CELEX: 52022PC0119
Language: hu
Date: 2022-03-22
Title: Javaslat AZ EURÓPAI PARLAMENT ÉS A TANÁCS RENDELETE az uniós intézmények, szervek, hivatalok és ügynökségek információbiztonságáról

EURÓPAI BIZOTTSÁG
            Brüsszel, 2022.3.22.
            COM(2022) 119 final
            2022/0084(COD)
            
            Javaslat
            AZ EURÓPAI PARLAMENT ÉS A TANÁCS RENDELETE
            az uniós intézmények, szervek, hivatalok és ügynökségek információbiztonságáról
            {SWD(2022) 65 final} - {SWD(2022) 66 final}
            
               
         
         
            
               INDOKOLÁS
            
            
               1.A JAVASLAT HÁTTERE
            
            
               •A javaslat indokai és céljai
            
            
               Ez a javaslat a biztonsági unióra vonatkozó, a Bizottság által 2020. július 24-én elfogadott uniós stratégia
                  1
                részét képezi, amely kötelezettségvállalást tartalmaz arra vonatkozóan, hogy az Európai Unió hozzáadott értéket nyújtson a biztonság területén tett nemzeti erőfeszítésekhez. E szerepvállalás része az információbiztonságra vonatkozó belső jogi keretek valamennyi uniós intézményben és szervben történő egyszerűsítésére irányuló kezdeményezés.
            
            
               Az Európai Tanács által 2019 júniusában elfogadott, a 2019–2024-es időszakra szóló stratégiai menetrend kulcsfontosságú eleme, hogy megvédje társadalmainkat az intézmények és szervek által kezelt információkat érintő, folyamatosan változó fenyegetésektől. Következtetéseiben
                  2
                az Európai Tanács felszólította „az uniós intézményeket, hogy a tagállamokkal közösen dolgozzanak ki olyan intézkedéseket, amelyek fokozzák az EU-nak az Unión kívülről érkező kiberfenyegetésekkel és hibrid fenyegetésekkel szembeni rezilienciáját, illetve javítják az EU biztonsági kultúráját, valamint amelyek hatékonyabb védelmet biztosítanak a rossz szándékú tevékenységek minden formájával szemben az uniós információs és kommunikációs hálózatok és az EU döntéshozatali folyamatai számára”.
            
            
               Hasonlóképpen, az Általános Ügyek Tanácsa 2019. decemberi ülésén
                  3
                arra a következtetésre jutott, hogy az uniós intézményeknek és szerveknek – a tagállamok támogatásával – átfogó intézkedéscsomagot kell kidolgozniuk és végrehajtaniuk biztonságuk garantálása érdekében. Ez a Tanács Biztonsági Bizottságának régóta hangoztatott azon kérését tükrözi, hogy meg kell vizsgálni, hogyan határozható meg a Tanács, a Bizottság és az Európai Külügyi Szolgálat számára az alapvető biztonsági szabályok köre
                  4
               .
            
            
               Jelenleg az uniós intézmények és szervek vagy az eljárási szabályzatukon, illetve alapító okiratukon alapuló saját információbiztonsági szabályokkal rendelkeznek, vagy egyáltalán nem rendelkeznek információbiztonsági szabályokkal. Többnyire ez a helyzet néhány kisebb szervezet esetében, amelyek nem rendelkeznek hivatalos információbiztonsági szabályzatokkal. 
            
            
               Az uniós intézmények és szervek által egymás között megosztandó, nem minősített érzékeny és EU-minősített adatok egyre növekvő mennyisége miatt, valamint a fenyegetettségi helyzet drámai alakulására tekintettel az európai közigazgatás minden tevékenységi területén támadásnak van kitéve. Az intézményeink és szerveink által kezelt információk nagyon vonzóak a fenyegető szereplők számára, és azokat megfelelően kell védeni. Ehhez gyors fellépésre van szükség a védelmük fokozása érdekében.
            
            
               Ezért és az európai közigazgatás által kezelt információk védelmének fokozása érdekében e kezdeményezés célja az uniós intézmények és szervek különböző jogi kereteinek egyszerűsítése a területen az alábbiak révén:
            
            
               •harmonizált és átfogó információkategóriák, valamint közös kezelési szabályok megállapítása valamennyi uniós intézmény és szerv számára, 
            
            
               •alapvető együttműködési keret létrehozása az információbiztonságról az uniós intézmények és szervek között, amely képes koherens információbiztonsági kultúrát kialakítani az európai közigazgatásban,
            
            
               •az információbiztonsági szabályzatok korszerűsítése az osztályozás/besorolás valamennyi szintjén valamennyi uniós intézmény és szerv számára, figyelembe véve a digitális transzformációt és a távmunka mint strukturális gyakorlat fejlődését.
            
            
               •Összhang a szabályozási terület jelenlegi rendelkezéseivel
            
            
               Ez a kezdeményezés összhangban áll a biztonság és az információbiztonság területére vonatkozó uniós szakpolitikák széles körével.
            
            
               2016-ban az Európai Parlament és a Tanács elfogadott egy irányelvet
                  5
                a hálózati és információs rendszerek biztonságának az egész Unióban egységesen magas szintjét biztosító intézkedésekről. Ez az irányelv volt az első olyan uniós szintű jogalkotási intézkedés, amelynek célja a tagállamok közötti kiberbiztonsági együttműködés fokozása volt. Bár a Bizottság 2020 decemberében javaslatot fogadott el ezen eszköz felülvizsgálatára vonatkozóan, amely felügyeleti intézkedéseket vezet be a nemzeti hatóságok számára, az uniós közigazgatás továbbra sem tartozik annak hatálya alá. 
            
            
               Hasonlóképpen és a tagállamok biztonság terén tett erőfeszítéseinek kiegészítése céljából rendkívül fontos, hogy az uniós intézmények és szervek az információbiztonság megőrzése érdekében magas szintű védelmet érjenek el információik, valamint kapcsolódó információs és kommunikációs rendszereik tekintetében.
            
            
               2020 júliusában a Bizottság elfogadta a biztonsági unióra vonatkozó stratégiát
                  6
               , amelyben az EU átfogó kötelezettségvállalást tett arra vonatkozóan, hogy a biztonság valamennyi területén kiegészítse a tagállami erőfeszítéseket. Ez a stratégia 2020-tól 2025-ig tart, és négy fő cselekvési pillért vázol fel: időtálló biztonsági környezet, a változó fenyegetések kezelése, az európaiak védelme a terrorizmussal és a szervezett bűnözéssel szemben, valamint erős európai biztonsági ökoszisztéma. Az e pillérek keretében tárgyalt témák közül több az információbiztonságra, a kiberbiztonságra, az együttműködésre és az információcserére, valamint a kritikus infrastruktúrára összpontosít.
            
            
               A biztonsági unióra vonatkozó stratégiával összhangban az Európai Bizottság az információbiztonságra vonatkozó minimumszabály-rendszer létrehozását javasolja valamennyi uniós intézményre és szervre kiterjedően, ami kötelező és magas szintű közös előírásokat fog bevezetni a biztonságos információcserére vonatkozóan. Ez a kezdeményezés az intézmények és szervek arra irányuló kötelezettségvállalását jelenti, hogy az európai közigazgatáson belül a tagállamok által előírtakkal azonos szintű célokat tűzzenek ki a biztonság területén.
            
            
               2020. december 16-án a Bizottság és az Unió külügyi és biztonságpolitikai főképviselője új uniós kiberbiztonsági stratégiát
                  7
                terjesztett elő. A stratégia meghatározza azokat a prioritásokat és kulcsfontosságú intézkedéseket, amelyek célja Európa ellenálló képességének, autonómiájának, vezető szerepének és operatív kapacitásának kiépítése a hálózati és információs rendszereit fenyegető növekvő és összetett fenyegetésekkel szemben, valamint a globális és nyitott kibertér és az ahhoz kapcsolódó nemzetközi partnerségek előmozdítása. Ugyanilyen fontos, hogy az uniós intézmények és szervek hozzájáruljanak e prioritások megvalósításához azáltal, hogy azonos követelményeket állapítanak meg mind az információbiztonság, mind a kiberbiztonság területén. 
            
         
         
            
               Ez a javaslat az uniós intézmények, szervek, hivatalok és ügynökségek egységesen magas szintű kiberbiztonságát biztosító intézkedések meghatározásáról szóló rendeletre irányuló javaslattal együtt arra törekszik, hogy a biztonsági unióra vonatkozó stratégiáról alkotott szabályozási képet az európai közigazgatásra vonatkozó külön követelményekkel egészítse ki. Az információbiztonság és a kiberbiztonság közötti összefüggésekre tekintettel e két javaslat között koherens megközelítést kell biztosítani a nem minősített adatok védelmére vonatkozóan.
            
            
               •Összhang az Unió egyéb szakpolitikáival
            
            
               Ez a kezdeményezés figyelembe veszi az információbiztonság szempontjából releváns egyéb uniós szakpolitikákat is. 
            
            
               Az adatvédelem területén az Európai Unió és az Európai Atomenergia-közösség (Euratom) közigazgatására a természetes személyeknek a személyes adatok uniós intézmények, szervek, hivatalok és ügynökségek általi kezelése tekintetében való védelméről és az ilyen adatok szabad áramlásáról szóló (EU) 2018/1725 rendelet
                  8
                alkalmazandó. Ugyanebben az összefüggésben meg kell említenünk, hogy egyes uniós intézmények és szervek esetében az uniós jogalkotók a személyes adatok védelmére vonatkozóan külön szabályokat fogadtak el.
            
            
               Az átláthatóság területén ez a javaslat az Európai Parlament, a Tanács és a Bizottság dokumentumaihoz való nyilvános hozzáférésről szóló 1049/2001/EK rendeletben
                  9
                foglalt elvekre épül, tekintettel az egyéb vonatkozó szabályokra.
            
            
               2.JOGALAP, SZUBSZIDIARITÁS ÉS ARÁNYOSSÁG
            
            
               •Jogalap
            
            
               E javaslat célját és tartalmát tekintve a legmegfelelőbb jogalap az Európai Unió működéséről szóló szerződés (EUMSZ) 298. cikke és az Európai Atomenergia-közösséget létrehozó szerződés 106a. cikke. 
            
            
               Az EUMSZ 298. cikkét a Lisszaboni Szerződés vezette be, és lehetővé teszi a jogalkotók számára, hogy rendelkezéseket állapítsanak meg egy olyan hatékony és független igazgatás létrehozása céljából, amely támogatja az intézményeket, szerveket, hivatalokat és ügynökségeket feladataik ellátásában.  
            
            
               A hatékony és független közigazgatás az információi biztonságán alapul. Küldetésük teljesítése érdekében az uniós intézmények és szervek számára biztonságos környezetet kell biztosítani a napi szinten kezelt és tárolt információk számára. Ezen túlmenően a mindenki számára kötelező szabványok közös alapkoncepciójának biztosítása magas szintű biztonságot garantálna, csökkentené az intézmények és szervek közötti interoperabilitás támogatása terén fennálló gyenge kapcsolatok kockázatát, és fokozná a szinergiákat, ezáltal növelve a közigazgatásnak a változó fenyegetésekkel szembeni ellenálló képességét.  
            
