arvioinnin tärkeimmät johtopäätökset;
            
            
               b)pyytää 6 artiklan 8 kohdassa tarkoitetulta tietoturvallisuuskomitealta lausuntoa raportista;
            
            
               c)lähettää raportin jatkotoimia varten käynnin kohteena olleen unionin toimielimen tai elimen turvallisuusviranomaiselle.
            
            
               4.Jos raportissa ehdotetaan korjaavia toimenpiteitä tai annetaan suosituksia, on järjestettävä seurantakäynti sen toteamiseksi, onko toimenpiteitä toteutettu tai suosituksia noudatettu.
            
            
               54 artikla
            
            
               EU:n turvallisuusluokiteltujen tietojen jakaminen
            
            
               1.Unionin toimielin tai elin voi jakaa EU:n turvallisuusluokiteltuja tietoja unionin jonkin muun toimielimen tai elimen kanssa, jos seuraavat edellytykset täyttyvät:
            
            
               a)tietojen vaihtamiselle on todettu tarve;
            
            
               b)unionin asianomaiseen toimielimeen tai elimeen on tehty 53 artiklan mukainen arviointikäynti, jonka tulokset vahvistavat unionin kyseisen toimielimen tai elimen valmiuden käsitellä ja säilyttää määrätyn tasoisia EU:n turvallisuusluokiteltuja tietoja;
            
            
               c)unionin asianomaisen toimielimen tai elimen turvallisuusviranomainen päättää, että se voi jakaa enintään määrätyn tasoisia turvallisuusluokiteltuja tietoja muiden tällä tavalla vahvistettujen unionin toimielinten ja elinten kanssa.
            
            
               2.Koordinointiryhmän sihteeristö laatii luettelon EU:n turvallisuusluokiteltujen tietojen luokista, joita kukin 1 kohdan b ja c alakohdan edellytykset täyttävä unionin toimielin tai elin voi käsitellä ja säilyttää.  Sen on päivitettävä luetteloa säännöllisesti. 
            
            
               55 artikla
            
            
               Tietoturvallisuussopimukset
            
            
               1.Jos turvallisuusluokiteltujen tietojen vaihtamiseen kolmannen maan tai kansainvälisen järjestön kanssa on pitkäkestoinen tarve, toimivaltainen toimielin tai elin pyrkii neuvottelemaan ja tekemään tietoturvallisuussopimuksen Euroopan unionin toiminnasta tehdyn sopimuksen 218 artiklan mukaisesti.
            
            
               2.Tietoturvallisuussopimuksessa on määrättävä perusperiaatteista ja vähimmäisvaatimuksista, joita sovelletaan turvallisuusluokiteltujen tietojen vaihtoon unionin ja kolmannen maan tai kansainvälisen järjestön välillä.
            
            
               3.Tietoturvallisuussopimuksissa on määrättävä teknisistä täytäntöönpanojärjestelyistä, joista on sovittava unionin asianomaisten toimielinten ja elinten toimivaltaisten turvallisuusviranomaisten sekä asianomaisen kolmannen maan tai kansainvälisen järjestön toimivaltaisen turvallisuusviranomaisen kesken.
            
         
         
            
               4.Ennen 3 kohdassa tarkoitettujen teknisten täytäntöönpanojärjestelyjen hyväksymistä EU:n turvallisuusluokiteltujen tietojen jakamista ja turvallisuusluokiteltujen tietojen vaihtamista käsittelevä alaryhmä tekee arviointikäynnin 57 artiklan mukaisesti.
            
            
               56 artikla
            
            
               Hallinnolliset järjestelyt kolmansien maiden ja kansainvälisten järjestöjen kanssa
            
            
               1.Kun unionin toimielinten ja elinten työjärjestyksissä tai perustamissäädöksissä säädetään sellaisesta mahdollisuudesta, unionin toimielimet ja elimet voivat solmia hallinnollisen järjestelyn kolmannessa maassa tai kansainvälisessä järjestössä vastaavaa tehtävää hoitavien elinten kanssa ilmoitettuaan asiasta EU:n turvallisuusluokiteltujen tietojen jakamista ja turvallisuusluokiteltujen tietojen vaihtamista käsittelevälle alaryhmälle, jos seuraavat edellytykset täyttyvät:
            
            
               a)unionin asianomaisella toimielimellä tai elimellä on pitkäkestoinen tarve vaihtaa tietoja, jotka kuuluvat pääsääntöisesti korkeintaan luokkaan RESTREINT UE/EU RESTRICTED, kolmannessa maassa tai kansainvälisessä järjestössä vastaavaa tehtävää hoitavan elimen kanssa;
            
            
               b)unionin asianomainen toimielin tai elin täyttää 54 artiklan 1 kohdassa vahvistetut edellytykset;
            
            
               c)raportti 57 artiklassa tarkoitetusta arviointikäynnistä vahvistaa, että asianomaisessa kolmannessa maassa tai kansainvälisessä järjestössä vastaavaa tehtävää hoitavalla elimellä on valmius käsitellä ja säilyttää määrätyn tasoisia EU:n turvallisuusluokiteltuja tietoja.
            
            
               2.Ennen hallinnollisen järjestelyn tekemistä on tehtävä arviointikäynti 57 artiklan periaatteiden mukaisesti. Hallinnollista järjestelyä pyytävä unionin toimielin tai elin voi pyytää EU:n turvallisuusluokiteltujen tietojen jakamista ja turvallisuusluokiteltujen tietojen vaihtamista käsittelevää alaryhmää tekemään arviointikäynnin puolestaan tai osallistumaan arviointikäyntiin. 
            
            
               3.Hallinnollista järjestelyä pyytävän unionin toimielimen tai elimen turvallisuusviranomainen päättää tietojen vaihtamiseen mahdollisesti sovellettavista erityisedellytyksistä sekä korkeimmasta turvallisuusluokasta, johon kuuluvia EU:n turvallisuusluokiteltuja tietoja voidaan vaihtaa. Kyseinen turvallisuusluokka ei saa olla korkeampi kuin EU:n turvallisuusluokiteltujen tietojen vaihtamiseen unionin muiden toimielinten ja elinten kanssa 54 artiklan mukaisesti määritetty turvallisuusluokka, eikä sen soveltuvissa tapauksissa pitäisi olla korkeampi kuin saman kolmannen maan tai kansainvälisen järjestön kanssa tehdyssä tietoturvallisuussopimuksessa määrätty turvallisuusluokka.  
            
            
               57 artikla
            
            
               Arviointikäynnit turvallisuusluokiteltujen tietojen vaihtamiseksi kolmansien valtioiden ja kansainvälisten järjestöjen kanssa
            
            
               1.Kolmanteen maahan tai kansainväliseen järjestöön on tehtävä arviointikäynti sen selvittämiseksi, voiko unionin toimielin tai elin vaihtaa turvallisuusluokiteltuja tietoja kyseisen kolmannen maan tai kansainvälisen järjestön kanssa.
            
            
               2.Arviointikäynnin tavoitteena on arvioida turvallisuussääntöjen ja ‑menettelyjen toimivuutta kyseisessä kolmannessa maassa tai kansainvälisessä järjestössä tiettyyn turvallisuusluokkaan kuuluvien EU:n turvallisuusluokiteltujen tietojen suojaamisen osalta. Arviointikäynti tehdään yhteisestä sopimuksesta kyseisen kolmannen maan tai kansainvälisen järjestön kanssa.
            
            
               3.Arviointikäynneillä arvioidaan ainakin seuraavia seikkoja:
            
            
               a)turvallisuusluokiteltujen tietojen suojaamiseen sovellettava sääntelykehys ja sen riittävyys tiettyyn turvallisuusluokkaan kuuluvien EU:n turvallisuusluokiteltujen tietojen suojaamiseksi;
            
            
               b)kolmannen maan tai kansainvälisen järjestön turvallisuusperiaatteiden ja turvallisuutta koskevien järjestelyjen erityispiirteet, jotka saattavat vaikuttaa mahdollisesti vaihdettavien turvallisuusluokiteltujen tietojen turvallisuusluokkaan;
            
            
               c)tosiasiallisesti käytössä olevat turvatoimet ja turvallisuusmenettelyt; 
            
            
               d)luovutettavien EU:n turvallisuusluokiteltujen tietojen tasoon liittyvät turvallisuusselvitysmenettelyt.
            
            
               4.Edellä 6 artiklan 8 kohdassa tarkoitetulle tietoturvallisuuskomitealle toimitetaan raportti tällaisten arviointikäyntien tuloksista, ennen kuin EU:n turvallisuusluokitellut tiedot tosiasiassa luovutetaan kyseiselle kolmannelle maalle tai kansainväliselle järjestölle. Tarvittaessa raportti jaetaan myös unionin asianomaisen toimielimen tai elimen kanssa.
            
            
               5.Unionin asianomaisen toimielimen tai elimen turvallisuusviranomaisten on ilmoitettava kolmannelle maalle tai kansainväliselle järjestölle päivä, josta alkaen se voi vaihtaa EU:n turvallisuusluokiteltuja tietoja, sekä korkein turvallisuusluokka, johon kuuluvia EU:n turvallisuusluokiteltuja tietoja voidaan vaihtaa paperitulosteina tai sähköisesti.
            
         
         
            
               6.Seurantakäyntejä on järjestettävä, kun seuraavat edellytykset täyttyvät:
            
            
               a)on välttämätöntä nostaa niiden EU:n turvallisuusluokiteltujen tietojen turvallisuusluokkaa, joita voidaan vaihtaa;
            
            
               b)unionin asianomaiselle toimielimelle tai elimelle on ilmoitettu kolmannen maan tai kansainvälisen järjestön turvallisuusjärjestelyissä tapahtuneista olennaisista muutoksista, jotka saattavat vaikuttaa siihen, miten EU:n turvallisuusluokiteltuja tietoja suojataan; 
            
            
               c)on ilmennyt vakava tietoturvapoikkeama, jossa EU:n turvallisuusluokiteltuja tietoja on tullut luvattomasti ilmi.  
            
            
               58 artikla
            
            
               EU:n turvallisuusluokiteltujen tietojen poikkeuksellinen luovuttaminen tapauskohtaisesti
            
            
               1.Jos tietoturvallisuussopimusta tai hallinnollista järjestelyä ei ole mutta unionin toimielin tai elin toteaa, että on olemassa poikkeuksellinen tarve luovuttaa EU:n turvallisuusluokiteltuja tietoja unionin jollekin muulle toimielimelle tai elimelle taikka kolmannelle maalle tai kansainväliselle järjestölle, tai
            
            
               jos tietoturvallisuussopimus tai hallinnollinen järjestely on tehty ja unionin toimielin tai elin toteaa, että on olemassa poikkeuksellinen tarve luovuttaa korkeampaan turvallisuusluokkaan kuuluvia EU:n turvallisuusluokiteltuja tietoja kuin mitä kyseisessä sopimuksessa tai järjestelyssä jo määrätään, EU:n turvallisuusluokiteltuja tietoja luovuttava unionin toimielin tai elin toteuttaa seuraavat toimet:
            
            
               a)tarkistaa mahdollisuuksien mukaan asianomaisen kolmannen maan, kansainvälisen järjestön tai vastaanottavan unionin toimielimen tai elimen turvallisuusviranomaisilta, että sen turvallisuussäännöillä, ‑rakenteilla ja ‑menettelyillä voidaan taata luovutettujen EU:n turvallisuusluokiteltujen tietojen suojaaminen vähintään yhtä tiukkojen vaatimusten mukaisesti kuin tässä asetuksessa säädetyt vaatimukset ovat;
            
            
               b)pyytää 6 artiklan 8 kohdassa tarkoitetulta tietoturvallisuuskomitealta lausuntoa a alakohdan nojalla tehdyn tarkistuksen perusteella, elleivät operatiiviset olosuhteet edellytä välitöntä tapauskohtaista tietojen luovuttamista, jolloin tietoturvallisuuskomitealle on ilmoitettava luovuttamisen jälkeen.
            
            
               2.Kaikissa tämän artiklan nojalla luovutetuissa asiakirjoissa on oltava luovutettavuutta koskeva merkintä, jossa mainitaan kolmas maa, kansainvälinen järjestö tai unionin toimielin tai elin, jolle asiakirja on luovutettu.
            
            
               3.Ennen tietojen luovuttamista tai luovuttamisen yhteydessä unionin se toimielin tai elin, joka luovuttaa EU:n turvallisuusluokitellut tiedot, pyytää tiedot vastaanottavalta osapuolelta kirjallisen sitoumuksen siitä, että se sitoutuu suojaamaan vastaanottamansa EU:n turvallisuusluokitellut tiedot.  Tarvittaessa sitä pyydetään sitoutumaan suojaamaan EU:n turvallisuusluokitellut tiedot tässä asetuksessa säädettyjen perusperiaatteiden ja vähimmäisvaatimusten mukaisesti.
            
            
               6 luku 
                  Loppusäännökset
            
            
               59 artikla
            
            
               Täytäntöönpano
            
            
               1.Koordinointiryhmä laatii tietoturvallisuusohjeet tämän asetuksen täytäntöönpanoa varten.
            
            
               2.Unionin toimielimet ja elimet voivat erityisten tarpeidensa perusteella antaa sisäisiä sääntöjä tämän asetuksen täytäntöönpanemiseksi 8 artiklan 2 kohdan mukaisesti.
            
            
               60 artikla
            
            
               Siirtymäsäännökset
            
            
               1.Unionin kunkin toimielimen ja elimen ennen … päivää …kuuta … [asetuksen soveltamispäivä] hyväksymiä sisäisiä tietoturvallisuussääntöjä on arvioitava uudelleen viimeistään [kolmen vuoden kuluttua tämän asetuksen voimaantulosta].
            
         
         
            
               2.Unionin kaikkien toimielinten ja elinten, jotka komissio, neuvosto tai Euroopan ulkosuhdehallinto on arvioinut ennen … päivää …kuuta … [asetuksen soveltamispäivä] soveltuviksi käsittelemään ja säilyttämään EU:n turvallisuusluokiteltuja tietoja, katsotaan täyttävän 19 artiklan 1 kohdassa tarkoitetut edellytykset.
            
            
               3.Kaikki hallinnolliset järjestelyt, jotka unionin toimielimet ja elimet ovat tehneet kolmansien maiden ja kansainvälisten järjestöjen kanssa ennen … päivää …kuuta … [asetuksen soveltamispäivä], pysyvät voimassa.
            
            
               4.Kun jäsenvaltiot, joiden alueella Euroopan puolustusteollisen kehittämisohjelman mukaisen komission avustussopimuksen avustuksen saajat ovat, ovat päättäneet erityisestä turvallisuuskehyksestä kyseiseen avustussopimukseen liittyvien kansallisesti turvallisuusluokiteltujen tietojen suojaamista ja käsittelyä varten, komissio noudattaa kyseistä turvallisuuskehystä tähän asetukseen sisältyviä yhteisöturvallisuutta koskevia menettelyjä soveltaessaan kyseisen avustussopimuksen elinkaaren loppuun asti.
            
            
               61 artikla
            
            
               Seuranta ja arviointi
            
            
               1.Komissio esittää viimeistään … päivänä …kuuta … [kolmen vuoden kuluttua asetuksen soveltamispäivästä] Euroopan parlamentille ja neuvostolle kertomuksen tämän asetuksen täytäntöönpanosta.
            
            
               2.Komissio suorittaa aikaisintaan … päivänä …kuuta … [viiden vuoden kuluttua asetuksen soveltamisen alkamispäivästä] ja sen jälkeen joka viides vuosi tämän asetuksen arvioinnin ja esittää Euroopan parlamentille ja neuvostolle kertomuksen arvioinnin pääasiallisista tuloksista.
            
            
               62 artikla
            
            
               Voimaantulo ja soveltaminen
            
            
               1.Tämä asetus tulee voimaan kahdentenakymmenentenä päivänä sen jälkeen, kun se on julkaistu Euroopan unionin virallisessa lehdessä.
            
            
               2.Sitä sovelletaan … päivästä …kuuta … [seuraavan kuukauden ensimmäinen päivä sen jälkeen, kun asetuksen voimaantulopäivästä on kulunut kaksi vuotta].
            
            
               Tämä asetus on kaikilta osiltaan velvoittava, ja sitä sovelletaan sellaisenaan kaikissa jäsenvaltioissa.
            
            
               Tehty Brysselissä
            
            
               
                  Euroopan parlamentin puolesta
                        Neuvoston puolesta
               
               
                  Puhemies
                        Puheenjohtaja
               
               
                  [...]
                        [...]
               
            
            
               SÄÄDÖSEHDOTUKSEEN LIITTYVÄ RAHOITUSSELVITYS
            
            
               1.PERUSTIEDOT EHDOTUKSESTA/ALOITTEESTA
            
            
               1.1.Ehdotuksen/aloitteen nimi
            
            
               1.2.Toimintalohko(t)
            
         
         
            
               1.3.Ehdotus/aloite liittyy
            
            
               1.4.Tavoite (Tavoitteet)
            
            
               1.4.1.Yleistavoite (Yleistavoitteet)
            
            
               1.4.2.Erityistavoite (Erityistavoitteet)
            
            
               1.4.3.Odotettavissa olevat tulokset ja vaikutukset
            
            
               1.4.4.Tulosindikaattorit
            
            
               1.5.Ehdotuksen/aloitteen perustelut
            
            
               1.5.1.Tarpeet, joihin ehdotuksella/aloitteella vastataan lyhyellä tai pitkällä aikavälillä sekä aloitteen yksityiskohtainen toteutusaikataulu
            
            
               1.5.2.EU:n osallistumisesta saatava lisäarvo (joka voi olla seurausta eri tekijöistä, kuten koordinoinnin paranemisesta, oikeusvarmuudesta tai toiminnan vaikuttavuuden tai täydentävyyden paranemisesta). EU:n osallistumisesta saatavalla lisäarvolla tarkoitetaan tässä kohdassa arvoa, jonka EU:n osallistuminen tuottaa sen arvon lisäksi, joka olisi saatu aikaan pelkillä jäsenvaltioiden toimilla.
            