            
               Továbbá az uniós intézmények és szervek által kezelt és tárolt EU-minősített adatok és nem minősített adatok egységesen magas szintű biztonságának általános elérése érdekében ez a javaslat lehetővé teszi az európai közigazgatás számára, hogy jobban védjen a külső beavatkozásokkal és kémkedésekkel szemben. 
            
            
               Az EUMSZ 298. cikke lehetővé teszi az Unió számára, hogy közös szabályokat állapítson meg az európai közigazgatás egészére vonatkozóan annak biztosítása érdekében, hogy valamennyi uniós intézmény és szerv az EU-minősített adatokat és a nem minősített adatokat hasonló módon kezelje. Mint ilyen, ez a rendelet a közigazgatásra alkalmazandó szabályokat állapít meg, és közvetett módon csak azokra a személyekre róhat kötelezettségeket, akik a közigazgatás nevében vagy szerződéses alapon feladatokat látnak el (kivéve a biztosokat, a tagállamok Tanácson belül eljáró képviselőit, az Európai Parlament képviselőit, az uniós bíróságok bíráit vagy az Európai Számvevőszék tagjait).
            
            
               Az EUMSZ 298. cikke értelmében az Európai Parlament és a Tanács rendelet formájában és rendes jogalkotási eljárás keretében jár el. 
            
            
               E javaslatnak további jogalapra van szüksége, mivel kiterjed az Európai Atomenergia-közösség egyes tevékenységeivel kapcsolatos információkra is. Ezek az információk nem az Euratom minősített információi, de azokat az uniós intézmények és szervek az EU-minősített adatok általános rendszere szerint kezelik.  
            
            
               Ez a további jogalap az Európai Atomenergia-közösséget létrehozó szerződés 106a. cikke, amely az EUMSZ 298. cikkét az Euratom fent említett tevékenységeire is alkalmazandóvá teszi.  
            
            
               •Szubszidiaritás (nem kizárólagos hatáskör esetén)
            
            
               Az Európai Unió működéséről szóló szerződés 5. cikkének (3) bekezdésében foglalt szubszidiaritás elve szerint uniós szintű intézkedésre csak abban az esetben kerülhet sor, ha a kitűzött célokat a tagállamok önállóan nem képesek kielégítően megvalósítani, tehát a tervezett intézkedések nagyságrendje vagy hatásai miatt azok az Unió szintjén jobban megvalósíthatók. 
            
            
               Mivel csak az Unió fogadhat el szabályokat az uniós intézmények és szervek által kezelt és tárolt EU-minősített adatokra és nem minősített érzékeny adatokra vonatkozóan, a szubszidiaritás elve nem alkalmazandó.
            
            
               •Arányosság
            
            
               A független és hatékony közigazgatáshoz való hozzájárulás érdekében valamennyi uniós intézmény és szerv számára meg kell határozni az információbiztonság közös alapkoncepcióját.
            
         
         
            
               Az EUSZ 5. cikkének (4) bekezdésében foglalt arányosság elvének megfelelően a rendelet rendelkezései nem túlzottan előíró jellegűek, és az egyes uniós intézmények és szervek biztonsági érettségi szintjével összhangban különböző szintű konkrét intézkedéseket tesznek lehetővé.
            
            
               Ezenkívül a megoldás korlátozott hatást gyakorol az egyének alapvető jogaira. Ezért a javaslat nem lépi túl az ahhoz szükséges mértéket, hogy kezelni lehessen azt a problémát, hogy nem létezik az összes uniós intézményre és szervre vonatkozó közös információbiztonsági szabályrendszer.
            
            
               •A jogi aktus típusának megválasztása
            
            
               A megfelelő jogi eszköz az EUMSZ 298. cikkén alapuló rendelet.
            
            
               Ezt az egységes alkalmazást igénylő elemek túlsúlya indokolja, amely nem hagy végrehajtási mozgásteret az uniós intézményeknek és szerveknek, és amely minimális horizontális keretet hoz létre.
            
            
               3.AZ UTÓLAGOS ÉRTÉKELÉSEK, AZ ÉRDEKELT FELEKKEL FOLYTATOTT KONZULTÁCIÓK ÉS A HATÁSVIZSGÁLATOK EREDMÉNYEI
            
            
               •A jelenleg hatályban lévő jogszabályok utólagos értékelése / célravezetőségi vizsgálata
            
            
               Nem alkalmazandó
            
            
               •Konzultáció az érdekelt felekkel
            
            
               A Bizottság széles körű konzultációt folytatott a legfontosabb érdekelt felekkel az uniós intézmények és szervek információbiztonsági szabályaival kapcsolatos különböző szempontokról. A konzultációs tevékenységek általános célja az volt, hogy releváns információkat gyűjtsenek a valamennyi uniós intézményre és szervre vonatkozó közös információbiztonsági szabályokról szóló jogalkotási kezdeményezés előkészítéséhez. A konzultációk célja az volt, hogy információkat gyűjtsenek a következőkről:
            
            
               •az uniós intézményeken és szerveken belül meglévő információbiztonsági kerettel kapcsolatos problémák, amelyeket az érdekelt felek megítélése szerint kezelni kell a kezdeményezésben,
            
            
               •a kezdeményezés relevanciája, hatékonysága, eredményessége és hozzáadott értéke,
            
            
               •a kezdeményezés várható hatásai és lehetséges egyéb következményei az érdekelt felekre nézve.
            
            
               E jogalkotási javaslat előkészítése során a Bizottság az érdekelt felek alábbi kategóriáival konzultált:
            
            
               1.az Unió intézményei, szervei, hivatalai és ügynökségei; 
            
            
               2.nemzeti biztonsági hatóságok a tagállamokban;
            
            
               3.a Közös Kutatóközpont kutatási szakértői.
            
            
               A kizárólag az uniós intézményekre és szervekre alkalmazandó kezdeményezés sajátos jellemzőire tekintettel, amelyek kevés hatást gyakorolnak az európai polgárokra és vállalkozásokra, a Bizottság szolgálatai úgy döntöttek, hogy előnyben részesítik az érintett érdekcsoportok nézőpontjainak összegyűjtését. Ezért kifejezetten e jogalkotási kezdeményezéssel kapcsolatban nem került sor nyilvános konzultációra.
            
            
               A konzultációs folyamat során a Bizottság szolgálatai a következő konzultációs módszereket és formákat alkalmazták:
            
            
               1.lehetőség minden érdekelt fél számára, hogy visszajelzést adjon a bevezető hatásvizsgálatról a Bizottság „Ossza meg velünk véleményét!” platformján keresztül;
            
         
         
            
               2.az uniós intézmények és szervek információbiztonsági szakértőinek címzett célzott kérdőív online uniós felmérésen keresztül;
            
            
               3.a tagállamok nemzeti biztonsági hatóságainak címzett célzott kérdőív online uniós felmérésen keresztül;
            
            
               4.az alapvető információbiztonsági eszközök személyre szabott kockázatértékelésére irányuló kérelem; valamint
            
            
               5.számos ülés és megbeszélés az intézményekben, szervekben, hivatalokban és ügynökségekben, valamint a tagállamok nemzeti biztonsági hatóságaiban dolgozó partnerekkel.
            
            
               A konzultációs tevékenységek fő hozzájárulásaként a Bizottság a következőket emeli ki:
            
            
               •A vonatkozó jogi keretek intézményeink és szerveink közötti széttagoltsága jelentős átfedéseket eredményez a belső szabályok létrehozására és fenntartására irányuló erőfeszítések, valamint az információkezelés során alkalmazott, nem interoperábilis gyakorlatok terén. A tagállamok számára e szabályok sokfélesége növeli a félreértések, a félreértelmezések és a meg nem felelés kockázatát.
            
            
               •Miközben az összes uniós intézményre és szervre vonatkozó információbiztonság alapkoncepciójának meghatározása egységes biztonsági szabályokat és bevált gyakorlatokat alkalmazó ökoszisztémát hozna létre, figyelembe kell venni az egyes uniós intézmények és szervek sokféleségét és eltérő üzleti környezetét, és lehetővé kell tenni a helyi megoldásokat.
            
            
               •E kezdeményezésnek tiszteletben kell tartania az egyes uniós intézmények és szervek autonómiáját és eltérő biztonsági érettségi szintjét, amely intézmények továbbra is teljes mértékben felelősek az információbiztonság szervezéséért.
            
            
               •Szakértői vélemények beszerzése és felhasználása
            
            
               A Bizottság saját forrásait használta fel az érdekelt felekkel folytatott konzultáció lefolytatására. A Humánerőforrásügyi és Biztonsági Főigazgatóság Biztonsági Igazgatósága elvégezte a felmérésekkel, videokonferenciákkal és egyéb munkaértekezletekkel kapcsolatos kapcsolódó munkát. Ez a feladat magában foglalta mind a résztvevők kiválasztását, mind az események megszervezését, valamint a beérkezett hozzászólások feldolgozását.
            
            
               A Közös Kutatóközpont (KKK) elvégezte a fő információbiztonsági eszközök kockázatértékelését, amely a hatásvizsgálat alapjául szolgált.
            
            
               •Hatásvizsgálat
            
            
               Ennek a kezdeményezésnek kizárólag az uniós intézmények és szervek a címzettjei, és csak korlátozott hatást gyakorol a tagállamokra és az egyénekre. Ezért nem volt szükség teljes körű hatásvizsgálatra, mivel nem volt egyértelműen azonosítható vagy jelentős hatás a polgárokra és a vállalkozásokra nézve. Az Europa honlapon átfogó ütemtervet tettek közzé, amely visszajelzéseket gyűjtött az érdekelt felektől.
            
            
               •Célravezető szabályozás és egyszerűsítés
            
            
               Nem alkalmazandó
            
            
               •Alapvető jogok
            
            
               Az EU elkötelezett amellett, hogy biztosítsa az alapjogok magas szintű védelmét. Ez a kezdeményezés biztosítja az Európai Unió Alapjogi Chartájában
                  10
                rögzített alapvető jogok teljes körű tiszteletben tartását, az alábbiak szerint:
            
            
               •A megfelelő ügyintézéshez való jog
                  11
               
            
            
               Az uniós intézmények és szervek azáltal, hogy fokozzák az európai polgárok ügyeinek kezelése során kezelt információk biztonságát, hozzájárulnak a megfelelő ügyintézés elvének megvalósításához.
            
            
               •A személyes adatok védelme
                  12
                
            
         
         
            
               A személyes adatok e javaslat keretében történő kezelésére megbízható környezetben és az (EU) 2018/1725 európai parlamenti és tanácsi rendelet teljes körű tiszteletben tartása mellett kerülne sor.
            
            
               •A dokumentumokhoz való hozzáférés joga
                  13
               
            
            
               Az EU-minősített adatokhoz és a nem minősített dokumentumokhoz való nyilvános hozzáférést továbbra is teljes mértékben az 1049/2001/EK európai parlamenti és tanácsi rendelet szabályozza.
            
            
               •A szellemi tulajdonhoz való jog
                  14
               
            
            
               A nem minősített adatok és az EU-minősített adatok kezelése és tárolása során az uniós intézmények és szervek a 2001/29/EK európai parlamenti és tanácsi irányelvvel
                  15
                összhangban védik a szellemi tulajdont.
            
            
               •A véleménynyilvánítás és a tájékozódás szabadsága
                  16
               
            
            
               Bár mindenki szabadon fogadhat és oszthat meg információkat és ötleteket közszférabeli szervezet beavatkozása nélkül, ez nem akadályozza meg az Uniót abban, hogy a titoktartási szintjük alapján meghatározza a bizonyos típusú információkhoz való hozzáférésre, azok kezelésére és tárolására vonatkozó feltételeket.
            
            
               E szabadságok gyakorlása a jogban meghatározott és egy demokratikus társadalomban szükséges feltételekhez és korlátozásokhoz köthető annak érdekében, hogy meg lehessen akadályozni a bizalmasan és az EU biztonsága érdekében kapott információk felfedését.
            
            
               4.KÖLTSÉGVETÉSI VONZATOK
            
            
               Ez a javaslat előírja, hogy a Humánerőforrásügyi és Biztonsági Főigazgatóság Biztonsági Igazgatóságán belül egy AD tisztviselőt és egy AST asszisztenst kell kinevezni a koordinációs csoportnak a Bizottság által biztosított állandó titkárságára.
            
            
               Az intézmények és szervek számára költségmegtakarítás várható a megosztott és az együttműködésen alapuló feladatok, valamint az információbiztonság javulása miatt a biztonsági eseményekből eredő esetleges gazdasági károk megelőzése terén. Másrészt az új jogszabályok végrehajtásához szükséges pénzügyi erőfeszítések fedezhetők az egyes uniós intézmények és szervek meglévő információbiztonsági fejlesztési programjainak részeként.
            
            
               5.EGYÉB ELEMEK
            
            
               •Végrehajtási tervek, valamint a nyomon követés, az értékelés és a jelentéstétel szabályai
            
            
               A javaslat előírja a Bizottság számára, hogy háromévente jelentést tegyen az Európai Parlamentnek és a Tanácsnak e rendelet végrehajtásáról, beleértve az e rendelettel létrehozott irányítás működését is.
            
            
               Ezenkívül a Bizottság ötévente értékeli ezt a rendeletet, hogy felmérje annak tényleges teljesítményét, és azt, hogy ennek alapján szükség van-e a jogszabály módosítására.
            
            
               •A javaslat egyes rendelkezéseinek részletes magyarázata
            
            
               Ez a javaslat a nem minősített adatok és az EU-minősített adatok kezelésére és tárolására vonatkozó követelmények köré épül, amelyek a kezdeményezés fő tárgyát képezik, és amelyek fokozott védelme a kezdeményezés alapját képezi.
            
            
               Tárgy és hatály (1. cikk és 2. cikk)
            
            
               E rendelet célja, hogy valamennyi uniós intézményre és szervre alkalmazandó minimális információbiztonsági szabályokat állapítson meg. 
            
            
               Az uniós intézmények és szervek által kezelt és tárolt valamennyi információra vonatkozik, beleértve az Európai Atomenergia-közösség tevékenységeivel kapcsolatos információkat is, kivéve az Euratom minősített információit. Mind a nem minősített adatok, mind az EU-minősített adatok e rendelet hatálya alá tartoznak.
            
         
         
            
               Fogalommeghatározások és általános elvek (3–5. cikk)
            
            
               A 3. cikkben szereplő fogalommeghatározások az uniós intézmények és szervek által külön elfogadott, jelenlegi információbiztonsági szabályokon alapulnak.  
            
            
               Az uniós jogszabályok általános elvei mellett – átláthatóság, arányosság, hatékonyság és elszámoltathatóság – ez a rendelet rendelkezik a főbb kötelező érvényű iránymutatásokról, így például az egyes uniós intézmények és szervek által végzett külön információbiztonsági kockázatkezelési eljárásról, valamint az általuk szolgáltatott információk megfelelő kategorizálása érdekében történő értékeléséről.
            
            
               A biztonság irányítása és megszervezése (6–8. cikk)
            
            
               Valamennyi uniós intézmény és szerv együttműködik egy intézményközi információbiztonsági koordinációs csoport keretében, amely konszenzussal és az uniós intézmények és szervek közös érdekében jár el. 
            
            
               A koordinációs csoport összegyűjti valamennyi intézmény és szerv biztonsági hatóságait, és iránymutatásokat dolgoz ki e rendelet végrehajtására vonatkozóan. Rendszeres kapcsolatot tart fenn a tagállamok nemzeti biztonsági hatóságaival, amelyek az Információbiztonsági Bizottság keretében gyűlnek össze.
            
            
               A különböző intézményeket és szerveket képviselő szakértőkből öt alcsoportot hoznak létre azzal a céllal, hogy egyszerűsítsék az információbiztonsággal kapcsolatos eljárásokat és egyéb gyakorlati szempontokat. 
            
            
               Minden uniós intézménynek és szervnek biztonsági hatóságot kell kijelölnie, amelynek feladata az információbiztonsággal kapcsolatos belső szabályzatok meghatározása és végrehajtása. A biztonsági hatóság olyan konkrét funkciókat határoz meg, mint például az információvédelmi hatóság, az információvédelmi operatív hatóság, a biztonsági akkreditációs hatóság, a TEMPEST-hatóság, a kriptográfiai jóváhagyó hatóság és a kriptográfiai terjesztési hatóság, amelyeket hatékonysági vagy erőforrás-politikai okokból más intézményre vagy szervre lehet átruházni.
            
            
               Információvédelem, valamint kommunikációs és információs rendszerek (9–11. cikk)
            
            
               A rendelet információvédelemmel foglalkozó alcsoportot hoz létre azzal a céllal, hogy fokozza az uniós intézmények és szervek közötti koherenciát az információbiztonsági szabályok és az uniós intézmények, szervek, hivatalok és ügynökségek egységesen magas szintű kiberbiztonságát biztosító intézkedések meghatározásáról szóló rendeletben meghatározott kiberbiztonsági alapkövetelmények között.
            
            
               Az uniós intézményeknek és szerveknek meg kell felelniük az e cikkekben említett elveknek, és a saját biztonsági környezetükhöz igazított, egyedi biztonsági intézkedésekre vonatkozó külön belső szabályokat kell elfogadniuk.
            
            
               Nem minősített adatok (12–17. cikk és I. melléklet)
            
            
               A rendelet a nem minősített adatok három kategóriáját határozza meg: nyilvános használatra szánt információk, szokásos információk és nem minősített érzékeny adatok. Valamennyi kategória meg van határozva, továbbá jelölések és kezelési feltételek vannak előírva az ilyen információk védelmére. 
            
            
               Az egyes uniós intézmények és szervek által létrehozott egyes kategóriák, valamint a rendeletben előírt közös kategóriák egyenértékűségével kapcsolatos munka összehangolása érdekében a javaslat létrehozza a nem minősített adatokkal foglalkozó alcsoportot.
            
            
               EU-minősített adatok (18–58. cikk és II–VI. melléklet)
            
            
               A javaslat legnagyobb terjedelmű fejezete hét szakaszra tagolódik, az alábbiak szerint: Általános rendelkezések, személyi biztonság, fizikai biztonság, az EU-minősített adatok kezelése, a kommunikációs és információs rendszerek védelme, iparbiztonság, valamint az EU-minősített adatok megosztása és a minősített adatok cseréje. 
            
            
               Az általános rendelkezésekről szóló szakasz az EU-minősített adatok négy szintjét határozza meg: TRÈS SECRET UE/EU TOP SECRET, SECRET UE/EU SECRET, CONFIDENTIEL UE/EU CONFIDENTIAL, RESTREINT UE/EU RESTRICTED, és előírja az uniós intézmények és szervek számára, hogy az információbiztonsági kockázatkezelési folyamat eredményeivel összhangban tegyék meg a szükséges biztonsági intézkedéseket.
            
            
               A fennmaradó szakaszok mindegyike az EU-minősített adatok védelmére vonatkozó előírásokra összpontosít, az adott területhez kapcsolódóan. Az EU-minősített adatok védelmének részleteit a II–V. melléklet határozza meg. A VI. melléklet tartalmazza az EU-minősített adatoknak a tagállamok és az Európai Atomenergia-közösség biztonsági minősítéseivel való egyenértékűségére vonatkozó táblázatot.
            
            
               A vonatkozó helyszíni eljárások egyszerűsítése és a párhuzamos erőfeszítések elkerülése érdekében a rendelet alcsoportokat hoz létre, amelyek az információvédelemmel, a nem minősített adatokkal, a fizikai biztonsággal, az EU-minősített adatokat kezelő és tároló kommunikációs és információs rendszerek akkreditációjával, valamint az EU-minősített adatok megosztásával és a minősített adatok cseréjével foglalkoznak.
            
            
               Záró rendelkezések (59–62. cikk)
            
         
         
            
               A záró rendelkezések biztosítják a jelenlegi szabályokról és eljárásokról az e rendelet által meghatározott új jogi keretre való áttérést. Kiterjednek az uniós intézményeknél és szerveknél jelenleg alkalmazandó belső információbiztonsági szabályokra, a rendelet alkalmazásának kezdetét megelőzően elvégzett értékelési látogatások elismerésére, a korábban megkötött igazgatási megállapodások kezelésére, valamint a támogatási megállapodásokra vonatkozó egyes biztonsági keretek további fennállására.
            
            
               Ezt a rendeletet a hatálybalépésétől számított két év elteltével kell alkalmazni.
            
            
               2022/0084 (COD)
            
            
               Javaslat
            
            
               AZ EURÓPAI PARLAMENT ÉS A TANÁCS RENDELETE
            
            
               az uniós intézmények, szervek, hivatalok és ügynökségek információbiztonságáról
            
            
               AZ EURÓPAI PARLAMENT ÉS AZ EURÓPAI UNIÓ TANÁCSA,
            
            
               tekintettel az Európai Unió működéséről szóló szerződésre és különösen annak 298. cikkére,
            
            
               tekintettel az Európai Atomenergia-közösséget létrehozó szerződésre és különösen annak 106a. cikkére,
            
            
               tekintettel az Európai Bizottság javaslatára,
            
            
               a jogalkotási aktus tervezete nemzeti parlamenteknek való megküldését követően, 
            
            
               rendes jogalkotási eljárás keretében,
            
            
               mivel:
            
            
               (1)Az uniós intézmények és szervek jelenleg vagy az eljárási szabályzatukon vagy alapító okiratukon alapuló saját információbiztonsági szabályokkal rendelkeznek, vagy egyáltalán nem rendelkeznek ilyen szabályokkal. Ebben az összefüggésben minden uniós intézmény és szerv jelentős erőfeszítéseket tesz a különböző megközelítések alkalmazása érdekében, ami olyan helyzethez vezet, amelyben az információcsere nem mindig megbízható. A közös megközelítés hiánya akadályozza a közös eszközök alkalmazását, amelyek a védendő információk biztonsági igényeitől függő, közösen elfogadott szabályokon alapulnak.
            