            
               1.5.3.Vastaavista toimista saadut kokemukset
            
            
               1.5.4.Yhteensopivuus monivuotisen rahoituskehyksen kanssa ja mahdolliset synergiaedut suhteessa muihin kyseeseen tuleviin välineisiin
            
            
               1.5.5.Arvio käytettävissä olevista rahoitusvaihtoehdoista, mukaan lukien mahdollisuudet määrärahojen uudelleenkohdentamiseen
            
            
               1.6.Ehdotetun toimen/aloitteen kesto ja rahoitusvaikutukset
            
            
               1.7.Hallinnointitapa (Hallinnointitavat)
            
            
               2.HALLINNOINTI
            
            
               2.1.Seuranta- ja raportointisäännöt
            
            
               2.2.Hallinnointi- ja valvontajärjestelmä(t)
            
            
               2.2.1.Perustelut ehdotetu(i)lle hallinnointitavalle(/-tavoille), rahoituksen toteutusmekanismille(/-mekanismeille), maksujärjestelyille sekä valvontastrategialle
            
            
               2.2.2.Tiedot todetuista riskeistä ja niiden vähentämiseksi käyttöön otetuista sisäisistä valvontajärjestelmistä
            
            
               2.2.3.Valvonnan kustannustehokkuutta (valvontakustannusten suhde hallinnoitujen varojen arvoon) koskevat arviot ja perustelut sekä arviot maksujen suoritusajankohdan ja toimen päättämisajankohdan odotetuista virheriskitasoista
            
         
         
            
               2.3.Toimenpiteet petosten ja sääntöjenvastaisuuksien ehkäisemiseksi
            
            
               3.EHDOTUKSEN/ALOITTEEN ARVIOIDUT RAHOITUSVAIKUTUKSET
            
            
               3.1.Kyseeseen tulevat monivuotisen rahoituskehyksen otsakkeet ja menopuolen budjettikohdat
            
            
               3.2.Arvioidut vaikutukset määrärahoihin
            
            
               3.2.1.Yhteenveto arvioiduista vaikutuksista toimintamäärärahoihin
            
            
               3.2.2.Arvioidut toimintamäärärahoista rahoitetut tuotokset
            
            
               3.2.3.Yhteenveto arvioiduista vaikutuksista hallintomäärärahoihin
            
            
               3.2.4.Yhteensopivuus nykyisen monivuotisen rahoituskehyksen kanssa
            
            
               3.2.5.Ulkopuolisten tahojen rahoitusosuudet
            
            
               3.3.Arvioidut vaikutukset tuloihin
            
            
               SÄÄDÖSEHDOTUKSEEN LIITTYVÄ RAHOITUSSELVITYS
            
            
               1.PERUSTIEDOT EHDOTUKSESTA/ALOITTEESTA 
            
            
               1.1.Ehdotuksen/aloitteen nimi
            
            
               
                  Ehdotus EUROOPAN PARLAMENTIN JA NEUVOSTON ASETUKSEKSI tietoturvallisuudesta unionin toimielimissä, elimissä ja laitoksissa
               
            
            
               1.2.Toimintalohko(t) 
            
            
               
                  EU:n yleinen hallinto
               
               
                  Unionin toimielinten ja elinten tietoturvasääntöjen olisi yhdessä muodostettava kattava ja yhdenmukainen yleiskehys tietojen suojaamiseksi eurooppalaisessa hallinnossa ja varmistettava perusperiaatteiden ja vähimmäisvaatimusten vastaavuus. Myös tietojen suojan tason olisi oltava vastaava kaikissa unionin toimielimissä ja elimissä.
               
            
            
               1.3.Ehdotus/aloite liittyy 
            
            
               uuteen toimeen 
            
            
               ◻ uuteen toimeen, joka perustuu pilottihankkeeseen tai valmistelutoimeen
                  32
                
            
         
         
            
               ◻ käynnissä olevan toimen jatkamiseen 
            
            
               ◻ yhden tai useamman toimen sulauttamiseen tai uudelleen suuntaamiseen johonkin toiseen/uuteen toimeen 
            
            
               1.4.Tavoite (Tavoitteet)
            
            
               1.4.1.Yleistavoite (Yleistavoitteet)
            
            
               
                  Aloitteen yleisenä tavoitteena on luoda tietoturvasäännöt kaikille unionin toimielimille ja elimille, jotta voidaan tehostaa ja yhdenmukaistaa suojaa niiden tietoon kohdistuvilta muuttuvilta uhkilta. 
               
            
            
               1.4.2.Erityistavoite (Erityistavoitteet)
            
            
               
                  • Erityistavoite 1: Vahvistetaan yhdenmukaistetut ja kattavat tietoluokat sekä yhteiset käsittelyvaatimukset kaikille EU:n hallinnon käsittelemille tiedoille ja helpotetaan suojattua tietojenvaihtoa unionin toimielinten ja elinten välillä sekä minimoidaan vaikutukset jäsenvaltioihin.
               
               
                  • Erityistavoite 2: Varmistetaan, että kaikki unionin toimielimet ja elimet tunnistavat prosesseissaan mahdollisesti olevat turvallisuuspuutteet ja toteuttavat tarvittavat toimenpiteet, jotta tietoturvallisuus toteutettaisiin tasaisesti.
               
               
                  • Erityistavoite 3: Perustetaan kevyt unionin toimielinten ja elinten välinen tietoturvallisuuden yhteistyöjärjestely, jolla voidaan edistää yhdenmukaista tietoturvallisuuskulttuuria EU:n hallinnossa.
               
               
                  • Erityistavoite 4: Nykyaikaistetaan tietoturvallisuuskäytäntöjä kaikilla luokitus- ja luokittelutasoilla kaikissa unionin toimielimissä ja elimissä siten, että otetaan huomioon digitalisaatio ja etätyön kehittyminen rakenteelliseksi käytännöksi. 
               
            
            
               1.4.3.Odotettavissa olevat tulokset ja vaikutukset
            
            
               Selvitys siitä, miten ehdotuksella/aloitteella on tarkoitus vaikuttaa edunsaajien/kohderyhmän tilanteeseen
            
            
               
                  Ehdotuksella on seuraavat vaikutukset unionin toimielimiin ja elimiin:
               
            
            
               –Tarkistetaan niiden sisäisiä sääntöjä ja menettelyjä, jotta ne voidaan mukauttaa asetukseen.
            
            
               –Luokitellaan kaikki tiedot asetuksessa säädetyn järjestelmän mukaisesti.
            
            
               –Varmistetaan, että niiden viestintä- ja tietojärjestelmät ovat asetuksessa säädettyjen vaatimusten mukaisia.
            
            
               –Osallistutaan toimielinten väliseen tietoturvallisuuden koordinointiryhmään.
            
            
               
                  Jäsenvaltiot hyötyvät tästä asetuksesta, koska yhteistyö unionin toimielinten ja elinten kanssa kaikilla asiaan liittyvillä aloilla (henkilöstöturvallisuus, yhteisöturvallisuus tai tietojen jakaminen) perustuisi samoihin käsitteisiin, sääntöihin ja menettelyihin. 
               
            
            
               1.4.4.Tulosindikaattorit
            
            
               Selvitys siitä, millaisin indikaattorein ehdotuksen/aloitteen etenemistä ja tuloksia seurataan.
            
         
         
            
               
                  Erityistavoitetta 1 koskevat indikaattorit
               
            
            
               –Asianmukaisten suuntaviivojen hyväksyminen 
            
            
               –Uusien merkintöjen käyttöönotto
            
            
               –Ajantasaistettujen käsittelyohjeiden julkaiseminen kaikkia tietoluokkia varten
            
            
               –Arkaluonteisia turvallisuusluokittelemattomia tietoja ja EU:n turvallisuusluokiteltuja tietoja käsittelevien yhteisten järjestelmien käyttöönotto
            
            
               
                  Erityistavoitetta 2 koskevat indikaattorit
               
            
            
               –Annettujen/täytäntöönpantujen suositusten määrä
            
            
               –Tietovuotojen määrä toimielimissä ja elimissä 
            
            
               
                  Erityistavoitetta 3 koskevat indikaattorit
               
            
            
               –Keskitettyjä ja paikallisia hankintoja koskevat tilastot
            
            
               –Tarkastuskertomukset
            
            
               –Tietoturvallisuuden koordinointiryhmän sihteeristön käsittelemien tiedustelujen määrä
            
            
               
                  Erityistavoitetta 4 koskevat indikaattorit
               
            
            
               –Koulutuksessa olevien käyttäjien määrä
            
            
               –Henkilöstön tietoisuus tietoturvasäännöistä
            
            
               –Turvallisilla etätyölaitteilla työskentelevän henkilöstön prosenttiosuus 
            
            
               1.5.Ehdotuksen/aloitteen perustelut 
            
            
               1.5.1.Tarpeet, joihin ehdotuksella/aloitteella vastataan lyhyellä tai pitkällä aikavälillä sekä aloitteen yksityiskohtainen toteutusaikataulu
            
            
               
                  Tämän aloitteen täytäntöönpanossa noudatetaan seuraavaa vaiheittaista lähestymistapaa:
               
            
            
               –2022/2023: asetuksen hyväksyminen ja voimaantulo
            
         
         
            
               –2024/2025: kaikkien unionin toimielinten ja elinten suorittama tietoturvallisuutta koskevien sisäisten sääntöjen uudelleentarkastelu niiden mukauttamiseksi asetukseen
            
            
               –2025: koordinointiryhmän ja sen sihteeristön sekä teknisten alaryhmien perustamiseen liittyvä organisointityö
            
            
               –2024/2025: asetuksen soveltamisen aloitus
            
            
               –2025/2026: koordinointiryhmän ja teknisten alaryhmien työjärjestysten hyväksyminen
            
            
               –2026–2028: ohjeasiakirjojen laatiminen asetuksen täytäntöönpanon tueksi, parhaiden käytäntöjen vaihto toimielinten ja elinten välillä
            
            
               –2029/2030: asetuksen ensimmäisen arvioinnin valmistelu (viiden vuoden välein soveltamispäivästä)
            
            
               –2030:  asetuksen ensimmäinen arviointi 
            
            
               1.5.2.EU:n osallistumisesta saatava lisäarvo (joka voi olla seurausta eri tekijöistä, kuten koordinoinnin paranemisesta, oikeusvarmuudesta tai toiminnan vaikuttavuuden tai täydentävyyden paranemisesta). EU:n osallistumisesta saatavalla lisäarvolla tarkoitetaan tässä kohdassa arvoa, jonka EU:n osallistuminen tuottaa sen arvon lisäksi, joka olisi saatu aikaan pelkillä jäsenvaltioiden toimilla.
            
            
               
                  Aloitteella edistetään varmuutta siitä, että unionin toimielimiä ja elimiä avustaa niiden tehtävissä läpinäkyvä, tehokas ja riippumaton hallinto.
               
               
                  Se täydentää jäsenvaltioiden yleisiä kansallisia toimia EU:n turvallisuuden alalla suojelemalla toimielimiä ja elimiä ulkopuoliselta häirinnältä ja vakoilutoiminnalta.
               
            
            
               1.5.3.Vastaavista toimista saadut kokemukset
            
            
               
                  Ei sovelleta
               
            
            
               1.5.4.Yhteensopivuus monivuotisen rahoituskehyksen kanssa ja mahdolliset synergiaedut suhteessa muihin kyseeseen tuleviin välineisiin
            
            
               
                  Hanke edellyttää kahden kokoaikaisen työntekijän sijoittamista tietoturvallisuuden koordinointiryhmän sihteeristöön.
               
               
                  Muut hankkeet, kuten yhteisten välineiden kehittäminen ja joidenkin toimien keskittäminen, ovat jo osittain käynnissä, ja niistä on tehty palvelutasosopimukset tai puitesopimukset.
               
            
            
               1.5.5.Arvio käytettävissä olevista rahoitusvaihtoehdoista, mukaan lukien mahdollisuudet määrärahojen uudelleenkohdentamiseen
            
            
               
                  Ks. edellinen jakso.
               
            
            
               1.6.Ehdotetun toimen/aloitteen kesto ja rahoitusvaikutukset
            
            
               ◻ kesto on rajattu 
            
            
               –◻
                     toiminta alkaa [PP/KK]VVVV ja päättyy [PP/KK]VVVV. 
            
         
         
            
               –◻
                     maksusitoumusmäärärahoihin kohdistuvat rahoitusvaikutukset koskevat vuosia YYYY–YYYY ja maksumäärärahoihin kohdistuvat rahoitusvaikutukset vuosia YYYY–YYYY. 
            
            
               – kestoa ei ole rajattu
            
            
               1.7.Hallinnointitapa (Hallinnointitavat)
                  33
                 
            
            
                 Suora hallinnointi, jonka komissio ja kukin unionin toimielin tai elin toteuttaa käyttämällä
            
            
               – yksiköitään, myös unionin edustustoissa olevaa henkilöstöään 
            
            
               –◻ toimeenpanovirastoja 
            
            
               ◻ Hallinnointi yhteistyössä jäsenvaltioiden kanssa 
            
            
               ◻ Välillinen hallinnointi, jossa täytäntöönpanotehtäviä on siirretty
            
            
               –◻ kolmansille maille tai niiden nimeämille elimille
            
            
               –◻ kansainvälisille järjestöille ja niiden erityisjärjestöille (tarkennettava)
            
            
               –◻ Euroopan investointipankille tai Euroopan investointirahastolle
            
            
               –◻ varainhoitoasetuksen 70 ja 71 artiklassa tarkoitetuille elimille
            
            
               –◻ julkisoikeudellisille yhteisöille
            
            
               –◻ sellaisille julkisen palvelun tehtäviä hoitaville yksityisoikeudellisille elimille, joille annetaan riittävät rahoitustakuut;
            
            
               –◻ sellaisille jäsenvaltion yksityisoikeuden mukaisille elimille, joille on annettu tehtäväksi julkisen ja yksityisen sektorin kumppanuuden täytäntöönpano ja joille annetaan riittävät rahoitustakuut;
            
            
               –◻ henkilöille, joille on annettu tehtäväksi toteuttaa SEU-sopimuksen V osaston mukaisia yhteisen ulko- ja turvallisuuspolitiikan erityistoimia ja jotka nimetään asiaa koskevassa perussäädöksessä.
            
            
               –Jos käytetään useampaa kuin yhtä hallinnointitapaa, olisi annettava lisätietoja kohdassa ”Huomautukset”.
            
            
               Huomautukset: 
            
            
               2.HALLINNOINTI 
            
            
               2.1.Seuranta- ja raportointisäännöt 
            
         
         
            
               Ilmoitetaan sovellettavat aikavälit ja edellytykset.
            
            
               
                  Asetusta arvioidaan joka viides vuosi, ja komissio raportoi havainnoistaan neuvostolle ja Euroopan parlamentille.
               
            
            
               2.2.Hallinnointi- ja valvontajärjestelmä(t) 
            
            
               2.2.1.Perustelut ehdotetu(i)lle hallinnointitavalle(/-tavoille), rahoituksen toteutusmekanismille(/-mekanismeille), maksujärjestelyille sekä valvontastrategialle
            
            
               
                  Asetuksessa säädetään unionin kaikkiin toimielimiin ja elimiin sovellettavista tietoturvallisuussäännöistä. Sen asianmukaista täytäntöönpanoa seurataan koordinointiryhmässä, johon osallistuvat kaikki toimielinten ja elinten turvallisuusviranomaiset. 
               
               
                  Täysi vastuu turvallisuudesta pysyy kunkin toimielimen tai elimen turvallisuusviranomaisella, ja siihen sovelletaan kunkin toimielimen tai elimen voimassa olevaa sisäisen valvonnan kehystä.
               
            
            
               2.2.2.Tiedot todetuista riskeistä ja niiden vähentämiseksi käyttöön otetuista sisäisistä valvontajärjestelmistä
            
            
               
                  Asetuksella luodaan tietoturvallisuussääntöjen perustaso ja varmistetaan turvatoimien läpinäkyvyys unionin toimielinten ja elinten välisessä tietojenvaihdossa, mikä vähentää tietoturvallisuuteen liittyviä riskejä kautta linjan.
               
               
                  Asetus on sisäisen valvonnan standardien mukainen, ja siihen sisältyy riskiperusteinen lähestymistapa toimintapolitiikan määrittelyyn.
               
            
            
               2.2.3.Valvonnan kustannustehokkuutta (valvontakustannusten suhde hallinnoitujen varojen arvoon) koskevat arviot ja perustelut sekä arviot maksujen suoritusajankohdan ja toimen päättämisajankohdan odotetuista virheriskitasoista 
            
            
               
                  Toimielinten ja elinten nykyisiä valvontamekanismeja sovelletaan. Asetuksen noudattamisesta ja tietoturvallisuuteen liittyvistä riskeistä olisi raportoitava toimielinten ja elinten vuotuisessa riskiraportoinnissa.
               
            
            
               2.3.Toimenpiteet petosten ja sääntöjenvastaisuuksien ehkäisemiseksi 
            
            
               Ilmoitetaan käytössä olevat ja suunnitellut ehkäisy- ja suojatoimenpiteet, esimerkiksi petostentorjuntastrategian pohjalta
            
            
               
                  Ei sovelleta
               
            
            
               3.EHDOTUKSEN/ALOITTEEN ARVIOIDUT RAHOITUSVAIKUTUKSET 
            
            
               3.1.Kyseeseen tulevat monivuotisen rahoituskehyksen otsakkeet ja menopuolen budjettikohdat 
            
            
               ·Talousarviossa jo olevat budjettikohdat 
            
            
               Monivuotisen rahoituskehyksen otsakkeiden ja budjettikohtien mukaisessa järjestyksessä.
            