            
               (2)Bár előrelépés történt az EU-minősített adatok és a nem minősített adatok védelmét szolgáló következetesebb szabályok irányába, a vonatkozó rendszerek interoperabilitása továbbra is korlátozott, ami megakadályozza a különböző uniós intézmények és szervek közötti zökkenőmentes információátadást. Ezért további erőfeszítéseket kell tenni az EU-minősített adatok és a nem minősített érzékeny adatok megosztására vonatkozó intézményközi megközelítés lehetővé tétele érdekében, közös adatkategóriákkal és közös kulcsfontosságú kezelési elvekkel. Meg kell határozni továbbá az EU-minősített adatoknak és a nem minősített érzékeny adatoknak az uniós intézmények és szervek közötti, valamint a tagállamokkal való megosztására vonatkozó eljárások egyszerűsítését is.
            
            
               (3)Ezért meg kell állapítani az összes uniós intézményben és szervben az információbiztonság közös szintjét biztosító releváns szabályokat. Ezeknek átfogó és koherens általános keretet kell képezniük az EU-minősített adatok és a nem minősített adatok védelmére, és biztosítaniuk kell az alapelvek és a minimumszabályok egyenértékűségét. 
            
            
               (4)A közelmúlt világjárványa jelentős változást hozott a munkamódszerekben, és a távkommunikációs eszközök általánossá váltak. Ezért számos, még legalább részben papíralapú eljárást gyorsan módosítottak az elektronikus adatkezelés és információcsere lehetővé tétele érdekében. Ezek a fejlemények szükségessé teszik az információk kezelésének és védelmének megváltoztatását. Ez a rendelet figyelembe veszi az új munkamódszereket. 
            
            
               (5)Az EU-minősített adatok és a nem minősített adatok minimális közös védelmi szintjének létrehozásával ez a rendelet hozzájárul annak biztosításához, hogy az uniós intézmények és szervek feladataik ellátása során egy hatékony és független közigazgatás támogatását élvezzék. Ugyanakkor minden uniós intézmény és szerv megőrzi autonómiáját annak meghatározásában, hogy saját biztonsági szükségleteivel összhangban hogyan hajtsa végre az e rendeletben meghatározott szabályokat. Ez a rendelet semmilyen esetben sem akadályozhatja meg az uniós intézményeket és szerveket az uniós jogszabályokban meghatározott feladatuk teljesítésében, és nem sértheti intézményi autonómiájukat.
            
            
               (6)Ez a rendelet nem érinti a 3/1958/Euratom rendeletet
                  17
               , az Európai Közösség és az Európai Atomenergia-közösség tisztviselőinek személyzeti szabályzatáról és egyéb alkalmazottainak alkalmazási feltételeiről szóló 31. EGK és 11. Euratom rendeletet
                  18
               , az 1049/2001/EK európai parlamenti és tanácsi rendeletet
                  19
               , az (EU) 2018/1725 európai parlamenti és tanácsi rendeletet
                  20
               , a 354/83/EGK, EURATOM tanácsi rendeletet
                  21
               , az (EU, Euratom) 2018/1046 európai parlamenti és tanácsi rendeletet
                  22
               , az (EU) 2021/697 európai parlamenti és tanácsi rendeletet
                  23
               , az uniós intézmények, szervek, hivatalok és ügynökségek egységesen magas szintű kiberbiztonságát biztosító intézkedésekről szóló, elfogadásra váró (EU) […] európai parlamenti és tanácsi rendeletet
                  24
               .
            
            
                (7)Az Európai Atomenergia-közösség tevékenységei sajátos jellegének megőrzése érdekében, amelyeket az Európai Atomenergia-közösség Tanácsának 3/1958 rendelete
                  25
                szabályoz, ez a rendelet nem alkalmazandó az Euratom minősített információira. Az Euratom egyéb, a 3/1958/EK rendelet hatálya alá nem tartozó tevékenységeivel kapcsolatos valamennyi információnak azonban e rendelet hatálya alá kell tartoznia.
            
         
         
            
               (8)Az uniós intézmények és szervek közötti, az információbiztonság területén folytatott együttműködés hivatalos struktúrájának kialakítása érdekében létre kell hozni egy intézményközi koordinációs csoportot (a továbbiakban: a koordinációs csoport), amelyben valamennyi uniós intézmény és szerv biztonsági hatósága képviselteti magát. Anélkül, hogy döntéshozatali hatáskörrel rendelkezne, a koordinációs csoportnak fokoznia kell az információbiztonság területére vonatkozó szakpolitikák koherenciáját, és hozzá kell járulnia az információbiztonsági eljárások és eszközök uniós intézményeken és szerveken belüli harmonizációjához.
            
            
               (9)A koordinációs csoport munkájához az információbiztonság különböző területei szakértőinek támogatására van szükség: kategorizálás és jelölés, kommunikációs és információs rendszerek, akkreditáció, fizikai biztonság, valamint az EU-minősített adatok megosztása és a minősített adatok cseréje. Az uniós intézmények és szervek erőfeszítései közötti átfedések elkerülése érdekében ezért tematikus alcsoportokat kell létrehozni. Ezenkívül szükség esetén a koordinációs csoport számára lehetővé kell tenni, hogy konkrét feladatokkal további alcsoportokat hozzon létre.
            
            
               (10)Az Unión belüli információbiztonság fokozása érdekében a koordinációs csoportnak szorosan együtt kell működnie a tagállamok nemzeti biztonsági hatóságaival. Ezért létre kell hozni a tagállamok információbiztonsági bizottságát, amely tanácsot ad a koordinációs csoportnak.
            
            
               (11)Míg az összes uniós intézményt és szervet képviselő közös szervek az együttműködés elve alapján jönnek létre, az egyes intézményeknek és szerveknek továbbra is teljes mértékben felelősséget kell vállalniuk a szervezetükön belüli információbiztonságért. Minden uniós intézménynek és szervnek rendelkeznie kell egy biztonsági hatósággal és szükség esetén az információbiztonsággal kapcsolatos konkrét feladatokért felelős más hatóságokkal.
            
            
               (12)Az információbiztonsági kockázatkezelés elvének az egyes uniós intézmények és szervek által kidolgozandó szabályzat középpontjában kell állnia. Bár az e rendeletben meghatározott minimumkövetelményeknek teljesülniük kell, minden uniós intézménynek és szervnek a belső kockázatértékelés eredményeivel összhangban egyedi biztonsági intézkedéseket kell elfogadnia az információk védelme érdekében. Hasonlóképpen, az információk védelmét szolgáló technikai eszközöket az egyes intézmények és szervek sajátos helyzetéhez kell igazítani.
            
            
               (13)Tekintettel a nem minősített adatok azon kategóriáinak sokféleségére, amelyeket az uniós intézmények és szervek a biztonsági információkra vonatkozó saját szabályaik alapján fejlesztettek ki, valamint annak érdekében, hogy e rendelet végrehajtása ne szenvedjen késedelmet, az uniós intézmények vagy szervek számára lehetővé kell tenni, hogy belső célokra vagy a más intézményekből és szervekből, illetve a tagállamokból származó egyes partnereikkel folytatott információcsere céljából fenntartsák saját jelölési rendszerüket.  
            
            
               (14)Az új távmunkagyakorlatokhoz való igazodás érdekében az uniós intézmény vagy szerv távoli hozzáférési szolgáltatásaihoz való csatlakozáshoz használt hálózatokat megfelelő biztonsági intézkedésekkel kell védeni.
            
            
               (15)Mivel az uniós intézmények és szervek gyakran vesznek igénybe vállalkozókat és élnek a kiszervezés lehetőségével, fontos közös rendelkezéseket megállapítani a vállalkozók információbiztonsággal kapcsolatos feladatokat ellátó személyzetére vonatkozóan.
            
            
               (16)A különböző uniós intézmények és szervek belső szabályaiban az EU-minősített adatokhoz való hozzáférésre vonatkozó lényeges szabályok jelenleg összehangoltak, de jelentős különbségek vannak a megnevezések és a szükséges eljárások tekintetében. Ez terhet ró a tagállamok nemzeti biztonsági hatóságaira, amelyeknek különböző követelményekhez kell alkalmazkodniuk. Ezért közös glosszáriumot és közös eljárásokat kell kialakítani a személyi biztonság területén, ezáltal egyszerűsítve a tagállamok nemzeti biztonsági hatóságaival való együttműködést és korlátozva az EU-minősített adatok veszélyeztetésének kockázatát.
            
            
               (17)Tekintettel az uniós intézmények és szervek erőforrásai közötti különbségekre, valamint a vonatkozó eljárásaik és gyakorlataik egyszerűsítése érdekében a biztonsági ellenőrzési feladatokkal a Bizottságot lehet megbízni annak érdekében, hogy folytatódjon a biztonsági ellenőrzés terén régóta fennálló gyakorlat, és hozzá lehessen járulni az egyes biztonsági hatóságokra ruházott feladatok központosításához.
            
            
               (18)Az EU-minősített adatok védelmét az uniós intézmények és szervek azon területeire, épületeire, helyiségeire, irodáira vagy létesítményeire vonatkozó technikai és szervezési intézkedések is biztosítják, ahol EU-minősített adatokat vitatnak meg, kezelnek vagy tárolnak. Ez a rendelet olyan információbiztonsági irányítási folyamat végrehajtását írja elő a fizikai biztonság területén, amely lehetővé tenné az uniós intézmények és szervek számára, hogy kiválasszák a helyszíneikre vonatkozó megfelelő biztonsági intézkedéseket.
            
            
               (19)Az EU-minősített adatokat kezelő és tároló valamennyi uniós intézménynek és szervnek fizikailag védett területeket kell létrehoznia a helyszínein annak érdekében, hogy azonos szintű védelmet biztosítson a kezelt és tárolt EU-minősített adatok releváns minősítési szintjei számára. Ezeket a területeket közigazgatási területként és biztonsági területként kell kijelölni, és meg kell felelniük az EU-minősített adatok védelmére vonatkozó közös minimumszabályoknak.
            
            
               (20)A kibocsátói ellenőrzés az EU-minősített adatok kezelésének fontos elve, ezért azt egyértelműen meg kell határozni és fejleszteni kell. E tekintetben az EU-minősített adatok létrehozása olyan felelősséget ruház a kibocsátóra, amelynek a vonatkozó EU-minősített adatot tartalmazó dokumentum teljes életciklusára ki kell terjednie.
            
            
               (21)Az uniós intézmények és szervek hagyományosan autonóm módon fejlesztették kommunikációs és információs rendszereiket, és nem fordítottak kellő figyelmet az összes uniós intézmény és szerv közötti interoperabilitásukra. Ezért biztonsági minimumkövetelményeket kell megállapítani az EU-minősített adatokat és a nem minősített adatokat egyaránt kezelő és tároló kommunikációs és információs rendszerek (CIS-ek) tekintetében az érintett érdekelt felekkel való zökkenőmentes információcsere biztosítása érdekében. 
            
            
               (22)Az EU-minősített adatokat kezelő és tároló kommunikációs és információs rendszerek egységes akkreditációs szabványának elérése érdekében az uniós intézményeknek és szerveknek egy erre a célra létrehozott csoportban kell együttműködniük. Az EU-minősített adatok védelmének általános szintjéhez való hozzájárulás érdekében valamennyiüknek ajánlott ezt a szabványt használnia. Ami azonban a szervezeti autonómiát illeti, a döntés továbbra is az egyes intézmények vagy szervek illetékes hatóságánál marad.
            
            
               (23)Valamennyi uniós intézménynek és szervnek ugyanazokat az eljárásokat kell követnie, és ugyanazokat az intézkedéseket kell alkalmaznia a minősített szerződések vagy támogatási megállapodások odaítélésekor és végrehajtásakor. Ezért egyértelműen meg kell határozni a minősített szerződések és támogatási megállapodások kötelező és választható elemeit. Az EU-minősített adatok védelmére irányuló intézkedéseknek azonban a minősített szerződésekkel és támogatási megállapodásokkal kapcsolatban figyelembe kell venniük azokat a szabályokat, amelyeket az uniós intézmények és szervek a tagállamokkal közösen már külön kidolgoztak e területen.
            
            
               (24)Az uniós intézmények és szervek közötti szoros együttműködés, valamint a közöttük kialakított szinergiák sokfélesége nagy mennyiségű információ megosztását vonja maga után. A minősített adatok biztonsága érdekében az uniós intézmények vagy szervek megbízhatóságát értékelni kell, mielőtt meghatározott szintű EU-minősített adatokat kezelnek és tárolnak. 
            
            
               (25)Ezen túlmenően az EU-minősített adatoknak az uniós intézmények és szervek közötti megosztását, valamint a minősített adatok nemzetközi szervezetekkel és harmadik országokkal való cseréjét az ilyen adatok védelmét szolgáló megfelelő biztonsági intézkedéseknek kell szabályozni. Amennyiben információbiztonsági megállapodások előirányozására kerül sor, a Szerződés 218. cikkének rendelkezéseit kell alkalmazni. 
            
            
               (26)Az adatbiztonsági megállapodások célja, hogy biztosítsák az uniós minősített adatok harmadik országokkal és nemzetközi szervezetekkel való cseréjének átfogó jogi keretét, ugyanakkor rendelkezni kell arról a lehetőségről is, hogy az uniós intézmények és szervek EU-minősített adatok cseréje céljából igazgatási megállapodásokat kössenek egy harmadik ország vagy nemzetközi szervezet konkrét partnerével. 
            
            
               (27)Ez a rendelet közös keretet hoz létre valamennyi uniós intézmény és szerv számára. Annak elkerülése érdekében, hogy a belső biztonsági szabályaiknak az e rendeletben meghatározott szabályokhoz való igazítása során az uniós intézményekre és szervekre túlzott adminisztratív teher nehezedjen, ezt a rendeletet a hatálybalépését követő két év elteltével kell alkalmazni.
            
         
         
            
               (28)A jogalkotás minőségének javításáról szóló, 2016. április 13-i intézményközi megállapodás
                  26
                (22) és (23) bekezdésével összhangban a Bizottságnak értékelnie kell ezt a rendeletet annak érdekében, hogy felmérje annak tényleges hatásait és a további intézkedések szükségességét. A Bizottságnak legkésőbb az alkalmazás kezdőnapjától számított három éven belül jelentést kell benyújtania az Európai Parlamentnek és a Tanácsnak e rendelet végrehajtásáról.
            
            
               (29)Az (EU) 2018/1725 európai parlamenti és tanácsi rendelet
                  27
                42. cikkével összhangban konzultációra került sor az európai adatvédelmi biztossal, aki ...-én/-án véleményt nyilvánított,
            
            
               ELFOGADTA EZT A RENDELETET:
            
            
               1. fejezet 
                  Általános rendelkezések
            
            
               1. cikk
            
            
               Tárgy 
            
            
               (1)Ez a rendelet valamennyi uniós intézményre és szervre vonatkozó információbiztonsági szabályokat állapít meg.
            
            
               2. cikk
            
            
               Hatály
            
            
               (1)Ez a rendelet az uniós intézmények és szervek által kezelt és tárolt valamennyi információra vonatkozik, beleértve az Európai Atomenergia-közösség tevékenységeivel kapcsolatos információkat is, kivéve az Euratom minősített információit.
            
            
               (2)Ez a rendelet az információk alábbi bizalmassági szintjeire alkalmazandó:
            
            
               a)a nem minősített adatok három szintje: nyilvános használatra szánt adatok, szokásos adatok és nem minősített érzékeny adatok;
            
            
               b)az EU-minősített adatok három szintje: RESTREINT UE/EU RESTRICTED, CONFIDENTIEL UE/EU CONFIDENTIAL, SECRET UE/EU SECRET, TRÈS SECRET UE/EU TOP SECRET.
            
            
               (3)Ezek a szintek azon a káron alapulnak, amelyet az engedély nélküli közlés okozhat a jogos magán- és közérdek szempontjából, beleértve az Unió, az uniós intézmények és szervek, valamint a tagállamok vagy más érdekelt felek érdekeit, és arra irányulnak, hogy megfelelő védelmi intézkedéseket lehessen alkalmazni.
            
            
               3. cikk
            
            
               Fogalommeghatározások
            
            
               E rendelet alkalmazásában:
            
            
               a)„információ”: mindennemű adat szóbeli, vizuális, elektronikus, mágneses vagy fizikai formában, illetve anyag, berendezés vagy technológia formájában, beleértve a sokszorosított példányokat, a fordításokat és a fejlesztés alatt álló anyagokat;
            
            
               b)„információbiztonság”: az információk hitelességének, rendelkezésre állásának, bizalmas jellegének, sérthetetlenségének és letagadhatatlanságának biztosítása;
            
            
               c)információk „kezelése”: minden olyan lehetséges tevékenység, amelynek az információ életciklusa során ki lehet téve; magában foglalja annak létrehozását, gyűjtését, nyilvántartásba vételét, bizalmassági szintjének kijelölését, kezelését, megjelenítését, megtekintését, szállítását, továbbítását, visszaminősítését, minősítésének feloldását, archiválását és megsemmisítését;
            
         
         
            
               d)„tárolás”: az információk bármilyen adathordozón történő tárolása annak érdekében, hogy azok a jövőbeli felhasználás céljára rendelkezésre álljanak;
            
            
               e)„uniós intézmények és szervek”: az Európai Unióról szóló szerződés, az Európai Unió működéséről szóló szerződés, az Európai Atomenergia-közösséget létrehozó szerződés vagy jogalkotási aktus által vagy azok alapján létrehozott uniós intézmények, szervek, hivatalok és ügynökségek;
            
            
               f)„az Euratom minősített információi”: az Európai Atomenergia-közösség Tanácsa 3/1958 rendeletének értelmében vett információk;
            
            
               g)„biztonsági hatóság”: az egyes uniós intézmények és szervek eljárási szabályzatával vagy alapító okiratával összhangban kijelölt biztonsági funkciója;
            
            
               h)„biztonsági kockázatkezelési eljárás”: egy adott szervezet vagy az általa használt rendszer biztonságát esetleg érintő, bizonytalan események azonosítására, ellenőrzésére és minimálisra csökkentésére irányuló folyamat egésze; ez kiterjed valamennyi kockázati vonatkozású tevékenységre, az értékelést, kezelést, elfogadást és kommunikációt is beleértve;
            
            
               i)„eszköz”: valamely szervezet, szokásos tevékenységei és azok folytonossága szempontjából értéket képviselő elemek összessége, beleértve a szervezet küldetését támogató információforrásokat is;
            
            
               j)„biztonsági üzemeltetési eljárások”: a III. mellékletben említett, a biztonsági terület, a kommunikációs és információs rendszer vagy más, biztonsággal kapcsolatos eszköz vagy szolgáltatás működtetésére vonatkozó, a hatékonyság biztosítását célzó dokumentált eljárások összessége;
            
            
               k)„kommunikációs és információs rendszer” vagy „CIS”: bármely olyan rendszer, amely lehetővé teszi az információk elektronikus formában történő kezelését és tárolását, beleértve a működéséhez szükséges valamennyi eszközt is;
            
            
               l)„információvédelem”: annak bizonyossága, hogy a kommunikációs és információs rendszerek megvédik az általuk kezelt és tárolt információkat, és szükség esetén a jogszerű felhasználók ellenőrzése mellett működnek, miközben biztosítják a megfelelő szintű hitelességet, rendelkezésre állást, titoktartást, integritást és letagadhatatlanságot;
            
            
               m)„akkreditáció”: a biztonsági akkreditációs hatóság hivatalos engedélye az EU-minősített adatoknak egy kommunikációs és információs rendszer általi kezelésére vagy egy biztonsági területen való tárolására;
            
            
               n)„akkreditációs eljárás”: az akkreditációt megelőzően szükséges lépések és feladatok;
            
            
               o)„TEMPEST biztonsági intézkedések”: a CONFIDENTIEL UE/EU CONFIDENTIAL vagy magasabb szintű minősített adatokat kezelő és tároló CIS-ek védelmét szolgáló intézkedések az ilyen adatok nem szándékos elektromágneses kisugárzás révén történő veszélyeztetésével szemben;
            
            
               p)„CERT-EU”: az uniós intézmények, szervek, hivatalok és ügynökségek egységesen magas szintű kiberbiztonságát biztosító intézkedések meghatározásáról szóló (EU) […] európai parlamenti és tanácsi rendelet értelmében vett uniós intézmények és szervek kiberbiztonsági központja;
            
            
               q)„információbiztonsági incidens”: bármilyen esemény, amely potenciálisan veszélyeztetheti a tárolt, továbbított vagy kezelt információ hitelességét, rendelkezésre állását, bizalmas jellegét, integritását vagy letagadhatatlanságát;
            
            
               r)„szükséges ismeret”: annak szükségessége, hogy egy adott személy hozzáférjen az uniós intézmény vagy szerv által kezelt vagy tárolt meghatározott információkhoz az adott uniós intézmény vagy szerv feladatainak ellátása érdekében;
            
            
               s)„zero trust”: biztonsági modell, rendszertervezési elvek összessége, valamint összehangolt kiberbiztonsági és rendszerirányítási stratégia, amely a hagyományos hálózati határokon belüli és kívüli fenyegetések fennállásának tudomásulvételén alapul;
            
            
               t)„jelölés”: olyan címke, amelyet a megfelelő biztonsági intézkedések alkalmazásának biztosítása érdekében az információk kapcsán alkalmaznak;
            
            
               u)„biztonsági jelölés”: az információ bizalmasságának szintjét jelző jelölés;
            