            
                     
                        Monivuotisen rahoituskehyksen otsake
                     
                  
                  
                     
                        Budjettikohta
                     
                  
                  
                     
                        Menolaji
                     
                  
                  
                     
                        Rahoitusosuudet 
                     
                  
               
                     
                  
                  
                     
                        Numero  
                        
                  
                  
                     
                        JM/EI-JM
                           34
                        
                     
                  
                  
                     
                        EFTA-mailta
                           35
                        
                     
                     
                  
                  
                     
                        Ehdokasmailta
                           36
                        
                     
                     
                  
                  
                     
                        Kolmansilta mailta
                     
                  
                  
                     
                        Varainhoitoasetuksen 21 artiklan 2 kohdan b alakohdassa tarkoitetut rahoitusosuudet 
                     
                  
               
                     
                        H7
                     
                  
                  
                     
                        20 01 02 01
                     
                  
                  
                     
                        EI-JM
                     
                  
                  
                     
                        EI
                     
                  
                  
                     
                        EI
                     
                  
                  
                     
                        EI
                     
                  
                  
                     
                        EI
                     
                  
               
               ·Uudet perustettaviksi esitetyt budjettikohdat 
            
         
         
            
               Monivuotisen rahoituskehyksen otsakkeiden ja budjettikohtien mukaisessa järjestyksessä.
            
            
                     
                        Monivuotisen rahoituskehyksen otsake
                     
                  
                  
                     
                        Budjettikohta
                     
                  
                  
                     
                        Menolaji
                     
                  
                  
                     
                        Rahoitusosuudet 
                     
                  
               
                     
                  
                  
                     
                        Numero  
                        
                  
                  
                     
                        JM/EI-JM
                     
                  
                  
                     
                        EFTA-mailta
                     
                  
                  
                     
                        Ehdokasmailta
                     
                  
                  
                     
                        Kolmansilta mailta
                     
                  
                  
                     
                        Varainhoitoasetuksen 21 artiklan 2 kohdan b alakohdassa tarkoitetut rahoitusosuudet 
                     
                  
               
                     
                  
                  
                     
                        Ei ole
                     
                     
                  
                  
                     
                  
                  
                     
                        KYLLÄ/EI
                     
                  
                  
                     
                        KYLLÄ/ EI
                     
                  
                  
                     
                        KYLLÄ/EI
                     
                  
                  
                     
                        KYLLÄ/EI
                     
                  
               
               3.2.Arvioidut vaikutukset määrärahoihin 
            
            
               3.2.1.Yhteenveto arvioiduista vaikutuksista toimintamäärärahoihin 
            
            
               –
                     Ehdotus/aloite ei edellytä toimintamäärärahoja. 
            
            
               –
                     
                     Ehdotus/aloite edellyttää toimintamäärärahoja seuraavasti:
            
            
               milj. euroa (kolmen desimaalin tarkkuudella)
            
            
                     
                        Monivuotisen rahoituskehyksen otsake 
                     
                  
                  
                     
                        Numero
                     
                  
                  
                     
                  
               
            
                     
                        Pääosasto: <…….>
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                        Vuosi 
                        N
                           37
                        
                     
                  
                  
                     
                        Vuosi 
                        N+1
                     
                  
                  
                     
                        Vuosi 
                        N+2
                     
                  
                  
                     
                        Vuosi 
                        N+3
                     
                  
                  
                     
                        ja näitä seuraavat vuodet (ilmoitetaan kaikki vuodet, joille ehdotuksen/aloitteen vaikutukset ulottuvat, ks. kohta 1.6)
                     
                  
                  
                     
                        YHTEENSÄ
                     
                  
               
                     
                        • Toimintamäärärahat 
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        Budjettikohta
                           38
                        
                     
                  
                  
                     
                        Sitoumukset
                     
                  
                  
                     
                        (1a)
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                  
                  
                     
                        Maksut
                     
                  
                  
                     
                        (2 a)
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        Budjettikohta
                     
                  
                  
                     
                        Sitoumukset
                     
                  
                  
                     
                        (1b)
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                  
                  
                     
                        Maksut
                     
                  
                  
                     
                        (2b)
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        Tiettyjen ohjelmien määrärahoista katettavat hallintomäärärahat
                           39
                         
                     
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        Budjettikohta
                     
                  
                  
                     
                  
                  
                     
                        (3)
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        Pääosaston <...> määrärahat YHTEENSÄ
                     
                  
                  
                     
                        Sitoumukset
                     
                  
                  
                     
                        =1a+1b +3
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                  
                  
                     
                        Maksut
                     
                  
                  
                     
                        =2a+2b
                     
                     
                        +3
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                
               
            
                     
                        • Toimintamäärärahat YHTEENSÄ 
                     
                  
                  
                     
                        Sitoumukset
                     
                  
                  
                     
                        (4)
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                  
                  
                     
                        Maksut
                     
                  
                  
                     
                        (5)
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        • Tiettyjen ohjelmien määrärahoista katettavat hallintomäärärahat YHTEENSÄ 
                     
                  
                  
                     
                        (6)
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        Monivuotisen rahoituskehyksen OTSAKKEESEEN <….> kuuluvat määrärahat YHTEENSÄ
                     
                  
                  
                     
                        Sitoumukset
                     
                  
                  
                     
                        =4+ 6
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                  
                  
                     
                        Maksut
                     
                  
                  
                     
                        =5+ 6
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
               Jos ehdotuksella/aloitteella on vaikutuksia useampaan otsakkeeseen, toistetaan edellä oleva osa:
            
            
                     
                        • Toimintamäärärahat (kaikki otsakkeet) YHTEENSÄ
                     
                  
                  
                     
                        Sitoumukset
                     
                  
                  
                     
                        (4)
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                  
                  
                     
                        Maksut
                     
                  
                  
                     
                        (5)
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                         Tiettyjen ohjelmien määrärahoista katettavat hallintomäärärahat (kaikki otsakkeet) YHTEENSÄ
                     
                  
                  
                     
                     
                        (6)
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        Monivuotisen rahoituskehyksen OTSAKKEISIIN 1–6 kuuluvat määrärahat YHTEENSÄ 
                        (Viitemäärä)
                     
                  
                  
                     
                        Sitoumukset
                     
                  
                  
                     
                        =4+ 6
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                  
                  
                     
                        Maksut
                     
                  
                  
                     
                        =5+ 6
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
            
               
            
                     
                        Monivuotisen rahoituskehyksen otsake 
                     
                  
                  
                     
                        7
                     
                  
                  
                     
                        ”Hallintomenot”
                     
                  
               
               Tämän osan täyttämisessä on käytettävä 
               
                  rahoitusselvityksen liitteessä
               
                (sisäisten sääntöjen liite V) olevaa hallintomäärärahoja koskevaa selvitystä, joka on laadittava ennen rahoitusselvityksen laatimista. Liite ladataan DECIDE-tietokantaan komission sisäistä lausuntokierrosta varten.
            
            
               milj. euroa (kolmen desimaalin tarkkuudella)
            
            
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                        Vuosi 
                        2023
                     
                  
                  
                     
                        Vuosi 
                        2024
                     
                  
                  
                     
                        Vuosi 
                        2025
                     
                  
                  
                     
                        Vuosi 
                        2026
                     
                  
                  
                     
                        Vuosi 
                        2027
                     
                  
                  
                     
                        YHTEENSÄ
                     
                  
               
                     
                        Pääosasto: HR
                     
                  
               
                     
                        • Henkilöresurssit 
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        1,570
                     
                  
               
                     
                        • Muut hallintomenot 
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        Pääosasto <…….>YHTEENSÄ
                     
                  
                  
                     
                        Määrärahat 
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        1,570
                     
                  
               
         
            
            
                     
                        Monivuotisen rahoituskehyksen OTSAKKEESEEN 7 kuuluvat määrärahat YHTEENSÄ 
                     
                  
                  
                     
                        (Sitoumukset yhteensä = maksut yhteensä)
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        1,570
                     
                  
               
               milj. euroa (kolmen desimaalin tarkkuudella)
            
            
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                        Vuosi 
                        2023
                     
                  
                  
                     
                        Vuosi 
                        2024
                     
                  
                  
                     
                        Vuosi 
                        2025
                     
                  
                  
                     
                        Vuosi 
                        2026
                     
                  
                  
                     
                        Vuosi 
                        2027
                     
                  
                  
                     
                        YHTEENSÄ
                     
                  
               
                     
                        Monivuotisen rahoituskehyksen OTSAKKEISIIN 1–7 kuuluvat määrärahat YHTEENSÄ 
                     
                  
                  
                     
                        Sitoumukset
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        1,570
                     
                  
               
                     
                  
                  
                     
                        Maksut
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        1,570
                     
                  
               
            
            
               3.2.2.Arvioidut toimintamäärärahoista rahoitetut tuotokset 
            
            
               maksusitoumusmäärärahat, milj. euroa (kolmen desimaalin tarkkuudella)
            
            
                     
                        Tavoitteet ja tuotokset 
                     
                     
                     
                        ⇩
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                        Vuosi 
                        N
                     
                  
                  
                     
                        Vuosi 
                        N+1
                     
                  
                  
                     
                        Vuosi 
                        N+2
                     
                  
                  
                     
                        Vuosi 
                        N+3
                     
                  
                  
                     
                        ja näitä seuraavat vuodet (ilmoitetaan kaikki vuodet, joille ehdotuksen/aloitteen vaikutukset ulottuvat, ks. kohta 1.6)
                     
                  
                  
                     
                        YHTEENSÄ
                     
                  
               
                     
                  
                  
                     
                        TUOTOKSET
                     
                  
               
                     
                  
                  
                     
                        Tyyppi
                           40
                        
                     
                     
                  
                  
                     
                        Keskimäär. kustannukset
                     
                  
                  
                     
                        Lkm
                     
                  
                  
                     
                        Kustannus
                     
                  
                  
                     
                        Lkm
                     
                  
                  
                     
                        Kustannus
                     
                  
                  
                     
                        Lkm
                     
                  
                  
                     
                        Kustannus
                     
                  
                  
                     
                        Lkm
                     
                  
                  
                     
                        Kustannus
                     
                  
                  
                     
                        Lkm
                     
                  
                  
                     
                        Kustannus
                     
                  
                  
                     
                        Lkm
                     
                  
                  
                     
                        Kustannus
                     
                  
                  
                     
                        Lkm
                     
                  
                  
                     
                        Kustannus
                     
                  
                  
                     
                        Lukumäärä yhteensä
                     
                  
                  
                     
                        Kustannukset yhteensä
                     
                  
               
                     
                        ERITYISTAVOITE 1…
                           41
                        
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        – Tuotos
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        – Tuotos
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        – Tuotos
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        Välisumma, erityistavoite 1
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        ERITYISTAVOITE 2
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        – Tuotos
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        Välisumma, erityistavoite 2
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        KAIKKI YHTEENSÄ
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
               3.2.3.Yhteenveto arvioiduista vaikutuksista hallintomäärärahoihin 
            
            
               –◻
                     Ehdotus/aloite ei edellytä hallintomäärärahoja. 
            
            
               –Ehdotus/aloite edellyttää hallintomäärärahoja seuraavasti:
            
            
               milj. euroa (kolmen desimaalin tarkkuudella)
            
            
                     
                  
                  
                     
                        Vuosi 
                        2023
                     
                  
                  
                     
                        Vuosi 
                        2024
                     
                  
                  
                     
                        Vuosi 
                        2025
                     
                  
                  
                     
                        Vuosi 
                        2026
                     
                  
                  
                     
                        Vuosi 
                        2027
                     
                  
                  
                     
                        YHTEENSÄ
                     
                  
               
            
                     
                        Monivuotisen rahoituskehyksen OTSAKE 7
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        Henkilöresurssit 
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        1,570
                     
                  
               
                     
                        Muut hallintomenot 
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        Monivuotisen rahoituskehyksen OTSAKE 7, välisumma 
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        1,570
                     
                  
               
            
                     
                        Monivuotisen rahoituskehyksen OTSAKKEESEEN 7
                           42
                         sisältymättömät 
                     
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        Henkilöresurssit 
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        Muut  hallintomenot
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        Monivuotisen rahoituskehyksen OTSAKKEESEEN 7 sisältymättömät, välisumma 
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
            
                     
                        YHTEENSÄ
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        1,570
                     
                  
               
         
            
               Henkilöresursseja ja muita hallintomenoja koskeva määrärahatarve katetaan toimen hallinnointiin jo osoitetuilla pääosaston määrärahoilla ja/tai pääosastossa toteutettujen uudelleenjärjestelyjen tuloksena saaduilla määrärahoilla sekä tarvittaessa sellaisilla lisäresursseilla, jotka toimea hallinnoiva pääosasto voi saada käyttöönsä vuotuisessa määrärahojen jakomenettelyssä talousarvion puitteissa.
            
            
               3.2.3.1.Henkilöresurssien arvioitu tarve 
            
            
               –◻
                     Ehdotus/aloite ei edellytä henkilöresursseja. 
            
            
               –Ehdotus/aloite edellyttää henkilöresursseja seuraavasti:
            
            
               Arvio kokoaikaiseksi henkilöstöksi muutettuna
            
            
                     
                  
                  
                     
                        Vuosi 
                        2023
                     
                  
                  
                     
                        Vuosi 
                        2024
                     
                  
                  
                     
                        Vuosi 
                     
                     
                        2025
                     
                  
                  
                     
                        Vuosi 2026
                     
                  
                  
                     
                        Vuosi 2027
                     
                  
               
                     
                        20 01 02 01 (päätoimipaikka ja komission edustustot EU:ssa)
                     
                  
                  
                     
                        2
                     
                  
                  
                     
                        2
                     
                  
                  
                     
                        2
                     
                  
                  
                     
                        2
                     
                  
                  
                     
                        2
                     
                  
               
                     
                        20 01 02 03 (EU:n ulkopuoliset edustustot)
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        01 01 01 01 (epäsuora tutkimustoiminta)
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                         01 01 01 11 (suora tutkimustoiminta)
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        Muu budjettikohta (mikä?)
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        20 02 01 (kokonaismäärärahoista katettavat sopimussuhteiset toimihenkilöt, kansalliset asiantuntijat ja vuokrahenkilöstö)
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        20 02 03 (sopimussuhteiset ja paikalliset toimihenkilöt, kansalliset asiantuntijat, vuokrahenkilöstö ja nuoremmat asiantuntijat EU:n ulkopuolisissa edustustoissa)
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        XX 01 xx yy zz  
                           43
                        
                     
                     
                  
                  
                     
                        – päätoimipaikassa
                     
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                  
                  
                     
                        – EU:n ulkopuolisissa edustustoissa 
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        01 01 01 02 (sopimussuhteiset toimihenkilöt, kansalliset asiantuntijat ja vuokrahenkilöstö - epäsuora tutkimustoiminta)
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                         01 01 01 12 (sopimussuhteiset toimihenkilöt, kansalliset asiantuntijat ja vuokrahenkilöstö - suora tutkimustoiminta)
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        Muu budjettikohta (mikä?)
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        YHTEENSÄ
                     
                  
                  
                     
                        2
                     
                  
                  
                     
                        2
                     
                  
                  
                     
                        2
                     
                  
                  
                     
                        2
                     
                  
                  
                     
                        2
                     
                  
               
               XX viittaa kyseessä olevaan toimintalohkoon eli talousarvion osastoon.
            
            
               Henkilöresurssien tarve katetaan toimen hallinnointiin jo osoitetulla pääosaston henkilöstöllä ja/tai pääosastossa toteutettujen henkilöstön uudelleenjärjestelyjen tuloksena saadulla henkilöstöllä sekä tarvittaessa sellaisilla lisäresursseilla, jotka toimea hallinnoiva pääosasto voi saada käyttöönsä vuotuisessa määrärahojen jakomenettelyssä talousarvion puitteissa.
            
            
               Kuvaus henkilöstön tehtävistä:
            
            
                     
                        Virkamiehet ja väliaikaiset toimihenkilöt
                     
                  
                  
                     
                        Tietoturvallisuuden koordinointiryhmän sihteeristö: 1 AD-virkamies + 1 AST-virkamies
                     
                  
               
                     
                        Ulkopuolinen henkilöstö
                     
                  
                  
                     
                  
               
               3.2.4.Yhteensopivuus nykyisen monivuotisen rahoituskehyksen kanssa 
            
            
               Ehdotus/aloite
            
            
               –voidaan rahoittaa kokonaan kohdentamalla menoja uudelleen monivuotisen rahoituskehyksen kyseisen otsakkeen sisällä.
            
            
               
                  Ehdotus edellyttää, että toimielinten välisen koordinointiryhmän pysyvään sihteeristöön HR.DS-yksikössä sijoitetaan kaksi henkilöstön jäsentä. 
               
            
            
               –◻
                     edellyttää monivuotisen rahoituskehyksen kyseiseen otsakkeeseen sisältyvän kohdentamattoman liikkumavaran ja/tai monivuotista rahoituskehystä koskevassa asetuksessa määriteltyjen erityisvälineiden käyttöä.
            
            
               
                  Selvitys tarvittavista toimenpiteistä, mainittava myös kyseeseen tulevat rahoituskehyksen otsakkeet, budjettikohdat ja määrät sekä ehdotetut välineet.
               
            
            
               –◻
                     edellyttää monivuotisen rahoituskehyksen tarkistamista.
            