            
               v)„terjesztésre vonatkozó jelölés”: az információnak a kibocsátó uniós intézményen vagy szerven belüli címzettjeit jelölő jelölés;
            
            
               w)„átadásra jogosító jelölés”: az információnak a kibocsátó uniós intézményen vagy szerven kívüli címzettjeit jelölő jelölés;
            
         
         
            
               x)„rendszertulajdonos”: az adott kommunikációs és információs rendszer teljes beszerzéséért, fejlesztéséért, integrációjáért, módosításáért, működéséért, karbantartásáért és leszereléséért felelős személy;
            
            
               y)„információbiztonsági fenyegetés”: olyan esemény vagy ágens, amelyről észszerűen feltételezhető, hogy hátrányosan befolyásolja az információbiztonságot, ha nem reagálnak rá, és nem ellenőrzik azt;  
            
            
               z)„sebezhetőség”: egy eszköz, rendszer, folyamat vagy kontroll bármilyen jellegű hiányossága, fogékonysága vagy hibája, amelyet egy vagy több fenyegetés kihasználhat;
            
            
               aa)„kockázat”: egy adott veszély lehetséges kedvezőtlen hatása, amely adott uniós intézmény vagy szerv vagy az általa használt rendszerek belső és külső sebezhetőségének kihasználásával járhat, és jogos köz- és magánérdekeket sért, a fenyegetések előfordulási valószínűségének és hatásának kombinációjaként mérve;
            
            
               ab)„fennmaradó kockázat”: az a kockázat, amely a biztonsági intézkedések végrehajtását követően is fennáll;
            
            
               ac)„kockázatértékelés”: a fenyegetések és sebezhetőségek azonosításából, valamint a kapcsolódó kockázatelemzésből, azaz a valószínűség és a hatás elemzéséből áll;
            
            
               ad)„kockázatkezelés”: a kockázat (megfelelő technikai, fizikai, szervezeti vagy eljárási intézkedések kombinálásával történő) enyhítése, megszüntetése, csökkentése, illetve annak átruházása vagy figyelemmel kísérése;
            
            
               ae)„európai kiberbiztonsági tanúsítvány”: az (EU) 2019/881 rendelet
                  28
                2. cikkének (11) bekezdése értelmében vett tanúsítvány;
            
            
               af)„birtokos”: olyan, megfelelő engedéllyel rendelkező, a szükséges ismeret feltételének eleget tévő személy, aki védelmet igénylő információ birtokában van, és ennek megfelelően felel annak védelméért;
            
            
               ag)„anyag”: dokumentum, adathordozó vagy bármely készre gyártott vagy gyártás alatt álló gép vagy berendezés része;
            
            
               ah)„EU-minősített adat”: bármely olyan EU biztonsági minősítéssel ellátott adat és anyag, amelynek engedély nélküli hozzáférhetővé tétele különböző mértékben sértheti az Unió vagy egy vagy több tagállam érdekeit;
            
            
               ai)„EU-minősített adatokhoz való hozzáférés engedélyezése”: a biztonsági hatóság határozata arról, hogy valamely uniós intézmény vagy szerv tisztviselője, egyéb alkalmazottja vagy kirendelt nemzeti szakértője meghatározott időtartamra meghatározott szinten hozzáférést kaphat az EU-minősített adatokhoz;
            
            
               aj)„nemzeti biztonsági hatóság” vagy „NSA”: valamely tagállam azon kormányzati hatósága, amely végső felelősséget visel az adott tagállamban a minősített adatok biztonságáért;
            
            
               ak)„kijelölt biztonsági hatóság” vagy „DSA”: valamely tagállam azon hatósága (nemzeti biztonsági hatóság vagy bármely más illetékes hatóság), amely az iparbiztonság vagy a biztonsági ellenőrzési eljárások végrehajtásához vagy mindkettőhöz iránymutatást és segítséget nyújt;
            
            
               al)„biztonsági ellenőrzés”: valamely tagállam illetékes hatósága által a nemzeti törvényekkel és rendeletekkel összhangban lefolytatott vizsgálati eljárás, amelynek célja annak megállapítása, hogy egy adott személy tekintetében nem ismeretes olyan kizáró információ, amely megakadályozná, hogy meghatározott (CONFIDENTIEL UE/EU CONFIDENTIAL vagy magasabb) szintig EU-minősített adatokhoz való hozzáférést lehetővé tévő biztonsági tanúsítványt kapjon;
            
            
               am)„fizikai biztonság”: olyan fizikai, technikai és szervezési intézkedések alkalmazása valamely uniós intézmény vagy szerv telephelyein, épületeiben, helyiségeiben, irodáiban vagy létesítményeiben, amelyek védelmet igényelnek az azokban kezelt, tárolt vagy megvitatott információkhoz való jogosulatlan hozzáféréssel szemben;
            
            
               an)„helyszínek”: valamely uniós intézmény vagy szerv telephelyei, épületei, helyiségei, irodái vagy létesítményei;
            
            
               ao)„mélységi védelem”: a biztonság olyan típusa, amely a védelmi ellenőrzések több független rétegét alkalmazza annak biztosítására, hogy amennyiben az egyik sikertelen, működőképes legyen a másik;
            
            
               ap)„rejtjelanyag”: kriptográfiai algoritmusok, kriptográfiai hardver- és szoftvermodulok, valamint rejtjelező eszközök, beleértve a végrehajtás leírását és a kapcsolódó dokumentációt, valamint a kulcs generálására szolgáló anyagokat;
            
            
               aq)„kriptográfiai termék”: olyan termék, amelynek elsődleges és fő feladata, hogy egy vagy több kriptográfiai mechanizmuson keresztül biztonsági szolgáltatásokat (hitelesség, rendelkezésre állás, bizalmasság, integritás és letagadhatatlanság) nyújtson;
            
         
         
            
               ar)„kibocsátó”: olyan uniós intézmény vagy szerv, tagállam, harmadik állam vagy nemzetközi szervezet, amelynek fennhatósága alatt minősített adatokat hoztak létre vagy vittek be az uniós struktúrákba;
            
            
               as)„dokumentum”: az adathordozótól (papír, elektronikus, mágneses vagy egyéb) függetlenül bármely írásos vagy vizuális vagy audiovizuális tartalom;
            
            
               at)„biztonsági célú nyilvántartásba vétel”: olyan eljárások alkalmazása, amelyek rögzítik az anyag életciklusát, beleértve annak terjesztését és megsemmisítését is;
            
            
               au)„minősítés feloldása”: a biztonsági minősítés feloldása;
            
            
               av)„visszaminősítés”: a minősítési szint leszállítása;
            
            
               aw)„minősített szerződés”: a 2018/1046/EK, Euratom tanácsi rendeletben említett, a Bizottság vagy egyik szervezeti egysége által egy vállalkozóval ingó vagy ingatlan eszközök szállítása, munkák kivitelezése vagy szolgáltatások nyújtása céljából kötött keretszerződés vagy szerződés, amelynek teljesítése EU-minősített adatok létrehozását, kezelését vagy tárolását teszi szükségessé vagy foglalja magában;
            
            
               ax)„minősített támogatási megállapodás”: egy megállapodás, amelynek keretében az 2018/1046/EK, Euratom tanácsi rendelet VIII. címében említettek szerint egy uniós intézmény vagy szerv támogatást ítél oda, amelynek teljesítése EU-minősített adatok kezelését – többek közt létrehozását vagy tárolását – teszi szükségessé vagy foglalja magában;
            
            
               ay)„minősített alvállalkozói szerződés”: egy uniós intézmény vagy szerv vállalkozója vagy kedvezményezettje által egy alvállalkozóval ingó vagy ingatlan eszközök szállítása, munkálatok elvégzése vagy szolgáltatások nyújtása céljából kötött szerződés, amelynek teljesítése EU-minősített adatok kezelését, létrehozását vagy tárolását teszi szükségessé vagy foglalja magában;
            
            
               az)„a program- vagy projektbiztonsági utasítások”: adott programra vagy projektre alkalmazandó biztonsági eljárások felsorolása a biztonsági eljárások egységesítése céljából;
            
            
               ba)„biztonsági vonatkozások záradéka”: különös szerződéses feltételek ajánlatkérő által összeállított jegyzéke, amely szerves részét képezi az EU-minősített adathoz való hozzáférést vagy ilyen adat létrehozását magában foglaló minősített szerződésnek vagy támogatási megállapodásnak, és amely meghatározza a biztonsági követelményeket és a szerződésnek vagy támogatási megállapodásnak a biztonsági védelmet igénylő elemeit;
            
            
               bb)„minősítési útmutató”: olyan dokumentum, amely – az alkalmazandó biztonsági minősítési szinteket meghatározva – leírja egy program, projekt, szerződés vagy támogatási megállapodás minősített elemeit.
            
            
               4. cikk
            
            
               Általános elvek 
            
            
               (1)Minden uniós intézmény és szerv felelős e rendelet rendelkezéseinek saját szervezetén belüli végrehajtásáért, figyelembe véve saját információbiztonsági kockázatkezelési eljárását.
            
            
               (2)
                      Az e rendeletnek való meg nem felelés, különösen az információknak a 2. cikk (2) bekezdésében említett bizalmassági szinteknek megfelelő jogosulatlan nyilvánosságra hozatala – a nyilvános információk kivételével – vizsgálat tárgyát képezi, és a Szerződésekkel vagy a vonatkozó személyzeti szabályokkal összhangban a személyzet felelősségét vonhatja maga után.
            
            
               (3)Az uniós intézmények és szervek értékelik az általuk kezelt és tárolt valamennyi információt annak érdekében, hogy azokat a 2. cikk (2) bekezdésében említett titoktartási szinteknek megfelelően kategorizálják.
            
            
               (4)Az uniós intézmények és szervek meghatározzák az általuk kezelt és tárolt valamennyi információ biztonsági igényeit, figyelembe véve a következő szempontokat: 
            
            
               a)hitelesség: annak garanciája, hogy az információ valódi és jóhiszemű forrásokból származik;
            
            
               b)rendelkezésre állás: hozzáférés és felhasználhatóság jogosult szervezet kérésére;
            
            
               c)bizalmas jelleg: az információk illetéktelen személyek, szervezetek vagy folyamatok számára történő közlésének tilalma;
            
         
         
            
               d)integritás: az a tény, hogy az információ teljes, és teljessége nem módosul;
            
            
               e)letagadhatatlanság: egy cselekmény vagy esemény megtörténtének bizonyíthatósága annak érdekében, hogy ezt a cselekedetet vagy eseményt később ne lehessen letagadni.
            
            
               (5)Az uniós intézmények és szervek a felelősségi körükbe tartozó minden egyes kommunikációs és információs rendszer tekintetében meghatározzák azt a legmagasabb titoktartási szintet, amelyen az ilyen kommunikációs és információs rendszer kezelni és tárolni tudja az információkat, elvégzik az információbiztonsági kockázatértékelést, és rendszeresen nyomon követik a biztonsági igényeket és az azonosított védelmi intézkedések helyes végrehajtását. 
            
            
               (6)Valamennyi uniós intézmény és szerv képzést és tudatosságnövelő tevékenységeket biztosít a nem minősített adatok és az EU-minősített adatok kezelésének és tárolásának módjáról. 
            
            
               Az EU-minősített adatokat kezelő és tároló uniós intézmények és szervek legalább ötévente kötelező képzést szerveznek az EU-minősített adatokhoz való hozzáférésre jogosult valamennyi személy számára. Az érintett uniós intézmények és szervek külön képzéseket szerveznek az információbiztonsági feladatokkal megbízott konkrét szerepköröket betöltők számára.
            
            
               Az uniós intézmények vagy szervek összehangolhatják az ilyen képzési és tudatosságnövelő tevékenységeket más uniós intézményekkel és szervekkel.
            
            
               5. cikk
            
            
               Információbiztonsági kockázatkezelés folyamata
            
            
               (1)Minden uniós intézmény és szerv létrehoz egy információbiztonsági kockázatkezelési eljárást az általa kezelt és tárolt információk védelme érdekében.
            
            
               (2)Az információbiztonsági kockázatkezelési eljárás a következő lépéseket foglalja magában:
            
            
               a)a fenyegetések és sebezhetőségek azonosítása;
            
            
               b)kockázatértékelés;
            
            
               c)kockázatkezelés;
            
            
               d)a kockázatok elfogadása;
            
            
               e)kockázatközlés.
            
            
               (3)Az információbiztonsági kockázatkezelési eljárás során figyelembe kell venni az érintett intézmény vagy szerv szempontjából lényeges valamennyi tényezőt, különösen a következőket:
            
            
               a)az információk titoktartási szintje és a kapcsolódó jogi kötelmek;
            
            
               b)az információk formája és mennyisége, valamint az információk kezelésére és tárolására szolgáló létesítmények vagy kommunikációs és információs rendszerek;
            
            
               c)az információkhoz a helyszíneken vagy távolról hozzáférő személyek;
            
            
               d)azon épületek vagy területek közvetlen környezete és kialakítása, ahol az információt tárolják;
            
         
         
            
               e)az Uniót, az uniós intézményeket és szerveket vagy a tagállamokat érő, kibertámadásokból, az ellátási lánc elleni támadásokból, kémkedésből, szabotázsból, terrorista, felforgató vagy egyéb bűncselekményekből eredő fenyegetések;
            
            
               f)üzletmenet-folytonosság és katasztrófa utáni helyreállítás;
            
            
               g)adott esetben a vizsgálatok, auditok vagy értékelő látogatások eredményei.
            
            
               2. fejezet 
                  A biztonság irányítása és megszervezése
            
            
               6. cikk
            
            
               Intézményközi információbiztonsági koordinációs csoport
            
            
               (1)Létrejön az intézményközi információbiztonsági koordinációs csoport (a továbbiakban: koordinációs csoport).
            
            
               A csoport az uniós intézmények és szervek valamennyi biztonsági hatóságából áll, és megbízatása kiterjed az információbiztonság területére vonatkozó közös politikájuk meghatározására.
            
            
               (2)Egyetértéssel és valamennyi uniós intézmény és szerv közös érdekében eljárva a koordinációs csoport:
            
            
               a)elfogadja eljárási szabályzatát, valamint éves közös célkitűzéseit és prioritásait;
            
            
               b)határozatokat fogad el a tematikus alcsoportok létrehozásáról és azok feladatmeghatározásáról;
            
            
               c)adott esetben az uniós intézmények, szervek, hivatalok és ügynökségek egységesen magas szintű kiberbiztonságát biztosító intézkedések meghatározásáról szóló (EU) […] rendelet 9. cikkében említett Intézményközi Kiberbiztonsági Testülettel együttműködve iránymutatásokat dolgoz ki e rendelet végrehajtására vonatkozóan; 
            
            
               d)külön platformokat hoz létre az információbiztonsággal kapcsolatos közös témákra vonatkozó bevált módszerek és ismeretek megosztására, valamint az információbiztonsági incidensek esetén történő segítségnyújtásra;
            
            
               e)biztosítja, hogy az EU-minősített adatok védelme érdekében szükség szerint összehangolják a biztonsági intézkedéseket az illetékes nemzeti biztonsági hatóságokkal.
            
            
               (3)A koordinációs csoport tagjai közül hároméves időtartamra elnököt és két alelnököt jelöl ki.
            
            
               (4)A koordinációs csoport az elnöke kezdeményezésére vagy valamely uniós intézmény vagy szerv kérésére évente legalább egyszer ülésezik.
            
            
               (5)A koordinációs csoport adminisztratív támogatását a Bizottság által biztosított állandó titkárság biztosítja.
            
            
               (6)Minden uniós intézmény vagy szerv megfelelő képviselettel rendelkezik a koordinációs csoportban és adott esetben a tematikus alcsoportokban.
            
            
               (7)Az uniós intézmények és szervek felhívják a koordinációs csoport figyelmét a szervezetükön belüli minden jelentős információbiztonsági szabályzati fejleményre.
            
            
               (8)A (2) bekezdés e) pontjában említett feladatok ellátása során a koordinációs csoportot egy információbiztonsági bizottság segíti.  A bizottság a nemzeti biztonsági hatóságok egy-egy képviselőjéből áll, elnöke a koordinációs csoport (5) bekezdésben említett titkársága. Az információbiztonsági bizottság tanácsadói szerepet tölt be.
            
         
         
            
               7. cikk
            
            
               Tematikus alcsoportok
            
            
               (1)A koordinációs csoport e rendelet végrehajtásának megkönnyítése érdekében a következő állandó tematikus alcsoportokat hozza létre:
            
            
               a)információvédelemmel foglalkozó alcsoport;
            
            
               b)nem minősített adatokkal foglalkozó alcsoport;
            
            
               c)fizikai biztonsággal foglalkozó alcsoport;
            
            
               d)EU-minősített adatokat kezelő és tároló kommunikációs és információs rendszerek akkreditációjával foglalkozó alcsoport;
            
            
               e)EU-minősített adatok megosztásával és cseréjével foglalkozó alcsoport.
            
            
               (2)Szükség esetén a koordinációs csoport eseti alcsoportokat hozhat létre egy adott feladatra és korlátozott időtartamra.
            
            
               (3)Amennyiben feladatkörük másként nem rendelkezik, az alcsoportok az érintett uniós intézményt vagy szervet képviselő nyílt tagságon alapulnak. Az alcsoportok tagjai az adott szakterület szakértői.
            
            
               (4)A koordinációs csoport 5. cikk (5) bekezdésében említett titkársága támogatja valamennyi alcsoport munkáját, és biztosítja a tagok közötti kommunikációt.                                 
            
            
               8. cikk
            
            
               A biztonság megszervezése
            
            
               (1)Minden uniós intézmény és szerv biztonsági hatóságot jelöl ki, amely ellátja az e rendelet és adott esetben a belső biztonsági szabályai által ráruházott feladatokat. Feladatai ellátása során minden biztonsági hatóság rendelkezik az információbiztonsági feladatokkal megbízott szervezeti egység vagy tisztségviselő támogatásával.
            
            
               (2)Szükség esetén az egyes uniós intézmények és szervek biztonsági hatóságai belső végrehajtási szabályokat fogadnak el az információk védelmére vonatkozóan, az uniós jog által rájuk ruházott konkrét feladattal összhangban és intézményi autonómiájuk alapján.
            
            
               (3)Az egyes biztonsági hatóságok adott esetben az alábbi szerepeket töltik be:
            
            
               a)információvédelmi hatóság, amelynek feladata az információvédelmi biztonsági szabályzatok és biztonsági iránymutatások kidolgozása, valamint azok hatékonyságának és helytállóságának nyomon követése;
            
            
               b)a biztonsági dokumentáció, különösen a biztonsági üzemeltetési eljárások és a kommunikációs és információs rendszerek akkreditációs folyamatán belüli kriptográfiai terv kidolgozásáért felelős információvédelmi operatív hatóság;
            
            
               c)a biztonsági területek és az EU-minősített adatokat kezelő és tároló CIS akkreditálásáért felelős biztonsági akkreditációs hatóság;
            
            
               d)a TEMPEST-hatóság, amely az EU-minősített adatok nem szándékos elektronikus kiszolgáltatás révén történő illetéktelen tudomásra jutása elleni védelem érdekében hozott intézkedések jóváhagyásáért felelős;
            
         
         
            
               e)a titkosítási technológiák használatának a rendszertulajdonos kérésére történő jóváhagyásáért felelős kriptográfiai jóváhagyó hatóság;
            
            
               f)az EU-minősített adatok védelmére használt rejtjelanyagoknak (titkosítási berendezések, kriptográfiai kulcsok, tanúsítványok és kapcsolódó hitelesítők) az érintett felhasználók közötti terjesztéséért felelős kriptográfiai terjesztési hatóság.
            
            
               (4)A (3) bekezdésben említett egy vagy több funkció felelősségi köre átruházható egy másik uniós intézményre vagy szervre, amennyiben a biztonság decentralizált nyújtása jelentős hatékonyság-, erőforrás- vagy időmegtakarítást eredményez.
            
            
               3. fejezet 
                  Információvédelem, valamint kommunikációs és információs rendszerek (CIS-ek)
            
            
               9. cikk
            
            
               Az információvédelem elvei
            
            
               (1)Az információbiztonsági igények értékelését már a létrehozás kezdetétől vagy a beszerzési szakaszban figyelembe kell venni valamennyi kommunikációs és információs rendszer tekintetében, beleértve a házon belüli, a kiszervezett és a hibrid kommunikációs és információs rendszereket is.
            
            
               (2)Az EU-minősített adatokat kezelő és tároló kommunikációs és információs rendszereket az 5. fejezet 5. szakaszával összhangban akkreditálni kell. A nem minősített érzékeny adatokat kezelő és tároló kommunikációs és információs rendszerek megfelelnek a kommunikációs és információs rendszerekben tárolt, nem minősített érzékeny adatokra vonatkozó, a 4. fejezetben meghatározott minimumkövetelményeknek.
            
            
               10. cikk
            
            
               Információvédelemmel foglalkozó alcsoport
            
            
               (1)A 7. cikk (1) bekezdésének a) pontjában említett, információvédelemmel foglalkozó alcsoport a következő szerepeket és felelősségi köröket látja el:
            
            
               a)az uniós intézmények, szervek, hivatalok és ügynökségek egységesen magas szintű kiberbiztonságát biztosító intézkedések meghatározásáról szóló (EU) […] rendelet 9. cikkében említett Intézményközi Kiberbiztonsági Testülettel együttműködve iránymutatásokat és bevált gyakorlatokat nyújt a CIS-ekben tárolt információk jelölésére, kezelésére és tárolására vonatkozóan;
            
            
               b)metaadatrendszer létrehozása a jelölésekre és minden olyan technikai információra vonatkozóan, amely hozzájárul az uniós intézmények és szervek közötti interoperábilis és zökkenőmentes információcseréhez a kommunikációs és információs rendszereik összekapcsolása során;
            
            
               c)hozzájárulás az uniós intézmények, szervek, hivatalok és ügynökségek egységesen magas szintű kiberbiztonságát biztosító intézkedések meghatározásáról szóló (EU) [XXX] rendelet 5. cikkében említett információbiztonsági szabályok és kiberbiztonsági alapkövetelmények közötti koherenciához valamennyi uniós intézményben és szervben.
            