            
               
                  Selvitys tarvittavista toimenpiteistä, mainittava myös kyseeseen tulevat rahoituskehyksen otsakkeet, budjettikohdat ja määrät
               
            
            
               3.2.5.Ulkopuolisten tahojen rahoitusosuudet 
            
            
               Ehdotus/aloite
            
         
         
            
               –
                     rahoittamiseen ei osallistu ulkopuolisia tahoja
            
            
               –◻
                     rahoittamiseen osallistuu ulkopuolisia tahoja seuraavasti (arvio):
            
            
               Määrärahat, milj. euroa (kolmen desimaalin tarkkuudella)
            
            
                     
                  
                  
                     
                        Vuosi 
                        N
                           44
                        
                     
                  
                  
                     
                        Vuosi 
                        N+1
                     
                  
                  
                     
                        Vuosi 
                        N+2
                     
                  
                  
                     
                        Vuosi 
                        N+3
                     
                  
                  
                     
                        Yhteensä
                     
                  
               
                     
                        Rahoitukseen osallistuva taho 
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        Yhteisrahoituksella katettavat määrärahat YHTEENSÄ 
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                
                  Huomautus: ehdotuksella tehostetaan nykyistä yhteistyötä tietoturvallisuuden alalla palvelutasosopimusten avulla.
            
            
               3.3.Arvioidut vaikutukset tuloihin 
            
            
               –Ehdotuksella/aloitteella ei ole vaikutuksia tuloihin.
            
            
               –◻
                     Ehdotuksella/aloitteella on vaikutuksia tuloihin seuraavasti:
            
            
               vaikutukset omiin varoihin 
            
            
               vaikutukset muihin tuloihin
            
            
               tulot on kohdennettu menopuolen budjettikohtiin
            
            
                    milj. euroa (kolmen desimaalin tarkkuudella)
            
            
                     
                        Tulopuolen budjettikohta:
                     
                  
                  
                     
                        Käytettävissä olevat määrärahat kuluvana varainhoitovuonna
                     
                  
                  
                     
                        Ehdotuksen/aloitteen vaikutus
                           45
                        
                     
                  
               
                     
                  
                  
                     
                  
                  
                     
                        Vuosi 
                        N
                     
                  
                  
                     
                        Vuosi 
                        N+1
                     
                  
                  
                     
                        Vuosi 
                        N+2
                     
                  
                  
                     
                        Vuosi 
                        N+3
                     
                  
               
               Vastaava(t) menopuolen budjettikohta (budjettikohdat) käyttötarkoitukseensa sidottujen tulojen tapauksessa:
            
            
               
            
            
               Muita huomautuksia (esim. tuloihin kohdistuvan vaikutuksen laskentamenetelmä/-kaava tai muita lisätietoja).
            
            
               
            
         
         
            
                  
                     (1)
                  
                        Komission tiedonanto EU:n turvallisuusunionistrategiasta, COM(2020) 605, 24.7.2020 (strateginen painopiste ”Tulevaisuudenkestävä turvallisuusympäristö”).
               
               
                  
                     (2)
                  
                        EUCO 9/19.
               
               
                  
                     (3)
                  
                        14972/19.
               
               
                  
                     (4)
                  
                        WK 10563/2018 INIT osa 9.
               
               
                  
                     (5)
                  
                        Euroopan parlamentin ja neuvoston direktiivi (EU) 2016/1148, annettu 6 päivänä heinäkuuta 2016, toimenpiteistä yhteisen korkeatasoisen verkko- ja tietojärjestelmien turvallisuuden varmistamiseksi koko unionissa (EUVL L 194, 19.7.2016, s. 1).
               
               
                  
                     (6)
                  
                        C(2020) 605.
               
               
                  
                     (7)
                  
                        EU:n kyberturvallisuusstrategia digitaaliselle vuosikymmenelle | Euroopan digitaalista tulevaisuutta rakentamassa (europa.eu), mukaan lukien komission ja unionin ulkoasioiden ja turvallisuuspolitiikan korkean edustajan yhteinen tiedonanto (JOIN(2020) 18) ja tarkistettu verkko- ja tietoturvadirektiivi (COM(2020) 823).
               
               
                  
                     (8)
                  
                        Euroopan parlamentin ja neuvoston asetus (EU) 2018/1725, annettu 23 päivänä lokakuuta 2018, luonnollisten henkilöiden suojelusta unionin toimielinten, elinten ja laitosten suorittamassa henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta sekä asetuksen (EY) N:o 45/2001 ja päätöksen N:o 1247/2002/EY kumoamisesta (EUVL L 295, 21.11.2018, s. 39).
               
               
                  
                     (9)
                  
                        Euroopan parlamentin ja neuvoston asetus (EY) N:o 1049/2001, annettu 30 päivänä toukokuuta 2001, Euroopan parlamentin, neuvoston ja komission asiakirjojen saamisesta yleisön tutustuttavaksi (EYVL L 145, 31.5.2001, s. 43). 
               
               
                  
                     (10)
                  
                        Euroopan unionin perusoikeuskirja (EUVL C 326, 26.10.2012, s. 391–407).
               
               
                  
                     (11)
                  
                        Euroopan unionin perusoikeuskirjan 41 artikla. 
               
               
                  
                     (12)
                  
                        Euroopan unionin perusoikeuskirjan 8 artikla.
               
               
                  
                     (13)
                  
                        Euroopan unionin perusoikeuskirjan 42 artikla.
               
               
                  
                     (14)
                  
                        Euroopan unionin perusoikeuskirjan 17 artikla.
               
               
                  
                     (15)
                  
                        Euroopan parlamentin ja neuvoston direktiivi 2001/29/EY, annettu 22 päivänä toukokuuta 2001, tekijänoikeuden ja lähioikeuksien tiettyjen piirteiden yhdenmukaistamisesta tietoyhteiskunnassa (EYVL L 167, 22.6.2001, s. 10–19).
               
               
                  
                     (16)
                  
                        Euroopan unionin perusoikeuskirjan 11 artikla.
               
               
                  
                     (17)
                  
                        Asetus (Euratom) N:o 3/1958 Euroopan ydinenergiayhteisön perustamissopimuksen 24 artiklan soveltamisesta (EYVL 17, 6.10.1958, s. 406).
               
               
                  
                     (18)
                  
                        EYVL 45, 14.6.1962, s. 1385.
               
               
                  
                     (19)
                  
                        Euroopan parlamentin ja neuvoston asetus (EY) N:o 1049/2001, annettu 30 päivänä toukokuuta 2001, Euroopan parlamentin, neuvoston ja komission asiakirjojen saamisesta yleisön tutustuttavaksi (EYVL L 145, 31.5.2001, s. 43).
               
               
                  
                     (20)
                  
                        Euroopan parlamentin ja neuvoston asetus (EU) 2018/1725, annettu 23 päivänä lokakuuta 2018, luonnollisten henkilöiden suojelusta unionin toimielinten, elinten ja laitosten suorittamassa henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta sekä asetuksen (EY) N:o 45/2001 ja päätöksen N:o 1247/2002/EY kumoamisesta (EUVL L 295, 21.11.2018, s. 39).
               
               
                  
                     (21)
                  
                        Neuvoston asetus (ETY, EURATOM) N:o 354/83, annettu 1 päivänä helmikuuta 1983, Euroopan talousyhteisön ja Euroopan atomienergiayhteisön historiallisten arkistojen avaamisesta yleisölle (EYVL L 43, 15.2.1983, s. 1).
               
               
                  
                     (22)
                  
                        Euroopan parlamentin ja neuvoston asetus (EU, Euratom) 2018/1046, annettu 18 päivänä heinäkuuta 2018, unionin yleiseen talousarvioon sovellettavista varainhoitosäännöistä, asetusten (EU) N:o 1296/2013, (EU) N:o 1301/2013, (EU) N:o 1303/2013, (EU) N:o 1304/2013, (EU) N:o 1309/2013, (EU) N:o 1316/2013, (EU) N:o 223/2014, (EU) N:o 283/2014 ja päätöksen N:o 541/2014/EU muuttamisesta sekä asetuksen (EU, Euratom) N:o 966/2012 kumoamisesta (EUVL L 193, 30.7.2018, s. 1).
               
               
                  
                     (23)
                  
                        Euroopan parlamentin ja neuvoston asetus (EU) 2021/697, annettu 29 päivänä huhtikuuta 2021, Euroopan puolustusrahaston perustamisesta ja asetuksen (EU) 2018/1092 kumoamisesta (EUVL L 170, 12.5.2021, s. 149).
               
               
                  
                     (24)
                  
                        Euroopan parlamentin ja neuvoston asetus […] toimenpiteistä yhteisen korkean kyberturvatason varmistamiseksi unionin toimielimissä, elimissä ja laitoksissa [ei vielä hyväksytty].
               
               
                  
                     (25)
                  
                        Euroopan atomienergiayhteisön neuvosto: asetus N:o 3 Euroopan ydinenergiayhteisön perustamissopimuksen 24 artiklan soveltamisesta (EYVL 17, 6.10.1958, s. 406).
               
               
                  
                     (26)
                  
                        Euroopan parlamentin, Euroopan unionin neuvoston ja Euroopan komission välinen toimielinten sopimus paremmasta lainsäädännöstä (EUVL L 123, 12.5.2016, s. 1–14).
               
               
                  
                     (27)
                  
                        Euroopan parlamentin ja neuvoston asetus (EU) 2018/1725, annettu 23 päivänä lokakuuta 2018, luonnollisten henkilöiden suojelusta unionin toimielinten, elinten ja laitosten suorittamassa henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta sekä asetuksen (EY) N:o 45/2001 ja päätöksen N:o 1247/2002/EY kumoamisesta (EUVL L 295, 21.11.2018).
               
               
                  
                     (28)
                  
                        Euroopan parlamentin ja neuvoston asetus (EU) 2019/881, annettu 17 päivänä huhtikuuta 2019, Euroopan unionin kyberturvallisuusvirasto ENISAsta ja tieto- ja viestintätekniikan kyberturvallisuussertifioinnista sekä asetuksen (EU) N:o 526/2013 kumoamisesta (kyberturvallisuusasetus) (EUVL L 151, 7.6.2019, s. 15–69).
               
               
                  
                     (29)
                  
                        EUVL C 202, 8.7.2011, s. 13.
               
               
                  
                     (30)
                  
                        Euroopan parlamentin ja neuvoston asetus (EU, Euratom) 2018/1046.
               
               
                  
                     (31)
                  
                        Ks. edellinen alaviite.
               
               
                  
                     (32)
                  
                        Sellaisina kuin nämä on määritelty varainhoitoasetuksen 58 artiklan 2 kohdan a ja b alakohdassa.
               
               
                  
                     (33)
                  
                        Kuvaukset eri hallinnointitavoista ja viittaukset varainhoitoasetukseen ovat saatavilla budjettipääosaston verkkosivuilla osoitteessa: 
                  https://myintracomm.ec.europa.eu/budgweb/EN/man/budgmanag/Pages/budgmanag.aspx
                   
               
               
                  
                     (34)
                  
                        JM = jaksotetut määrärahat; EI-JM = jaksottamattomat määrärahat.
               
               
                  
                     (35)
                  
                        EFTA: Euroopan vapaakauppaliitto. 
               
               
                  
                     (36)
                  
                        Ehdokasmaat ja soveltuvin osin Länsi-Balkanin mahdolliset ehdokasmaat.
               
               
                  
                     (37)
                  
                        Vuosi N on ehdotuksen/aloitteen toteutuksen aloitusvuosi. ”N” korvataan oletetulla ensimmäisellä toteutusvuodella (esimerkiksi: 2021). Seuraavat vuodet täydennetään vastaavasti.
               
               
                  
                     (38)
                  
                        Virallisen budjettinimikkeistön mukaisesti.
               
               
                  
                     (39)
                  
                        Tekninen ja/tai hallinnollinen apu sekä EU:n ohjelmien ja/tai toimien toteuttamiseen liittyvät tukimenot (entiset BA-budjettikohdat), epäsuora ja suora tutkimustoiminta.
               
               
                  
                     (40)
                  
                        Tuotokset ovat tuloksena olevia tuotteita ja palveluita (esim. rahoitettujen opiskelijavaihtojen määrä tai rakennetut tiekilometrit).
               
               
                  
                     (41)
                  
                        Kuten kuvattu kohdassa 1.4.2 ”Erityistavoitteet”. 
               
               
                  
                     (42)
                  
                        Tekninen ja/tai hallinnollinen apu sekä EU:n ohjelmien ja/tai toimien toteuttamiseen liittyvät tukimenot (entiset BA-budjettikohdat), epäsuora ja suora tutkimustoiminta.
               
               
                  
                     (43)
                  
                        Toimintamäärärahoista katettavan ulkopuolisen henkilöstön enimmäismäärä (entiset BA-budjettikohdat).
               
               
                  
                     (44)
                  
                        Vuosi N on ehdotuksen/aloitteen toteutuksen aloitusvuosi. ”N” korvataan oletetulla ensimmäisellä toteutusvuodella (esimerkiksi: 2021). Seuraavat vuodet täydennetään vastaavasti.
               
               
                  
                     (45)
                  
                        Perinteiset omat varat (tulli- ja sokerimaksut) on ilmoitettava nettomääräisinä eli bruttomäärästä on vähennettävä kantokuluja vastaava 20 prosentin osuus.
               
            
      
    ---documentbreak--- 
      
         
               EUROOPAN KOMISSIO
            Bryssel 22.3.2022
            COM(2022) 119 final
            
            LIITE
            asiakirjaan
            ehdotus EUROOPAN PARLAMENTIN JA NEUVOSTON ASETUKSEKSI
            tietoturvallisuudesta unionin toimielimissä, elimissä ja laitoksissa
            {SWD(2022) 65 final} - {SWD(2022) 66 final}
            
               
         
         
            
               LIITE I
            
            
            
               Arkaluonteisten turvallisuusluokittelemattomien tietojen käsittelyssä noudatettavat suojatoimet 
            
            
               Arkaluonteisten turvallisuusluokittelemattomien tietojen merkintä ja käsittely
            
            
               1.Arkaluonteisia turvallisuusluokittelemattomia tietoja sisältävät asiakirjat on merkittävä turvallisuusmerkinnällä ja tarvittaessa yhdellä tai useammalla jakelumerkinnällä, jossa ilmoitetaan kohdeyleisö. Vakiomuotoinen turvallisuusmerkintä on isoilla kirjaimilla kirjoitettu sana ”SENSITIVE”, lukuun ottamatta 15 artiklan 2 kohdassa tarkoitettuja tapauksia.
            
            
               2.Arkaluonteisia turvallisuusluokittelemattomia tietoja sisältäviin asiakirjoihin on oltava pääsy vain vastaanottajilla, joilla on tiedonsaantitarve virallisia tarkoituksia varten. Kun käytetään jakelumerkintöjä, asiakirjan jakelun laajentamiseen on pyydettävä lupa luovuttavalta unionin toimielimeltä tai elimeltä.
            
            
               3.Kaikille arkaluonteisia turvallisuusluokittelemattomia tietoja käsitteleville henkilöille on tiedotettava käsittelyohjeista.
            
            
               4.SENSITIVE-merkinnällä merkittyjen asiakirjojen luokka alennetaan EU NORMAL- tai PUBLIC USE ‑luokkaan poistamalla merkinnät.
            
            
               5.Jos unionin toimielimet ja elimet tuhoavat arkaluonteisia turvallisuusluokittelemattomia tietoja sisältäviä asiakirjoja, ne on tuhottava siten, että niitä ei voida helposti ennallistaa.  Paperijäljennökset on silputtava ja sähköisten jäljennösten päälle on kirjoitettava tai ne on fyysisesti tuhottava taikka muutoin käsiteltävä niin, ettei tietoja ole mahdollista palauttaa.
            
            
               Arkaluonteisten turvallisuusluokittelemattomien tietojen suojaaminen työskenneltäessä unionin toimielinten ja elinten toimipaikkojen ulkopuolella 
            
            
               6.Arkaluonteiset turvallisuusluokittelemattomat tiedot on suojattava salakuuntelulta ja havainnoilta etätyön ja toimiston ulkopuolelle suuntautuvien vierailujen aikana, eikä niitä saa käsitellä tai säilyttää julkisesti.
            
            
               7.Arkaluonteisia turvallisuusluokittelemattomia tietoja sisältäviä asiakirjoja on käsiteltävä ja säilytettävä ainoastaan laitteissa tai sovelluksissa, jotka on suojattu asianmukaisesti unionin toimielinten ja elinten vastuulla.
            
            
               8.Unionin toimielinten ja elinten on tarjottava keinoja, joilla estetään luvattomien henkilöiden, myös sukulaisten, pääsy unionin toimielimen tai elimen laitteella käsiteltäviin tai säilytettäviin arkaluonteisiin turvallisuusluokittelemattomiin tietoihin työskenneltäessä työpaikan ulkopuolella.
            
            
               9.Unionin toimielinten ja elinten on ohjeistettava henkilöstöään
            
            
               a)suojaamaan unionin toimielinten tai elinten laitteet, joissa käsitellään arkaluonteisia turvallisuusluokittelemattomia tietoja, varkaudelta, menetyksiltä ja vahingoilta sekä ilmoittamaan välittömästi mahdollisista haitallisista tietoturvatapahtumista, jotka vaikuttavat niiden laitteisiin tai laitteissa oleviin tietoihin;
            
            
               b)olemaan jakamatta laitteitaan luvattomien henkilöiden kanssa;
            
            
               c)olemaan käyttämättä laitteita työhön liittymättömään toimintaan.
            
            
               10.Unionin toimielinten ja elinten on varmistettava, että kaikkien arkaluonteisten turvallisuusluokittelemattomien asiakirjojen käsittelyyn ja säilyttämiseen sähköisessä muodossa niiden toimipaikkojen ulkopuolella käytetään mahdollisuuksien mukaan unionin toimielinten ja elinten laitteita tai asianmukaisesti suojattuja sovelluksia. Arkaluonteisten turvallisuusluokittelemattomien asiakirjojen fyysisten kappaleiden käsittelyä työpaikan ulkopuolella olisi vältettävä.
            
            
               11.Jos käytetään tele- tai videoneuvottelutyökaluja, unionin toimielinten ja elinten on minimoitava riski siihen, että luvattomat henkilöt näkevät tai kuulevat keskustelut, todentamalla asianmukaisesti osallistujien henkilöllisyys ja käyttämällä salattuja viestintävälineitä tiedonsaantitarpeen kanssa yhteensopivalla tavalla.
            
         
         
            
               12.Unionin toimielimet ja elimet antavat koulutusta koko etätöitä tekevälle henkilöstölle arkaluonteisten turvallisuusluokittelemattomien tietojen käsittelystä työpaikan ulkopuolella.
            
            
               Arkaluonteisten turvallisuusluokittelemattomien tietojen jakaminen
            
            
               13.Unionin toimielimet ja elimet voivat jakaa keskenään arkaluonteisia turvallisuusluokittelemattomia tietoja sisältäviä asiakirjoja ilman ylimääräisiä muodollisuuksia.
            
            
               14.Unionin toimielimet ja elimet saavat jakaa arkaluonteisia turvallisuusluokittelemattomia tietoja sisältäviä asiakirjoja kaikkien unionin toimielinten ja elinten ulkopuolelle ainoastaan sellaisen sitoumuksen perusteella, joka sitoo osapuolet noudattamaan käsittelyohjeita.
            
            
               15.Unionin toimielinten ja elinten on ilmoitettava arkaluonteisten turvallisuusluokittelemattomien tietojen vastaanottajille velvoitteesta, jonka mukaan tietoja ei saa jakaa millekään jakelumerkinnöissä tarkoitetun yleisön ulkopuoliselle taholle, jollei luovuttaja sitä salli.
            
            
               16.Unionin toimielinten ja elinten on suojattava sähköisesti toimitetut tai jaetut arkaluonteiset turvallisuusluokittelemattomat tiedot asianmukaisilla turvatoimilla, myös salaamalla ne siirtämisen aikana käyttämällä asianmukaisia salausmenetelmiä.
            
         
         
      
    ---documentbreak--- NA ---documentbreak--- 
      
         
               EUROOPAN KOMISSIO
            Bryssel 22.3.2022
            COM(2022) 119 final
            
            LIITE
            asiakirjaan
            ehdotus EUROOPAN PARLAMENTIN JA NEUVOSTON ASETUKSEKSI
            tietoturvallisuudesta unionin toimielimissä, elimissä ja laitoksissa
            {SWD(2022) 65 final} - {SWD(2022) 66 final}
            
               
         
         
            
               LIITE II
            
            
               EU:n turvallisuusluokiteltuihin tietoihin pääsyä koskevan valtuutuksen hallinnointiin sovellettavat menettelyt
            
            
               Määritelmät
            
            
               Tässä liitteessä tarkoitetaan:
            
            
               1) ’henkilöturvallisuusselvityksellä’ jäsenvaltion asiaan liittyvän viranomaisen lausuntoa, joka annetaan toimivaltaisten viranomaisten tekemän turvallisuustutkinnan päätteeksi ja jonka mukaan henkilölle voidaan myöntää pääsy EU:n turvallisuusluokiteltuihin tietoihin tiettyyn turvallisuusluokkaan (CONFIDENTIEL UE/EU CONFIDENTIAL tai sitä korkeampi) saakka ja tietyksi määräajaksi;
            
            
               2) ’henkilöturvallisuusselvitykseen perustuvalla todistuksella’ toimivaltaisen viranomaisen antamaa todistusta, jonka mukaan henkilöllä on voimassa oleva turvallisuusselvitys tai vastaava taikka turvallisuusvaltuutus ja josta käy ilmi turvallisuusluokka, johon kuuluviin EU:n turvallisuusluokiteltuihin tietoihin henkilölle voidaan myöntää pääsy (CONFIDENTIEL UE/EU CONFIDENTIAL tai sitä korkeampi), asianomaisen turvallisuusselvityksen tai ‑valtuutuksen voimassaoloaika ja todistuksen voimassaolon päättymispäivä.
            
            
               Valtuutuksen myöntäminen EU:n turvallisuusluokiteltuihin tietoihin pääsyä varten
            
            
               1.Unionin asianomaisen toimielimen tai elimen turvallisuusviranomaisen on pyydettävä henkilön kirjallinen suostumus turvallisuusselvitysmenettelyä varten ennen täytetyn turvallisuusselvityslomakkeen lähettämistä sen jäsenvaltion kansalliselle turvallisuusviranomaiselle, jonka kansalainen hakija on.
            
            
               2.Jos unionin toimielimen tai elimen tietoon tulee turvallisuustutkinnan kannalta merkityksellisiä tietoja henkilöstä, joka on hakenut turvallisuusselvitystä EU:n turvallisuusluokiteltuihin tietoihin pääsyä varten, toimivaltaisen turvallisuusviranomaisen on ilmoitettava siitä asianomaiselle kansalliselle turvallisuusviranomaiselle tämän asetuksen mukaisesti.
            
            
               3.Sen jälkeen, kun kansallinen turvallisuusviranomainen on ilmoittanut kokonaisarvionsa turvallisuustutkinnan tuloksista, toimivaltainen turvallisuusviranomainen
            
            
               a)voi myöntää asianomaiselle henkilölle valtuutuksen EU:n turvallisuusluokiteltujen tietojen asiaankuuluvaan turvallisuusluokkaan pääsyä varten tietyksi määräajaksi siinä määrin kuin turvallisuustutkinnassa vahvistetaan henkilön lojaalius, rehellisyys ja luotettavuus;
            
            
               b)ilmoittaa hakijalle omien asiaan liittyvien sääntöjensä mukaisesti, jos turvallisuustutkinnassa ei saada tällaista varmuutta. 
            
            
               4.Jos henkilö aloittaa palveluksensa aikaisintaan 12 kuukauden kuluessa siitä päivämäärästä, kun turvallisuustutkinnan tuloksesta on ilmoitettu, tai jos henkilön palveluksessaolo keskeytyy 12 kuukaudeksi, toimivaltaisen turvallisuusviranomaisen on pyydettävä asiaankuuluvalta kansalliselta turvallisuusviranomaiselta vahvistus turvallisuusselvityksen voimassaololle.
            
            
               Valtuutuksen keskeyttäminen ja peruuttaminen
            
            
               5.Jos unionin asianomaisen toimielimen tai elimen tietoon tulee, että henkilö, jolla on valtuutus EU:n turvallisuusluokiteltuihin tietoihin pääsyä varten, saattaa aiheuttaa turvallisuusriskin, kyseisen unionin toimielimen tai elimen turvallisuusviranomaisen on asiaankuuluvien sääntöjen ja määräysten mukaisesti ilmoitettava siitä asiaan liittyvälle kansalliselle turvallisuusviranomaiselle, ja se voi estää pääsyn EU:n turvallisuusluokiteltuihin tietoihin tai peruuttaa valtuutuksen EU:n turvallisuusluokiteltuihin tietoihin pääsyä varten.
            
            
               6.Jos kansallinen turvallisuusviranomainen ilmoittaa unionin asianomaiselle toimielimelle tai elimelle, ettei henkilöllä, jolla on pääsy EU:n turvallisuusluokiteltuihin tietoihin, ole enää viranomaisen vakuutusta, unionin asianomaisen toimielimen tai elimen on peruutettava turvallisuusvaltuutuksensa ja evättävä henkilöltä pääsy EU:n turvallisuusluokiteltuihin tietoihin omien asiaan liittyvien sisäisten sääntöjensä mukaisesti.
            
            
               Valtuutuksen uusiminen
            
            
               7.Sen jälkeen, kun turvallisuusvaltuutus on ensimmäisen kerran myönnetty, ja edellyttäen, että henkilö on ollut keskeytyksettä unionin toimielimen tai elimen palveluksessa ja hänellä on jatkuva tarve päästä EU:n turvallisuusluokiteltuihin tietoihin, EU:n turvallisuusluokiteltuihin tietoihin pääsyä varten myönnettyä valtuutusta on tarkasteltava uudelleen sen uusimista varten ennen sen voimassaolon päättymistä.
            
            
               8.Unionin asianomaisen toimielimen ja elimen turvallisuusviranomainen voi jatkaa voimassa olevan EU:n turvallisuusluokiteltuihin tietoihin pääsyä varten myönnetyn valtuutuksen voimassaoloa enintään 12 kuukaudella, jos asianomainen kansallinen turvallisuusviranomainen tai muu toimivaltainen viranomainen ei ole ilmoittanut mitään kielteisiä seikkoja kahden kuukauden kuluessa uusintapyynnön ja siihen liittyvän selvityslomakkeen lähetyspäivästä. 
            
         
         
            
               Jos turvallisuustutkinta ei ole vielä ensimmäisessä alakohdassa tarkoitetun 12 kuukauden ajan päättyessä valmistunut, asianomainen henkilö ei saa hoitaa tehtäviä, joissa vaaditaan turvallisuusselvitystä.
            
            
               9.Asianomaisen henkilön on käytävä EU:n turvallisuusluokiteltujen tietojen käsittelyä ja säilyttämistä koskeva kertauskurssi joka kerta, kun hänen turvallisuusselvityksensä uusitaan.
            
            
               Poikkeuksellinen tilapäinen turvallisuusvaltuutus
            
            
               10.Unionin asianomaisen toimielimen ja elimen turvallisuusviranomainen voi poikkeuksellisesti myöntää tilapäisen valtuutuksen EU:n turvallisuusluokiteltuihin tietoihin pääsyä varten, jos toimivaltainen kansallinen turvallisuusviranomainen on tehnyt alustavan tarkastuksen täytetyn ja toimitetun turvallisuuslomakkeen perusteella sen tarkistamiseksi, ettei tiedossa ole kielteisiä seikkoja.
            
            
               11.Tilapäinen valtuutus EU:n turvallisuusluokiteltuihin tietoihin pääsyä varten voi olla voimassa yhden, korkeintaan kuuden kuukauden mittaisen ajanjakson ajan, eikä se saa oikeuttaa pääsemään luokkaan TRÈS SECRET UE/EU TOP SECRET kuuluviin tietoihin.
            
            
               12.Kaikkien henkilöiden, joille on myönnetty tilapäinen valtuutus EU:n turvallisuusluokiteltuihin tietoihin pääsyä varten, on sen jälkeen, kun he ovat saaneet perehdytyksen 26 artiklan 1 kohdan mukaisesti, vakuutettava kirjallisesti ymmärtäneensä velvollisuutensa EU:n turvallisuusluokiteltujen tietojen suojaamisessa sekä EU:n turvallisuusluokiteltujen tietojen vaarantumisen seuraukset. Unionin asianomaisen toimielimen ja elimen turvallisuusviranomaisen on pidettävä kirjaa kirjallista vakuutuksista.
            
            
               Unionin toimielimiin ja elimiin lähetetyt kansalliset asiantuntijat
            
            
               13.Kaikkien unionin toimielinten ja elinten on varmistettava, että niiden sellaisissa tehtävissä työskentelevät kansalliset asiantuntijat, joissa edellytetään turvallisuusselvitys, esittävät toimivaltaiselle turvallisuusviranomaiselle ennen tehtäviensä aloittamista voimassa olevan henkilöturvallisuusselvityksen tai siihen perustuvan todistuksen kansallisten lakien ja asetusten mukaisesti. Edellyttäen, että 23 artiklan 1 kohdassa tarkoitetut vaatimukset täyttyvät, turvallisuusviranomainen voi tämän jälkeen myöntää enintään tehtävän keston ajaksi valtuutuksen päästä EU:n turvallisuusluokiteltuihin tietoihin sellaiseen tasoon asti, joka vastaa kansallisessa turvallisuusselvityksessä mainittua tasoa.
            
            
               Osallistuminen turvallisuusluokiteltuihin kokouksiin
            
            
               14.Järjestettäessä kokouksia, joissa on määrä keskustella luokkaan CONFIDENTIEL UE/EU CONFIDENTIAL tai sitä korkeampaan luokkaan kuuluvista tiedoista, unionin toimielinten ja elinten on varmistettava, että kaikille osallistujille on tehty turvallisuusselvitys tai että heidän turvallisuusvaltuutuksensa tila on tiedossa.
            
            
               15.Unionin asianomaisen toimielimen tai elimen toimivaltainen turvallisuusviranomainen voi EU:n turvallisuusluokiteltuihin tietoihin pääsyä koskevien rekisterien perusteella myöntää henkilölle henkilöturvallisuusselvitykseen perustuvan todistuksen, jos sitä tarvitaan unionin kyseisen toimielimen tai elimen ulkopuolella järjestettäviin kokouksiin osallistumista varten. Henkilöturvallisuusselvitykseen perustuvassa todistuksessa on ilmoitettava turvallisuusluokka, johon kuuluviin EU:n turvallisuusluokiteltuihin tietoihin asianomaiselle henkilölle voidaan myöntää pääsy (CONFIDENTIEL UE/EU CONFIDENTIAL tai sitä korkeampi), EU:n turvallisuusluokiteltuihin tietoihin pääsyä koskevan valtuutuksen voimassaoloaika ja itse todistuksen voimassaolon päättymispäivä.
            
         
         
      
    ---documentbreak--- NA ---documentbreak--- NA ---documentbreak--- 
      
         
               EUROOPAN KOMISSIO
            Bryssel 22.3.2022
            COM(2022) 119 final
            
            LIITE
            asiakirjaan
            ehdotus EUROOPAN PARLAMENTIN JA NEUVOSTON ASETUKSEKSI
            tietoturvallisuudesta unionin toimielimissä, elimissä ja laitoksissa
            {SWD(2022) 65 final} - {SWD(2022) 66 final}
            
               
         
         
            
               LIITE III
            
            
               EU:n turvallisuusluokiteltujen tietojen fyysistä suojelua koskevat toimenpiteet
            
            
               EU:n turvallisuusluokiteltujen tietojen fyysiseen suojeluun tarkoitetut välineet ja organisatoriset toimenpiteet
            
            
               1.Hallinnollisen alueen on täytettävä seuraavat vaatimukset:
            
            
               a)alueella on oltava selkeästi määritellyt näkyvät rajat, joilla henkilöt ja mahdollisuuksien mukaan ajoneuvot voidaan tarkastaa;
            
            
               b)alueella olevista ikkunoista, jotka saattavat mahdollistaa EU:n turvallisuusluokiteltujen tietojen luvattoman näkemisen, on tehtävä läpinäkymättömiä tai niissä on oltava kaihtimet tai verhot tai ne on peitettävä muuten;
            
            
               c)vain unionin asianomaisen toimielimen tai elimen turvallisuusviranomaisen asianmukaisesti valtuuttamilla henkilöillä on pääsy alueelle ilman saattajaa;
            
            
               d)kaikilla muilla henkilöillä on oltava aina saattaja tai heille on tehtävä vastaavat tarkastukset.
            
            
               2.Edellä 1 kohdassa säädettyjen vaatimusten lisäksi turva-alueen on täytettävä seuraavat vaatimukset:
            
            
               a)alueella on oltava selkeästi määritellyt ja suojatut rajat, joilla kulku sekä sisään että ulos on valvottua;
            
            
               b)alueella ei ole luvattomia tietoliikenneyhteyksiä, luvattomia puhelimia eikä muita luvattomia viestintävälineitä eikä sähkö- tai elektroniikkalaitteita;
            
            
               c)alueella on käytössä kulunvalvonta ja reaaliaikaisesti valvottu tunkeutumisenhavaitsemisjärjestelmä sekä hälytyksiin vastaava turvallisuushenkilöstö;
            
            
               d)alue on tarkastettava normaalin työajan päätteeksi ja satunnaisin väliajoin normaalien työaikojen ulkopuolella, ellei alueella ole palveluksessa henkilöstöä vuorokauden ympäri ja ellei alueelle ole asennettu reaaliaikaisesti valvottua tunkeutumisenhavaitsemisjärjestelmää;
            
            
               e)aluetta hallinnoi koulutettu, valvottu ja asianmukaisesti turvallisuusselvitetty turvallisuushenkilöstö;
            
            
               f)alueella on käytössä turvallisuusmenettelyt, joissa on vahvistettu
            
            
               i)niiden EU:n turvallisuusluokiteltujen tietojen turvallisuusluokka, joita alueella voidaan käsitellä ja säilyttää ja joista alueella voidaan keskustella;
            
            
               ii)toteutettavat valvonta- ja suojatoimet;
            
            
               iii)henkilöt, joilla on pääsy alueelle ilman saattajaa EU:n turvallisuusluokiteltuihin tietoihin pääsyä koskevan valtuutuksensa ja tiedonsaantitarpeensa perusteella;
            
            
               iv)tarvittaessa menettelyt saattajien käyttämiseksi tai EU:n turvallisuusluokiteltujen tietojen suojaamiseksi silloin, kun muille henkilöille myönnetään pääsy alueelle;
            
         
         
            
               v)muut asiaankuuluvat toimenpiteet ja menettelyt.
            
            
               3.Jos turva-alueelle tulo merkitsee välitöntä pääsyä sillä oleviin turvallisuusluokiteltuihin tietoihin, alue on perustettava turvaluokan I alueeksi, ja jos näin ei ole, alue on perustettava turvaluokan II alueeksi.
            
            
               Molempien ensimmäisessä alakohdassa tarkoitettujen turva-alueluokkien osalta ja 2 kohdassa tarkoitettujen vaatimusten lisäksi unionin asianomaisen toimielimen tai elimen turvallisuusosaston tai ‑virkamiehen on ilmoitettava selkeästi alueella tavallisesti pidettyjen tietojen korkein turvallisuusluokka sekä määriteltävä selkeästi alueen rajat, joilla henkilöt ja mahdollisuuksien mukaan ajoneuvot voidaan tarkastaa.
            
            
               Unionin toimielinten ja elinten on varmistettava, että turva-alueelle pääsevät henkilöt täyttävät seuraavat vaatimukset:
            
            
               a)heillä on erityinen valtuutus tulla alueelle;
            
            
               b)heillä on aina saattaja;
            
            
               c)he ovat asianmukaisesti turvallisuusselvitettyjä, paitsi jos on toteutettu toimenpiteitä sen varmistamiseksi, ettei EU:n turvallisuusluokiteltuihin tietoihin ole mahdollista päästä.
            
            
               4.Tahattomalta ja tahalliselta salakuuntelulta suojattu turva-alue on nimettävä teknisesti suojatuksi turva-alueeksi. Turva-alueisiin sovellettavien vaatimusten lisäksi sovelletaan seuraavia vaatimuksia:
            
            
               a)alueella on oltava tunkeutumisenhavaitsemisjärjestelmä, alue on pidettävä lukittuna silloin, kun sitä ei käytetä, ja aluetta on vartioitava silloin, kun se on käytössä. Avaimia on hallinnoitava 29 artiklan 3 kohdan mukaisesti;
            
            
               b)unionin asianomaisen toimielimen tai elimen turvallisuusviranomaisen on tarkastettava alue fyysisesti ja/tai teknisesti säännöllisin väliajoin. Tällaiset tarkastukset on suoritettava myös mahdollisen luvattoman sisäänpääsyn tai sen epäilyn johdosta;
            
            
               c)alueella on oltava asianmukainen akustinen ja TEMPEST-suojaus.
            
            
               5.Kaikkien teknisesti suojatuille turva-alueille tulevien henkilöiden on täytettävä 3 kohdassa asetetut vaatimukset.
            
            
               6.Turva-alueita ja teknisesti suojattuja turva-alueita voidaan tilapäisesti perustaa hallinnolliselle alueelle turvallisuusluokiteltua kokousta tai muuta vastaavaa tarkoitusta varten.
            
            
               7.Turva-alueille on rakennettava kassaholveja. Kassaholvi on huone, jonka fyysistä rakennetta on vahvistettu ja jonka seinät, lattiat, katot ja lukittavat ovet unionin asianomaisen toimielimen tai elimen turvallisuusviranomainen hyväksyy. Tällaisten huoneiden on tarjottava vastaava suojaus kuin samaan turvallisuusluokkaan kuuluvien EU:n turvallisuusluokiteltujen tietojen säilyttämiseen hyväksytyn turvakaapin.
            
            
               EU:n turvallisuusluokiteltujen tietojen käsittelyssä ja säilyttämisessä noudatettavat fyysiset suojatoimet
            
            
               8.Luokkaan RESTREINT UE/EU RESTRICTED kuuluvia EU:n turvallisuusluokiteltuja tietoja on käsiteltävä ja säilytettävä jollakin seuraavista alueista:
            
            
               a)turva-alueella; 
            
            
               b)hallinnollisella alueella, jos pääsy EU:n turvallisuusluokiteltuihin tietoihin on suojattu sivullisilta;
            
            
               c)turva-alueen tai hallinnollisen alueen ulkopuolella, jos haltija on sitoutunut noudattamaan unionin kunkin toimielimen ja elimen turvallisuusviranomaisen päättämiä korvaavia toimenpiteitä.
            
            
               9.Luokkaan RESTREINT UE/EU RESTRICTED kuuluvat EU:n turvallisuusluokitellut tiedot on säilytettävä lukituissa toimistokalusteissa hallinnollisella alueella tai turva-alueella. Niitä voidaan tilapäisesti säilyttää hallinnollisen alueen tai turva-alueen ulkopuolella, jos haltija on sitoutunut säilyttämään kyseiset asiakirjat asianmukaisissa lukituissa toimistokalusteissa silloin, kun niitä ei lueta tai niistä ei keskustella.
            
         
         
            
               10.Unionin toimielimet ja elimet voivat käsitellä ja säilyttää RESTREINT UE/EU RESTRICTED ‑tietoja toimipaikkojensa ulkopuolella edellyttäen, että asiaan liittyvät tiedot suojataan asianmukaisesti. Tätä tarkoitusta varten unionin toimielinten ja elinten on noudatettava 8 kohdan c alakohdassa tarkoitettuja toimia.
            
            
               11.CONFIDENTIEL UE/EU CONFIDENTIAL- ja SECRET UE/EU SECRET ‑tietoja on käsiteltävä ja säilytettävä jollakin seuraavista alueista:
            
            
               a)turva-alueella; 
            
            
               b)hallinnollisella alueella, jos pääsy EU:n turvallisuusluokiteltuihin tietoihin on suojattu sivullisilta;
            
            
               c)turva-alueen tai hallinnollisen alueen ulkopuolella, jos tietojen määrä ja käsittelyn tai säilytyksen kesto on vähäinen ja jos haltija on sitoutunut noudattamaan unionin asianomaisen toimielimen tai elimen turvallisuusviranomaisen päättämiä korvaavia toimenpiteitä. Lisäksi EU:n turvallisuusluokiteltujen tietojen haltijan on
            
            
               i)ilmoitettava asiaan liittyvälle rekisterille, että turvallisuusluokiteltuja tietoja käsitellään suojattujen alueiden ulkopuolella;
            
            
               ii)pidettävä asiakirja koko ajan valvonnassaan.
            
            
               12.CONFIDENTIEL UE/EU CONFIDENTIAL- ja SECRET UE/EU SECRET ‑tietoja on säilytettävä turva-alueella, jolle unionin asianomaisen toimielimen tai elimen toimivaltainen turvallisuusjärjestelyjen hyväksyntäviranomainen on antanut kyseisen tason hyväksynnän, joko turvakaapissa tai kassaholvissa.
            
            
               13.Luokkaan CONFIDENTIEL UE/EU CONFIDENTIAL tai sitä korkeampaan luokkaan kuuluvia asiakirjoja saa jäljentää vain asianomainen rekisteri.
            
            
               14.TRÈS SECRET UE/EU TOP SECRET ‑tietoja on käsiteltävä ja säilytettävä kyseiselle tasolle hyväksytyllä turva-alueella. Tätä varten unionin toimielimet ja elimet voivat tehdä tarvittavia järjestelyjä sellaisen turva-alueen käyttämiseksi, jota toisen unionin toimielimen ja elimen turvallisuusjärjestelyjen hyväksyntäviranomainen ylläpitää ja jolle kyseisen toisen unionin toimielimen ja elimen turvallisuusjärjestelyjen hyväksyntäviranomainen on antanut asianmukaisen tason hyväksynnän.
            
            
               15.TRÈS SECRET UE/EU TOP SECRET ‑tietoja on säilytettävä turva-alueella, jolle unionin asianomaisen toimivaltaisen toimielimen tai elimen turvallisuusjärjestelyjen hyväksyntäviranomainen on antanut kyseisen tason hyväksynnän, noudattaen toista seuraavista ehdoista:
            
            
               a)unionin kunkin toimielimen ja elimen turvallisuusviranomaisen hyväksymässä turvakaapissa soveltaen yhtä seuraavista lisävalvontatoimista:
            
            
               i)jatkuva suojaus tai varmennus turvallisuusselvitetyn turvahenkilöstön tai päivystävän henkilöstön toimesta; 
            
            
               ii)hyväksytty tunkeutumisenhavaitsemisjärjestelmä ja hälytyksiin vastaava turvallisuushenkilöstö;
            
            
               b)tunkeutumisenhavaitsemisjärjestelmällä varustetussa kassaholvissa, minkä lisäksi turvallisuushenkilöstö vastaa hälytyksiin.
            
         
         
      
    ---documentbreak--- NA ---documentbreak--- NA ---documentbreak--- NA ---documentbreak--- 
      
         
               EUROOPAN KOMISSIO
            Bryssel 22.3.2022
            COM(2022) 119 final
            
            LIITTEET
            asiakirjaan
            ehdotus EUROOPAN PARLAMENTIN JA NEUVOSTON ASETUKSEKSI
            tietoturvallisuudesta unionin toimielimissä, elimissä ja laitoksissa
            {SWD(2022) 65 final} - {SWD(2022) 66 final}
            
               
         
         
            
               LIITE IV
            
            
               EU:n turvallisuusluokiteltujen tietojen hallintaa koskevat turvatoimet
            
            
               Tässä liitteessä tarkoitetaan ’kaupallisella kuriirilla’ kansallisia postipalveluja ja yksityisiä lähettipalveluja, jotka tarjoavat palvelua, jossa asiakirjat toimitetaan henkilökohtaisesti tai niitä jäljitetään, maksua vastaan.
            
            
               EU:n turvallisuusluokiteltujen tietojen kuljettaminen
            
            
               1.Unionin toimielinten ja elinten, jotka vievät EU:n turvallisuusluokiteltuja tietoja turva-alueiden tai hallinnollisten alueiden ulkopuolelle, on lähetettävä ne sähköisesti asianmukaisesti hyväksyttyjä tapoja käyttäen tai suojattava ne hyväksytyillä salaustuotteilla aina, kun tämä on mahdollista.
            
            
               2.Unionin toimielinten ja elinten on EU:n turvallisuusluokiteltuja tietoja kuljettaessaan sovellettava suojatoimia, jotka täyttävät seuraavat vaatimukset:
            
            
               a)ne on suhteutettu kuljetettavien EU:n turvallisuusluokiteltujen tietojen turvallisuusluokkaan;
            
            
               b)ne on mukautettu kuljetusolosuhteisiin sekä kuljetettavien EU:n turvallisuusluokiteltujen tietojen luonteeseen ja muotoon.
            
            
               3.Kun EU:n turvallisuusluokiteltuja tietoja kuljetetaan henkilökohtaisesti paperimuotoisina asiakirjoina tai erillisiin tallennusvälineisiin tallennettuina, niiden on oltava koko ajan kuljettajansa hallussa eikä niitä saa avata ennen kuin ne pääsevät lopulliseen määräpaikkaansa.
            
            
               4.Luokkaan CONFIDENTIEL UE/EU CONFIDENTIAL tai sitä korkeampaan luokkaan kuuluvia tietoja kuljettavien henkilöiden tai kuriirien on oltava turvallisuusselvitettyjä, heille on oltava tiedotettu heihin kohdistuvista turvallisuutta koskevista vastuista ja tarvittaessa heille on annettava kuriiritodistus, jonka on myöntänyt asianomaisen osaston EU:n turvallisuusluokiteltujen tietojen rekisteri.
            
            
               5.Vartijat ja saattajat on oltava turvallisuusselvitetty asiaankuuluvalle tasolle, ja heille on selvitettävä EU:n turvallisuusluokiteltujen tietojen suojaamista koskevat menettelyt.
            
            
               6.Käytettäessä erillisiä tallennusvälineitä unionin toimielinten ja elinten on joko suojattava tallennusväline salaustuotteella tai salattava asiakirjat itse.
            
            
               EU:n turvallisuusluokiteltujen tietojen pakkaaminen
            
            
               7.EU:n turvallisuusluokiteltujen tietojen pakkaamisen osalta unionin toimielinten ja elinten on varmistettava, että paketin sisältö on peitetty näkyvistä.
            
            
               8.RESTREINT UE/EU RESTRICTED ‑tietoja on kuljetettava paketissa, jossa on vähintään yksi läpinäkymätön kerros, kuten kirjekuoressa, läpinäkymättömässä kansiossa tai salkussa. Luokkaan CONFIDENTIEL UE/EU CONFIDENTIAL tai sitä korkeampaan luokkaan kuuluvia tietoja on kuljetettava paketissa, jossa on kaksi läpinäkymätöntä kerrosta.
            
            
               9.Paketin ulkokerroksessa ei saa olla mitään merkintöjä sisällön luonteesta tai turvallisuusluokasta. Paketin sisäkerroksessa on oltava EU:n turvallisuusluokiteltujen tietojen merkintä. Molemmissa kerroksissa on mainittava tarkoitetun vastaanottajan nimi, tehtävänimike ja osoite sekä palautusosoite siltä varalta, että lähetystä ei ole mahdollista toimittaa perille.
            
            
               Kuljetus kaupallisten kuriirien avulla
            
            
               10.Kaupalliset kuriirit voivat toimittaa luokkaan RESTREINT UE/EU RESTRICTED ja luokkaan CONFIDENTIEL UE/EU CONFIDENTIAL kuuluvia tietoja jonkin jäsenvaltion sisällä ja yhdestä jäsenvaltiosta toiseen. Kaupalliset kuriirit voivat toimittaa SECRET UE/EU SECRET ‑tietoja vain jonkin jäsenvaltion sisällä ja edellyttäen, että kuriirit ovat asiaankuuluvan kansallisen turvallisuusviranomaisen hyväksymiä. Luokkaan TRÈS SECRET UE/EU TOP SECRET kuuluvia EU:n turvallisuusluokiteltuja tietoja ei voida antaa kaupallisen kuriirin kuljetettaviksi.
            
            
               11.Kaupalliset kuriiripalvelut saavat luovuttaa luokkaan CONFIDENTIEL UE/EU CONFIDENTIAL tai sitä korkeampaan luokkaan kuuluvia tietoja sisältäviä lähetyksiä ainoastaan rekisterin valvontavastaavalle, hänen asianmukaisesti valtuutetulle varahenkilölleen tai tarkoitetulle vastaanottajalle. Sisempään kuoreen tai paketin sisäkerrokseen on liitettävä vastaanottotodistus, jonka vastaanottaja täyttää ja palauttaa. Vastaanottotodistukseen, joka ei ole turvallisuusluokiteltu, on merkittävä asiakirjan viitenumero, päiväys ja jäljennöksen numero, mutta ei asiakirjan aihetta.
            
         
         
            
               12.Ulompaan kuoreen tai paketin ulkokerrokseen on liitettävä toimitustosite. Toimitustositteeseen, joka ei ole turvallisuusluokiteltu, on merkittävä asiakirjan viitenumero, päiväys ja jäljennöksen numero, mutta ei asiakirjan aihetta.
            
            
               13.Kuriiripalvelun on hankittava lähetyksen toimittamisesta allekirjoitus ja toimituskirjaus ja toimitettava nämä todisteet lähettäjälle, tai kuriirin on hankittava todistukset tai pakettinumerot.
            
            
               14.Lähettäjän on oltava yhteydessä nimettyyn vastaanottajaan ennen lähetyksen lähettämistä sopivan toimituspäivämäärän ja ‑ajan määrittämiseksi.
            
            
               15.Kaupalliset kuriirit voivat käyttää alihankkijan palveluja.
            
            
               16.EU:n turvallisuusluokiteltujen tietojen kuljettamisessa ei saa käyttää kaupallisten kuriirien tarjoamia palveluja, joihin sisältyy kirjattujen asiakirjalähetysten sähköinen siirto.
            
            
               Turvallisuusluokiteltuihin kokouksiin liittyvät toimenpiteet
            
            
               17.Unionin toimielinten ja elinten on ilmoitettava osallistujille etukäteen, että kokouksessa aiotaan keskustella turvallisuusluokitelluista aiheista ja sovellettavista, niihin liittyvistä turvatoimista.
            
            
               18.Unionin toimielinten ja elinten on tarkastettava, että turvallisuusluokiteltujen kokousten osallistujilla on tiedonsaantitarve. Tarvittaessa heidän on oltava turvallisuusselvitettyjä asiaankuuluvalle tasolle ja/tai heidät on oltava valtuutettu asiaankuuluvalle tasolle.
            
            
               19.Unionin toimielinten ja elinten on keskusteltava luokkaan CONFIDENTIEL UE/EU CONFIDENTIAL tai sitä korkeampaan luokkaan kuuluvista tiedoista kokoushuoneessa, joka on hyväksytty asiaankuuluvalle tai sitä korkeammalle tasolle. Vastaavasti jos kokouksen aikana annetaan turvallisuusluokiteltuja tietoja, on käytettävä ainoastaan hyväksyttyjä tietotekniikkalaitteita. Puheenjohtajan on varmistettava, että luvattomat kannettavat elektroniikkalaitteet jätetään kokoussalin ulkopuolelle.
            
            
               20.Unionin toimielinten ja elinten kokouksen järjestäjien on ilmoitettava turvallisuusviranomaiselleen kaikista ulkopuolisista vierailijoista, jotka osallistuvat luokkaan CONFIDENTIEL UE/EU CONFIDENTIAL tai sitä korkeampaan luokkaan kuuluvaan kokoukseen, joka on määrä pitää unionin asianomaisen toimielimen tai elimen tiloissa.
            
            
               21.Virtuaalisesti järjestetyissä kokouksissa, joissa annetaan turvallisuusluokiteltuja tietoja, voidaan käyttää vain tämän asetuksen 5 luvun 5 jakson mukaisesti hyväksyttyjä viestintä- ja tietojärjestelmiä.
            
         
         
      
    ---documentbreak--- NA ---documentbreak--- NA ---documentbreak--- NA ---documentbreak--- NA ---documentbreak--- 
      
         
               EUROOPAN KOMISSIO
            Bryssel 22.3.2022
            COM(2022) 119 final
            
            LIITE
            asiakirjaan
            ehdotus EUROOPAN PARLAMENTIN JA NEUVOSTON ASETUKSEKSI
            tietoturvallisuudesta unionin toimielimissä, elimissä ja laitoksissa
            {SWD(2022) 65 final} - {SWD(2022) 66 final}
            
               
         
         
            
               LIITE V
            
            
               EU:n turvallisuusluokiteltujen tietojen suojaaminen turvallisuusluokitelluissa sopimuksissa ja avustussopimuksissa
            
            
               Tässä liitteessä sovelletaan liitteessä II ja IV tarkoitettuja määritelmiä. Lisäksi tässä liitteessä tarkoitetaan ’yhteisöturvallisuusselvityksellä’ kansallisen tai nimetyn turvallisuusviranomaisen taikka muun toimivaltaisen turvallisuusviranomaisen hallinnollista päätöstä, jonka mukaan toimitila tarjoaa turvallisuusnäkökulmasta riittävän suojan tiettyyn turvallisuusluokkaan kuuluville EU:n turvallisuusluokitelluille tiedoille.
            
            
               Toimeksisaajien ja avustuksen saajien henkilöstön pääsy EU:n turvallisuusluokiteltuihin tietoihin
            
            
               1.Kukin hankintaviranomaisena tai avustuksen myöntävänä viranomaisena toimiva unionin toimielin tai elin varmistaa, että turvallisuusluokiteltuun sopimukseen tai avustussopimukseen sisältyy määräyksiä siitä, että toimeksisaajan, alihankkijan tai avustuksen saajan henkilöstölle, jolla on osana sopimuksen täytäntöönpanoa oltava pääsy EU:n turvallisuusluokiteltuihin tietoihin, myönnetään pääsy kyseisiin tietoihin vain, jos
            
            
               a)kyseisen henkilöstön tiedonsaantitarve on vahvistettu;
            
            
               b)luokkaan CONFIDENTIEL UE/EU CONFIDENTIAL tai SECRET UE/EU SECRET kuuluvien tietojen osalta asianomainen kansallinen tai nimetty turvallisuusviranomainen taikka muu toimivaltainen turvallisuusviranomainen on myöntänyt kyseiselle henkilöstölle henkilöturvallisuusselvityksen asianmukaisella tasolla;
            
            
               c)henkilöstölle on selvitetty EU:n turvallisuusluokiteltujen tietojen suojaamiseen sovellettavat turvallisuussäännöt, ja henkilöstö on vahvistanut ymmärtävänsä tällaisten tietojen suojaamista koskevan vastuunsa.
            
            
               2.Jos toimeksisaaja tai avustuksen saaja haluaa käyttää kolmannen maan kansalaista tehtävässä, joka edellyttää pääsyä luokkaan CONFIDENTIEL UE/EU CONFIDENTIAL tai SECRET UE/EU SECRET kuuluviin tietoihin, toimeksisaajan tai avustuksen saajan on käynnistettävä kyseisen henkilön turvallisuusselvitysmenettely niiden kansallisten lakien ja asetusten mukaisesti, joita sovelletaan paikassa, jossa pääsy EU:n turvallisuusluokiteltuihin tietoihin on määrä myöntää.
            
            
               Yhteisöturvallisuusselvitys
            
            
               3.Yhteisöturvallisuusselvityksen myöntää jäsenvaltion kansallinen tai nimetty turvallisuusviranomainen taikka muu toimivaltainen turvallisuusviranomainen kansallisten lakien ja asetusten mukaisena osoituksena siitä, että yhteisö pystyy suojaamaan asianomaiseen turvallisuusluokkaan (CONFIDENTIEL UE/EU CONFIDENTIAL tai SECRET UE/EU SECRET) kuuluvat EU:n turvallisuusluokitellut tiedot toimitiloissaan.
            
            
               4.Hankintaviranomaisena tai avustuksen myöntävänä viranomaisena toimivan unionin toimielimen tai elimen on ilmoitettava turvallisuusviranomaisensa välityksellä asianmukaiselle kansalliselle tai nimetylle turvallisuusviranomaiselle taikka muulle toimivaltaiselle turvallisuusviranomaiselle, jos sopimuksen tai avustussopimuksen täytäntöönpano edellyttää yhteisöturvallisuusselvitystä.
            
            
               5.Yhteisöturvallisuusselvitys vaaditaan, jos hankintamenettelyn tai avustuksen myöntämismenettelyn aikana ehdokkaiden, tarjoajien tai hakijoiden toimitiloihin on annettava luokkaan CONFIDENTIEL UE/EU CONFIDENTIAL tai SECRET UE/EU SECRET kuuluvia tietoja.
            
            
               6.Hankintaviranomaisena tai avustuksen myöntävänä viranomaisena toimivan unionin toimielimen tai elimen on pitänyt saada turvallisuusviranomaisensa välityksellä vahvistus ehdokkaan, tarjoajan tai toimeksisaajan taikka avustuksen hakijan tai saajan yhteisöturvallisuusselvityksestä, ennen kuin ehdokkaalle, tarjoajalle tai toimeksisaajalle taikka avustuksen hakijalle tai saajalle myönnetään pääsy EU:n turvallisuusluokiteltuihin tietoihin. 
            
            
               7.Jos jäsenvaltiot eivät myönnä tietyille laitoksille kansallisen lainsäädännön mukaista yhteisöturvallisuusselvitystä, hankintaviranomaisen tai avustuksen myöntävän viranomaisen on tiedusteltava asiasta vastaavalta kansalliselta tai nimetyltä turvallisuusviranomaiselta, pystyvätkö kyseiset laitokset käsittelemään EU:n turvallisuusluokiteltuja tietoja vaadittavalla tasolla.
            
            
               8.Edellä 7 kohdassa tarkoitettuja tapauksia lukuun ottamatta hankintaviranomaisena toimiva unionin toimielin tai elin ei saa allekirjoittaa turvallisuusluokiteltua sopimusta tai avustussopimusta ennen kuin se on saanut turvallisuusviranomaisensa välityksellä kansalliselta tai nimetyltä turvallisuusviranomaiselta taikka muulta toimivaltaiselta turvallisuusviranomaiselta vahvistuksen siitä, että asianmukainen yhteisöturvallisuusselvitys on myönnetty.
            
            
               9.Jos asiaankuuluva kansallinen tai nimetty turvallisuusviranomainen taikka muu toimivaltainen turvallisuusviranomainen peruu yhteisöturvallisuusselvityksen, tämä on hankintaviranomaiselle tai avustuksen myöntävälle viranomaiselle riittävä peruste irtisanoa turvallisuusluokiteltu sopimus tai avustussopimus tai sulkea ehdokas, tarjoaja tai hakija kilpailun ulkopuolelle.
            
            
               Turvallisuusluokiteltujen sopimusten ja avustussopimusten tarjouskilpailuja ja täytäntöönpanoa koskevat säännökset
            
            
               10.Jos ehdokkaalle, tarjoajalle tai hakijalle annetaan EU:n turvallisuusluokiteltuja tietoja hankinta- tai valintamenettelyn aikana, tarjous- tai ehdotuspyynnössä on velvoitettava ehdokas, tarjoaja tai hakija, jota ei valita, palauttamaan kaikki turvallisuusluokitellut asiakirjat ilmoitetussa määräajassa.
            
         
         
            
               11.Yleensä toimeksisaajan tai avustuksen saajan edellytetään palauttavan hankintaviranomaiselle tai avustuksen myöntävälle viranomaiselle turvallisuusluokitellun sopimuksen tai avustussopimuksen voimassaolon tai avustuksen saajan osallistumisen päättyessä kaikki hallussaan olevat EU:n turvallisuusluokitellut tiedot.
            
            
               12.Turvallisuutta koskevaan lisälausekkeeseen on sisällytettävä erityismääräyksiä EU:n turvallisuusluokiteltujen tietojen hävittämisestä turvallisuusluokitellun sopimuksen tai avustussopimuksen täytäntöönpanon aikana tai sen voimassaolon päättyessä.
            
            
               13.Jos toimeksisaaja tai avustuksen saaja saa luvan säilyttää EU:n turvallisuusluokiteltuja tietoja turvallisuusluokitellun sopimuksen tai avustussopimuksen voimassaolon päätyttyä, toimeksisaajan tai avustuksen saajan on edelleen noudatettava tässä asetuksessa säädettyjä vähimmäisvaatimuksia ja huolehdittava EU:n turvallisuusluokiteltujen tietojen luottamuksellisuuden säilymisestä.
            
            
               14.Tarjous- tai ehdotuspyynnössä ja turvallisuusluokitellussa sopimuksessa tai avustussopimuksessa on määriteltävä EU:n turvallisuusluokiteltujen tietojen suojaamista koskevat ehdot, joiden mukaisesti toimeksisaaja tai avustuksen saaja voi tehdä alihankintasopimuksia.
            
            
               15.Ennen kuin turvallisuusluokitellun sopimuksen mistään osasta tai avustussopimuksen mistään turvallisuusluokitellusta osasta tehdään alihankintasopimus, toimeksisaajan tai avustuksen saajan on saatava hankintaviranomaiselta tai avustuksen myöntävältä viranomaiselta lupa.
            
            
               16.Toimeksisaajan tai avustuksen saajan on vastattava siitä, että kaikki alihankintatoimet suoritetaan tässä asetuksessa säädettyjen vähimmäisvaatimusten mukaisesti, eikä se saa antaa EU:n turvallisuusluokiteltuja tietoja alihankkijalle ilman hankintaviranomaisen tai avustuksen myöntävän viranomaisen kirjallista etukäteissuostumusta.
            
            
               17.Jos toimeksisaaja tai avustuksen saaja tuottaa EU:n turvallisuusluokiteltuja tietoja, luovuttajana pidetään sitä unionin toimielintä tai elintä, joka toimii hankintaviranomaisena tai avustuksen myöntävänä viranomaisena, ja unionin kyseinen toimielin tai elin käyttää luovuttajan oikeuksia.
            
            
               18.Jos jäsenvaltio edellyttää kansallisissa laeissaan ja asetuksissaan yhteisö- tai henkilöturvallisuusselvitystä luokkaan RESTREINT UE/EU RESTRICTED kuuluvien sopimusten, avustussopimusten tai alihankintasopimusten osalta, hankintaviranomaisena tai avustuksen myöntävänä viranomaisena toimivat unionin toimielimet tai elimet eivät saa käyttää kyseisiä kansallisia vaatimuksia asettaakseen lisävelvollisuuksia muille jäsenvaltioille eivätkä sulkeakseen pois sellaisissa jäsenvaltioissa toimivia tarjoajia, hakijoita, toimeksisaajia, avustuksen saajia tai alihankkijoita, joilla ei ole vastaavia yhteisö- tai henkilöturvallisuusselvitystä koskevia vaatimuksia asiaan liittyvien sopimusten, avustussopimusten tai alihankintasopimusten tai niitä koskevien kilpailujen RESTREINT UE/EU RESTRICTED ‑tietoihin pääsemiseksi.
            
            
               Turvallisuusluokiteltuihin sopimuksiin ja avustussopimuksiin liittyvät vierailut
            
            
               19.Jos unionin toimielinten ja elinten, toimeksisaajien, avustuksen saajien tai alihankkijoiden on saatava toistensa tiloissa pääsy luokkaan CONFIDENTIEL UE/EU CONFIDENTIAL tai SECRET UE/EU SECRET kuuluviin tietoihin turvallisuusluokitellun sopimuksen tai avustussopimuksen täytäntöön panemiseksi, vierailuista on sovittava asianomaisten kansallisten tai nimettyjen turvallisuusviranomaisten tai muiden toimivaltaisten turvallisuusviranomaisten kanssa.
            
            
               20.Edellä 19 kohdassa tarkoitettuja vierailuja koskevat seuraavat vaatimukset:
            
            
               a)vierailulla on oltava virallinen tarkoitus, joka liittyy turvallisuusluokiteltuun sopimukseen tai avustussopimukseen;
            
            
               b)vierailijoilla on oltava tarvittavan tason mukainen henkilöturvallisuusselvitys sekä tiedonsaantitarve, jotta he voivat päästä turvallisuusluokitellun sopimuksen tai avustussopimuksen täytäntöönpanossa annettuihin tai tuotettuihin EU:n turvallisuusluokiteltuihin tietoihin;
            
            
               c)toimitilan asiaankuuluvalle kansalliselle tai nimetylle turvallisuusviranomaiselle taikka unionin asianomaisen toimielimen tai elimen turvallisuusviranomaiselle on toimitettava virallinen vierailupyyntö vähintään 15 päivää ennen vierailupäivää.
            
            
               21.Tiettyjen hankkeiden yhteydessä asianomaiset kansalliset tai nimetyt turvallisuusviranomaiset taikka unionin asianomaisen toimielimen tai elimen turvallisuusviranomainen voivat sopia menettelystä, jossa nimenomaista turvallisuusluokiteltua sopimusta tai avustusta koskevia vierailuja voidaan järjestää suoraan vierailijan turvallisuusvastaavan ja vierailun kohteena olevan toimitilan turvallisuusvastaavan välillä. Tällainen poikkeuksellinen menettely on vahvistettava ohjelman tai hankkeen turvallisuusohjeissa tai muissa erityisjärjestelyissä.
            
            
               22.Vierailuista, joihin kuuluu pääsy luokkaan RESTREINT UE/EU RESTRICTED kuuluviin tietoihin, on sovittava suoraan lähettävän ja vastaanottavan yhteisön välillä.
            
            
               EU:n turvallisuusluokiteltujen tietojen sähköinen siirtäminen turvallisuusluokiteltujen sopimusten ja avustussopimusten yhteydessä
            
            
               23.EU:n turvallisuusluokiteltujen tietojen sähköinen käsitteleminen ja siirtäminen on toteutettava 5 luvun 5 jakson mukaisesti.
            
            
               Toimeksisaajan, avustuksen saajan tai alihankkijan omistamien viestintä- ja tietojärjestelmien, joita käytetään EU:n turvallisuusluokiteltujen tietojen käsittelyyn ja säilyttämiseen sopimuksen tai avustussopimuksen täytäntöön panemiseksi, on saatava sen maan tai kansainvälisen järjestön turvallisuusjärjestelyjen hyväksyntäviranomaisen hyväksyntä, jonka alaisuudessa toimeksisaaja, avustuksen saaja tai alihankkija toimii.
            
            
               EU:n turvallisuusluokiteltujen tietojen sähköinen siirtäminen turvallisuusluokiteltujen sopimusten ja avustussopimusten yhteydessä on suojattava kokonaisuudessaan salaustuotteilla, jotka on hyväksytty 42 artiklan mukaisesti.
            
         
         
            
               24.Luokkaan RESTREINT UE/EU RESTRICTED kuuluvia EU:n turvallisuusluokiteltuja tietoja käsittelevän toimeksisaajien tai avustuksen saajien viestintä- ja tietojärjestelmän ja sen liitäntöjen turvallisuusjärjestelyjen hyväksyntä voidaan siirtää toimeksisaajan tai avustuksen saajan turvallisuusvastaavalle, jos se sallitaan kansallisissa laeissa ja asetuksissa.
            
            
               Siinä tapauksessa, että turvallisuusjärjestelyjen hyväksymistä koskeva tehtävä siirretään, toimeksisaajan tai avustuksen saajan on vastattava turvallisuutta koskevassa lisälausekkeessa kuvattujen turvallisuusvaatimusten täytäntöönpanosta, kun sen viestintä- ja tietojärjestelmässä käsitellään RESTREINT UE/EU RESTRICTED ‑tietoja. Asianomaisilla kansallisilla tai nimetyillä turvallisuusviranomaisilla ja turvallisuusjärjestelyjen hyväksyntäviranomaisilla säilyy kuitenkin vastuu toimeksisaajan tai avustuksen saajan käsittelemien tai säilyttämien luokkaan RESTREINT UE/EU RESTRICTED kuuluvien tietojen suojaamisesta sekä oikeus tarkastaa toimeksisaajan tai avustuksen saajan toteuttamat turvallisuustoimenpiteet.
            
            
               Toimeksisaajan tai avustuksen saajan on lisäksi annettava hankintaviranomaisena tai avustuksen myöntävänä viranomaisena toimivalle unionin toimielimelle ja elimelle ja, kansallisten lakien ja asetusten niin edellyttäessä, toimivaltaiselle kansalliselle turvallisuusjärjestelyjen hyväksyntäviranomaiselle vaatimustenmukaisuuslausunto, jossa vahvistetaan, että toimeksisaajan tai avustuksen saajan viestintä- ja tietojärjestelmä ja siihen liittyvät liitännät on hyväksytty luokkaan RESTREINT UE/EU RESTRICTED kuuluvien EU:n turvallisuusluokiteltujen tietojen käsittelyyn ja säilyttämiseen.
            
            
               EU:n turvallisuusluokiteltujen tietojen kuljettaminen henkilökohtaisesti turvallisuusluokiteltujen sopimusten ja avustussopimusten yhteydessä
            
            
               25.Turvallisuusluokiteltujen tietojen kuljettamiseen henkilökohtaisesti turvallisuusluokiteltujen sopimusten ja avustussopimusten yhteydessä sovelletaan tiukkoja turvallisuusvaatimuksia.
            
            
               26.Toimeksisaajan tai avustuksen saajan henkilöstö voi kuljettaa RESTREINT UE/EU RESTRICTED ‑tietoja henkilökohtaisesti Euroopan unionissa edellyttäen, että seuraavat vaatimukset täytetään:
            
            
               a)käytettävä kirjekuori tai pakkaus on läpinäkymätön eikä siinä ilmoiteta sisällön turvallisuusluokitusta;
            
            
               b)turvallisuusluokitellut tiedot ovat koko ajan kuljettajan hallussa;
            
            
               c)kirjekuorta tai pakkausta ei avata ennen kuin se pääsee lopulliseen määräpaikkaansa.
            
            
               27.Kun toimeksisaajan tai avustuksen saajan henkilöstö kuljettaa henkilökohtaisesti luokkaan CONFIDENTIEL UE/EU CONFIDENTIAL tai SECRET UE/EU SECRET kuuluvia tietoja jonkin jäsenvaltion sisällä, kuljetuksesta sovitaan etukäteen lähettävän ja vastaanottavan yhteisön välillä.
            
            
               Lähettävä viranomainen tai toimitila ilmoittaa vastaanottavalle viranomaiselle tai toimitilalle lähetyksen tiedot, muun muassa viitteen, luokituksen, arvioidun saapumisajan ja kuriirin nimen. Henkilökohtainen kuljetus on sallittu, jos seuraavat vaatimukset täytetään:
            
            
               a)turvallisuusluokitellut tiedot kuljetetaan kaksinkertaisessa kirjekuoressa tai pakkauksessa;
            
            
               b)ulompi kirjekuori on sinetöity eikä siihen ole merkitty sisällön luokitusta, ja sisempään kirjekuoreen on merkitty turvallisuusluokka;
            
            
               c)EU:n turvallisuusluokitellut tiedot ovat koko ajan kuljettajan hallussa;
            
            
               d)kirjekuorta tai pakkausta ei avata ennen kuin se pääsee lopulliseen määräpaikkaansa;
            
            
               e)kirjekuorta tai pakkausta kuljetetaan lukitussa salkussa tai vastaavassa hyväksytyssä säiliössä, joka on sen kokoinen ja painoinen, että kuljettaja voi pitää sitä jatkuvasti hallussaan;
            
            
               f)kuriirilla on toimivaltaisen turvallisuusviranomaisensa myöntämä kuriiritodistus siitä, että hänellä on lupa kuljettaa kyseistä turvallisuusluokiteltua lähetystä.
            
            
               28.Kun toimeksisaajan tai avustuksen saajan henkilöstö kuljettaa henkilökohtaisesti luokkaan CONFIDENTIEL UE/EU CONFIDENTIAL tai SECRET UE/EU SECRET kuuluvia tietoja yhdestä jäsenvaltiosta toiseen, sovelletaan 27 kohdassa tarkoitettujen vaatimusten lisäksi seuraavia lisäsääntöjä:
            
            
               a)kuriiri vastaa turvallisuusluokitellun aineiston turvallisesta tallessapidosta siihen asti, että se luovutetaan vastaanottajalle;
            
            
               b)jos turvallisuutta loukataan, lähettäjän kansallinen tai nimetty turvallisuusviranomainen voi pyytää sen maan viranomaisia, jossa loukkaus tapahtui, suorittamaan tutkinnan, ilmoittamaan havainnoista ja ryhtymään tarvittaessa oikeudellisiin tai muihin toimiin;
            
         
         
            
               c)kuriirille on selvitetty kaikki turvallisuusvelvoitteet, joita on noudatettava kuljetuksen aikana, ja hänen on pitänyt allekirjoittaa asianmukainen vahvistus;
            
            
               d)kuriirin ohjeet on liitettävä kuriiritodistukseen;
            
            
               e)kuriirille on annettava kuvaus lähetyksestä ja reitistä;
            
            
               f)kuriiritodistus ja siihen liittyvät asiakirjat on palautettava ne antaneelle kansalliselle tai nimetylle turvallisuusviranomaiselle, kun matka tai matkat on saatettu loppuun, tai kuriiritodistuksen vastaanottajan on pidettävä ne saatavilla seurantaa varten;
            
            
               g)jos tulli, maahanmuuttoviranomaiset tai rajapoliisi haluavat tutkia ja tarkastaa lähetyksen, niille on annettava lupa avata lähetys ja havainnoida sen osia riittävästi, jotta voidaan vahvistaa, että siinä ei ole muuta kuin ilmoitettua aineistoa;
            
            
               h)tulliviranomaisia olisi kehotettava kunnioittamaan lähetysasiakirjojen ja kuriirin lupa-asiakirjojen virallista asemaa.
            
            
               Jos tulli avaa lähetyksen, se olisi tehtävä valtuuttamattomien henkilöiden näkymättömissä ja kuriirin läsnä ollessa, jos se on mahdollista. Kuriirin on pyydettävä, että lähetys pakataan uudelleen ja että tarkastuksen tehneet viranomaiset sinetöivät lähetyksen uudelleen ja vahvistavat kirjallisesti avanneensa lähetyksen.
            
            
               29.Kun toimeksisaajan avustuksen saajan henkilöstö kuljettaa henkilökohtaisesti korkeintaan luokkaan SECRET UE/EU SECRET kuuluvia tietoja kolmanteen maahan tai kansainväliseen järjestöön, sovelletaan Euroopan unionin ja kyseisen kolmannen maan tai kansainvälisen järjestön tekemän tietoturvallisuussopimuksen määräyksiä.
            
            
               EU:n turvallisuusluokiteltujen tietojen kuljettaminen kaupallisten kuriirien avulla ja rahtina turvallisuusluokiteltujen sopimusten ja avustussopimusten yhteydessä
            
            
               30.EU:n turvallisuusluokiteltujen tietojen kuljetuksessa kaupallisten kuriirien avulla on noudatettava liitteen IV asiaankuuluvia säännöksiä.
            
            
               31.Turvallisuusluokitellun aineiston rahtina kuljettamiseen sovelletaan turvallisuusjärjestelyjä määriteltäessä seuraavia periaatteita:
            
            
               a)turvallisuus on taattava kuljetuksen kaikissa vaiheissa lähtöpisteestä lopulliseen määräpaikkaan saakka;
            
            
               b)lähetyksen suojan taso on määriteltävä sen sisältämän aineiston korkeimman turvallisuusluokan mukaan;
            
            
               c)kuljetuksen suorittaville yrityksille on hankittava asianmukaisen tason yhteisöturvallisuusselvitys. Tällaisissa tapauksissa lähetystä käsittelevän henkilöstön on oltava turvallisuusselvitetty;
            
            
               d)lähettäjän on ennen luokkaan CONFIDENTIEL UE/EU CONFIDENTIAL tai SECRET UE/EU SECRET kuuluvan aineiston kuljettamista yli rajojen laadittava kuljetussuunnitelma, joka asianomaisen kansallisen tai nimetyn turvallisuusviranomaisen taikka muun toimivaltaisen turvallisuusviranomaisen on hyväksyttävä;
            
            
               e)matkojen on tapahduttava mahdollisuuksien mukaan suoraan lähtöpaikasta määräpaikkaan, ja ne on suoritettava niin nopeasti kuin olosuhteet sallivat;
            
            
               f)reittien olisi mahdollisuuksien mukaan kuljettava ainoastaan jäsenvaltioiden kautta. Kolmansien maiden kautta kulkevia reittejä olisi käytettävä ainoastaan, jos niihin on sekä lähettäjän valtion että vastaanottajan valtion kansallisen tai nimetyn turvallisuusviranomaisen taikka muun toimivaltaisen turvallisuusviranomaisen lupa.
            
         
         
      
    ---documentbreak--- NA ---documentbreak--- NA ---documentbreak--- NA ---documentbreak--- NA ---documentbreak--- NA ---documentbreak--- 
      
         
               EUROOPAN KOMISSIO
            Bryssel 22.3.2022
            COM(2022) 119 final
            
            Proposal for a
            LIITE
            asiakirjaan
            EUROOPAN PARLAMENTIN JA NEUVOSTON ASETUS
            tietoturvallisuudesta unionin toimielimissä, elimissä ja laitoksissa
            {SWD(2022) 65 final} - {SWD(2022) 66 final}
            
               
         
         
            
               LIITE VI
            
            
               Turvallisuusluokitusten vastaavuustaulukko
            
            
               Jäsenvaltioiden ja Euratomin vastaavat turvallisuusluokitukset
            
            
                     
                        EU
                     
                  
                  
                     
                        TRES SECRET UE/EU TOP SECRET
                     
                  
                  
                     
                        SECRET UE/EU SECRET
                     
                  
                  
                     
                        CONFIDENTIEL UE/EU CONFIDENTIAL
                     
                  
                  
                     
                        RESTREINT UE/EU RESTRICTED
                     
                  
               
                     
                        EURATOM
                     
                  
                  
                     
                        EURA TOP SECRET
                     
                  
                  
                     
                        EURA SECRET
                     
                  
                  
                     
                        EURA CONFIDENTIAL
                     
                  
                  
                     
                        EURA RESTRICTED
                     
                  
               
                     
                        Belgia
                     
                  
                  
                     
                        Très Secret (Loi 11.12.1998)
                     
                     
                        Zeer Geheim (Wet 11.12.1998)
                     
                  
                  
                     
                        Secret (Loi 11.12.1998)
                     
                     
                        Geheim (Wet 1.12.1998)
                     
                  
                  
                     
                        Confidentiel (Loi 11.12.1998)
                     
                     
                        Vertrouwelijk (Wet 11.12.1998)
                     
                  
                  
                     
                        ks. huomautus
                           1
                         jäljempänä
                     
                  
               
                     
                        Bulgaria
                     
                  
                  
                     
                        Cтpoгo ceкретно
                     
                  
                  
                     
                        Ceкретно
                     
                  
                  
                     
                        Поверително
                     
                  
                  
                     
                        За служебно ползване
                     
                  
               
                     
                        Czech Republic
                     
                  
                  
                     
                        Přísně tajné
                     
                  
                  
                     
                        Tajné
                     
                  
                  
                     
                        Důvěrné
                     
                  
                  
                     
                        Vyhrazené
                     
                  
               
                     
                        Tanska
                     
                  
                  
                     
                        YDERST HEMMELIGT
                     
                  
                  
                     
                        HEMMELIGT
                     
                  
                  
                     
                        FORTROLIGT
                     
                  
                  
                     
                        TIL TJENESTEBRUG
                     
                  
               
                     
                        Saksa
                     
                  
                  
                     
                        STRENG GEHEIM
                     
                  
                  
                     
                        GEHEIM
                     
                  
                  
                     
                        VS
                           2
                         — VERTRAULICH
                     
                  
                  
                     
                        VS – NUR FÜR DEN DIENSTGEBRAUCH
                     
                  
               
                     
                        Viro
                     
                  
                  
                     
                        Täiesti salajane
                     
                  
                  
                     
                        Salajane
                     
                  
                  
                     
                        Konfidentsiaalne
                     
                  
                  
                     
                        Piiratud
                     
                  
               
                     
                        Irlanti
                     
                  
                  
                     
                        Top Secret
                     
                  
                  
                     
                        Secret
                     
                  
                  
                     
                        Confidential
                     
                  
                  
                     
                        Restricted
                     
                  
               
                     
                        Kreikka
                     
                  
                  
                     
                        Άκρως Απόρρητο
                     
                     
                        Lyhenne: ΑΑΠ
                     
                  
                  
                     
                        Απόρρητο
                     
                     
                        Lyhenne: (ΑΠ)
                     
                  
                  
                     
                        Εμπιστευτικό
                     
                     
                        Lyhenne: (ΕΜ)
                     
                  
                  
                     
                        Περιορισμένης Χρήσης
                     
                     
                        Lyhenne: (ΠΧ)
                     
                  
               
                     
                        Espanja
                     
                  
                  
                     
                        SECRETO
                     
                  
                  
                     
                        RESERVADO
                     
                  
                  
                     
                        CONFIDENCIAL
                     
                  
                  
                     
                        DIFUSIÓN LIMITADA
                     
                  
               
                     
                        Ranska
                     
                  
                  
                     
                        TRÈS SECRET
                     
                     
                        TRÈS SECRET DÉFENSE
                           3
                        
                     
                  
                  
                     
                        SECRET
                     
                     
                        SECRET DÉFENSE(3)
                     
                  
                  
                     
                        CONFIDENTIEL DÉFENSE (3) 
                           4
                        
                     
                  
                  
                     
                        ks. huomautus
                           5
                         jäljempänä
                     
                  
               
                     
                        Kroatia
                     
                  
                  
                     
                        VRLO TAJNO
                     
                  
                  
                     
                        TAJNO
                     
                  
                  
                     
                        POVJERLJIVO
                     
                  
                  
                     
                        OGRANIČENO
                     
                  
               
                     
                        Italia
                     
                  
                  
                     
                        Segretissimo
                     
                  
                  
                     
                        Segreto
                     
                  
                  
                     
                        Riservatissimo
                     
                  
                  
                     
                        Riservato
                     
                  
               
                     
                        Kypros
                     
                  
                  
                     
                        Άκρως Απόρρητο
                     
                     
                        Lyhenne: (ΑΑΠ)
                     
                  
                  
                     
                        Απόρρητο
                     
                     
                        Lyhenne: (ΑΠ)
                     
                  
                  
                     
                        Εμπιστευτικό
                     
                     
                        Lyhenne: (ΕΜ)
                     
                  
                  
                     
                        Περιορισμένης Χρήσης
                     
                     
                        Lyhenne: (ΠΧ)
                     
                  
               
                     
                        Latvia
                     
                  
                  
                     
                        Sevišķi slepeni
                     
                  
                  
                     
                        Slepeni
                     
                  
                  
                     
                        Konfidenciāli
                     
                  
                  
                     
                        Dienesta vajadzībām
                     
                  
               
                     
                        Liettua
                     
                  
                  
                     
                        Visiškai slaptai
                     
                  
                  
                     
                        Slaptai
                     
                  
                  
                     
                        Konfidencialiai
                     
                  
                  
                     
                        Riboto naudojimo
                     
                  
               
                     
                        Luxemburg
                     
                  
                  
                     
                        Très Secret Lux
                     
                  
                  
                     
                        Secret Lux
                     
                  
                  
                     
                        Confidentiel Lux
                     
                  
                  
                     
                        Restreint Lux
                     
                  
               
                     
                        Unkari
                     
                  
                  
                     
                        ‘Szigorúan titkos!’
                     
                  
                  
                     
                        ‘Titkos!’
                     
                  
                  
                     
                        ‘Bizalmas!’
                     
                  
                  
                     
                        ‘Korlátozott terjesztésű!’
                     
                  
               
                     
                        Malta
                     
                  
                  
                     
                        L-Ogħla Segretezza
                     
                     
                        Top Secret
                     
                  
                  
                     
                        Sigriet
                     
                     
                        Secret
                     
                  
                  
                     
                        Kunfidenzjali
                     
                     
                        Confidential
                     
                  
                  
                     
                        Ristrett
                     
                     
                        Restricted
                           6
                        
                     
                  
               
                     
                        Alankomaat
                     
                  
                  
                     
                        Stg. ZEER GEHEIM
                     
                  
                  
                     
                        Stg. GEHEIM
                     
                  
                  
                     
                        Stg. CONFIDENTIEEL
                     
                  
                  
                     
                        Dep. VERTROUWELIJK
                     
                  
               
                     
                        Itävalta
                     
                  
                  
                     
                        Streng Geheim
                     
                  
                  
                     
                        Geheim
                     
                  
                  
                     
                        Vertraulich
                     
                  
                  
                     
                        Eingeschränkt
                     
                  
               
                     
                        Puola
                     
                  
                  
                     
                        Ściśle Tajne
                     
                  
                  
                     
                        Tajne
                     
                  
                  
                     
                        Poufne
                     
                  
                  
                     
                        Zastrzeżone
                     
                  
               
                     
                        Portugali
                     
                  
                  
                     
                        Muito Secreto
                     
                  
                  
                     
                        Secreto
                     
                  
                  
                     
                        Confidencial
                     
                  
                  
                     
                        Reservado
                     
                  
               
                     
                        Romania
                     
                  
                  
                     
                        Strict secret de importanță deosebită
                     
                  
                  
                     
                        Strict secret
                     
                  
                  
                     
                        Secret
                     
                  
                  
                     
                        Secret de serviciu
                     
                  
               
                     
                        Slovenia
                     
                  
                  
                     
                        STROGO TAJNOt
                     
                  
                  
                     
                        TAJNO
                     
                  
                  
                     
                        ZAUPNO
                     
                  
                  
                     
                        INTERNO
                     
                  
               
                     
                        Slovakia
                     
                  
                  
                     
                        Prísne tajné
                     
                  
                  
                     
                        Tajné
                     
                  
                  
                     
                        Dôverné
                     
                  
                  
                     
                        Vyhradené
                     
                  
               
                     
                        Suomi
                     
                  
                  
                     
                        ERITTÄIN SALAINEN
                     
                     
                        YTTERST HEMLIG
                     
                  
                  
                     
                        SALAINEN
                     
                     
                        HEMLIG
                     
                  
                  
                     
                        LUOTTAMUKSELLINEN
                     
                     
                        KONFIDENTIELL
                     
                  
                  
                     
                        KÄYTTÖ RAJOITETTU
                     
                     
                        BEGRÄNSAD TILLGÅNG
                     
                  
               
                     
                        Ruotsi 
                     
                  
                  
                     
                        Kvalificerat hemlig
                     
                  
                  
                     
                        Hemlig
                     
                  
                  
                     
                        Konfidentiell
                     
                  
                  
                     
                        Begränsat hemlig
                     
                  
               
         
         
            
                  
                     (1)
                  
                        ”Diffusion Restreinte/Beperkte Verspreiding” ei ole Belgiassa turvallisuusluokka. Belgia käsittelee ja suojaa luokkaan RESTREINT UE/EU RESTRICTED kuuluvat tiedot neuvostossa kokoontuneiden Euroopan unionin jäsenvaltioiden välisessä sopimuksessa Euroopan unionin edun vuoksi vaihdettujen turvallisuusluokiteltujen tietojen suojaamisesta (2011/C 202/05) vahvistetulla tavalla.
               
               
                  
                     (2)
                  
                        Saksa: VS = Verschlusssache.
               
               
                  
                     (3)
                  
                        Ranskan ennen 1 päivää heinäkuuta 2021 tuottamia tietoja, joiden turvallisuusluokitus on TRÈS SECRET DÉFENSE, SECRET DÉFENSE ja CONFIDENTIEL DÉFENSE, käsitellään ja suojataan edelleen vastaavilla tasoilla TRÈS SECRET UE/EU TOP SECRET, SECRET UE/EU SECRET ja CONFIDENTIEL UE/EU CONFIDENTIAL.
               
               
                  
                     (4)
                  
                        Ranska käsittelee ja suojaa luokkaan CONFIDENTIEL UE/EU CONFIDENTIAL kuuluvat tiedot Ranskan SECRET-tietojen suojaamiseen sovellettavin turvatoimin. 
               
               
                  
                     (5)
                  
                        Ranska ei käytä turvallisuusluokkaa RESTREINT kansallisessa järjestelmässään. Ranska käsittelee ja suojaa luokkaan RESTREINT UE/EU RESTRICTED kuuluvat tiedot neuvostossa kokoontuneiden Euroopan unionin jäsenvaltioiden välisessä sopimuksessa Euroopan unionin edun vuoksi vaihdettujen turvallisuusluokiteltujen tietojen suojaamisesta (2011/C 202/05) vahvistetulla tavalla.
               
               
                  
                     (6)
                  
                        Maltassa voidaan käyttää sekä maltan- että englanninkielisiä merkintöjä.