            
               11. cikk
            
            
               A kommunikációs és információs rendszerekre vonatkozó követelmények
            
            
               (1)Az uniós intézmények és szervek tájékoztatják a felhasználókat a kommunikációs és információs rendszerben kezelhető és tárolható információk bizalmassági szintjéről. Amennyiben a kommunikációs és információs rendszer többféle titoktartási szintű információt kezel és tárol, metaadatokat és vizuális jelöléseket kell használni annak biztosítása érdekében, hogy a különböző szinteket meg lehessen különböztetni.
            
            
               (2)Az uniós intézmények és szervek azonosítják a kommunikációs és információs rendszer felhasználóit, mielőtt hozzáférést biztosítanak számukra a nyilvános használattól eltérő titoktartási szintekhez. A felhasználókat a titoktartási szintnek megfelelő megbízhatósági szinten hitelesítik. Adott esetben biztonságos közös azonosítási rendszer alkalmazandó.
            
            
               (3)Az információk megsértése vagy kiszivárogtatása esetén a gyors ellenőrzés biztosítása érdekében valamennyi kommunikációs és információs rendszer esetében megfelelő biztonsági naplók vezetésére kerül sor. Ezeket a naplókat az üzleti hatásvizsgálatban vagy a vonatkozó biztonsági szabályzatokban meghatározott időtartamig kell megőrizni, nem letagadható módon. 
            
            
               Amennyiben a kommunikációs és információs rendszer EU-minősített adatokat kezel és tárol, a szükséges ismeretre és az információhoz való hozzáférésre vonatkozó naplókat a minősítés feloldásáig fenn kell tartani. A biztonsági naplók lekérdezhetők és a biztonsági hatóság számára hozzáférhetők.
            
         
         
            
               (4)Az uniós intézmények és szervek belső szabályokat fogadnak el a kommunikációs és információs rendszerek biztonságára vonatkozóan, hogy meghatározzák a megfelelő biztonsági intézkedéseket a kezelendő és tárolandó információk biztonsági igényeivel összhangban, figyelembe véve azokat a joghatóságokat, ahol az információt tárolják, továbbítják és kezelik.  Adott esetben ezek az intézkedések a következőket foglalják magukban:
            
            
               a)földrajzi helyzetre vonatkozó korlátozások;
            
            
               b)a vállalkozókkal kapcsolatos esetleges összeférhetetlenségek, bojkottok vagy szankciók figyelembevétele;
            
            
               c)az információbiztonságot biztosító szerződéses rendelkezések;
            
            
               d)az inaktív és átadásban lévő adatok titkosítása;
            
            
               e)az uniós intézmények és szervek információinak a vállalkozó személyzete általi hozzáférhetőségére vonatkozó korlátozások;
            
            
               f)a személyes adatok védelme a hatályos adatvédelmi jogszabályokkal összhangban. 
            
            
               (5)Az uniós intézmények és szervek kommunikációs és információs rendszereiket a következő elveknek megfelelően kezelik:  
            
            
               a)minden kommunikációs és információs rendszer rendelkezik a biztonságáért felelős rendszertulajdonossal vagy információvédelmi operatív hatósággal;
            
            
               b)információbiztonsági kockázatkezelési eljárás lefolytatására kerül sor, amely kiterjed az információbiztonsági szempontokra is;
            
            
               c)a biztonsági követelményeket és a biztonsági üzemeltetési eljárásokat hivatalosan meg kell határozni, végre kell hajtani, ellenőrizni kell és felül kell vizsgálni;
            
            
               d)az információbiztonsági incidenseket hivatalosan nyilvántartásba veszik és nyomon követik az uniós intézmények, szervek, hivatalok és ügynökségek kiberbiztonságának egységesen magas szintjét biztosító intézkedésekről szóló (EU) [XXX] rendelettel összhangban.
            
            
               4. fejezet 
                  Nem minősített adatok
            
            
               12. cikk
            
            
               Nyilvános használatra szánt információk
            
            
               (1)Azok a nyilvános használatra vagy hivatalos közzétételre szánt vagy már közzétett információk, amelyek korlátozás nélkül megoszthatók az uniós intézményeken és szerveken belül vagy kívül, nyilvános használatra szánt információként vannak besorolva, kezelve és tárolva.
            
            
               (2)Az uniós intézmények és szervek az (1) bekezdésben említett információkat „PUBLIC USE” jelzéssel láthatják el.
            
            
               (3)Valamennyi uniós intézmény és szerv biztonsági szükségletein alapuló megfelelő intézkedésekkel biztosítja a nyilvános használatra szánt információk sérthetetlenségét és rendelkezésre állását.
            
            
               13. cikk
            
            
               Szokásos információk
            
         
         
            
               (1)Azok az információk, amelyeket valamely uniós intézmény vagy szerv feladatainak ellátása során kíván felhasználni, és amelyek nem érzékeny nem minősített információk, és nem nyilvános használatra szolgálnak, szokásos információként vannak besorolva, kezelve és tárolva. Ebbe a kategóriába tartozik az érintett uniós intézménynél vagy szervnél kezelt szokásos munkaszintű információ.
            
            
               (2)A szokásos információkat vizuálisan vagy metaadatokban is meg lehet jelölni, amennyiben azok védelme érdekében szükséges, különösen, ha azokat az uniós intézményeken és szerveken kívül osztják meg. Ebben az esetben az „EU NORMAL” vagy az „uniós intézmény vagy szerv neve vagy rövidítése NORMAL” (eseti alapon módosított) jelölés alkalmazására kerül sor.
            
            
               (3)Az uniós intézmények és szervek szabványos védelmi intézkedéseket határoznak meg a szokásos információkra vonatkozóan, figyelembe véve a nem minősített információkkal foglalkozó alcsoport iránymutatását, valamint a feladataikkal és tevékenységeikkel kapcsolatos bármely konkrét kockázatokat.
            
            
               (4)A szokásos információkat az uniós intézményeken és szerveken kívül csak olyan természetes vagy jogi személyekkel lehet megosztani, akiknek/amelyeknek rendelkezniük kell a szükséges ismerettel.                                                                                                                                                            
            
            
               14. cikk
            
            
               Nem minősített érzékeny adatok
            
            
               (1)Az uniós intézmények és szervek nem minősített érzékeny adatként kategorizálják, kezelik és tárolják azokat az adatokat, amelyek nem minősítettek, azonban amelyeket jogi kötelmeknek vagy a jogos magán- és közérdeknek – ideértve az uniós intézmények és szervek, a tagállamok vagy magánszemélyek jogos magán- és közérdekét is – az engedély nélküli közlésük által esetlegesen okozott sérelme miatt meg kell védeniük.
            
            
               (2)Minden uniós intézmény és szerv látható biztonsági jelöléssel azonosítja a nem minősített érzékeny adatokat, és az I. melléklettel összhangban meghatározza a megfelelő kezelési utasításokat.
            
            
               (3)Az uniós intézmények és szervek megfelelő intézkedések alkalmazásával védik a nem minősített érzékeny adatokat azok kezelésére és tárolására vonatkozóan.  Ezek az információk csak olyan személyek számára bocsáthatók rendelkezésre az uniós intézményeken és szerveken belül, akiknek rendelkezniük kell azokkal a rájuk bízott feladatok ellátásához.
            
            
               (4)A nem minősített érzékeny adatok uniós intézményeken és szerveken kívüli cseréjére csak olyan természetes és jogi személyekkel kerülhet sor, akiknek vagy amelyeknek ismerniük kell az információkat, tiszteletben tartva az információkat kísérő kezelési utasításokat. Minden érintett fél tájékoztatást kap a megfelelő kezelési utasításokról.
            
            
               15. cikk
            
            
               A nem minősített adatok védelme és interoperabilitás
            
            
               (1)Az uniós intézmények és szervek eljárásokat dolgoznak ki minden olyan biztonsági esemény vagy gyanítható váratlan esemény bejelentésére és kezelésére, amely a nem minősített adatok biztonságának veszélyeztetéséhez vezethet.
            
            
               (2)Szükség esetén az uniós intézmények és szervek a 12., 13. és 14. cikkben előírt jelöléseket használják. Kivételes esetben más egyenértékű jelölések is használhatók belső célra és más uniós intézményekből és szervekből, illetve a tagállamokból származó partnerek vonatkozásában, amennyiben az összes fél egyetért. Az ilyen kivételről értesíteni kell a 7. cikk (1) bekezdésének b) pontjában említett, nem minősített adatokkal foglalkozó alcsoportot.
            
            
               (3)Szerződéses biztosítékok létrehozására kerül sor a kiszervezett szolgáltatások által kezelt szokásos és nem minősített érzékeny adatok védelmének biztosítása érdekében.  A biztosítékok kialakítása úgy történik, hogy legalább az e rendeletben biztosított védelemmel egyenértékű védelmet biztosítsanak, és magukban foglalják a kiszervezett rendszerek biztosításában részt vevő valamennyi érintett szolgáltató által aláírandó titoktartási kötelezettségvállalásokat.
            
            
               16. cikk
            
            
               Nem minősített adatokkal foglalkozó alcsoport 
            
            
               (1)A 7. cikk (1) bekezdésének b) pontjában említett, nem minősített adatokkal foglalkozó alcsoport a következő szerepeket és felelősségi köröket látja el:
            
            
               a)a nem minősített információk kezelésével és tárolásával kapcsolatos eljárások egyszerűsítése, valamint a vonatkozó iránymutatás elkészítése;
            
            
               b)koordináció a 7. cikk (1) bekezdésének a) pontjában említett, információbiztonsággal foglalkozó alcsoporttal a nem minősített adatokat kezelő és tároló rendszerekkel kapcsolatos kérdésekben;
            
         
         
            
               c)kezelési utasítások kidolgozása a nem minősített adatok különböző titoktartási szintjeire vonatkozóan;
            
            
               d)segítségnyújtás az uniós intézményeknek és szerveknek a nem minősített adatokra vonatkozó saját kategóriáik és a 12., 13. és 14. cikkben meghatározott kategóriák közötti egyenértékűség megállapításában;
            
            
               e)a nem minősített adatok uniós intézmények és szervek közötti megosztásának megkönnyítése segítségnyújtás és iránymutatás nyújtása révén.
            
            
               17. cikk
            
            
               Nem minősített érzékeny adatok kezelése és tárolása a kommunikációs és információs rendszerekben
            
            
               (1)Az uniós intézmények és szervek biztosítják, hogy a nem minősített érzékeny adatok kezelése és tárolása során a kommunikációs és információs rendszerek megfeleljenek az alábbi minimumkövetelményeknek:
            
            
               a)erős hitelesítést kell végrehajtani nem minősített érzékeny adatokhoz való hozzáférés érdekében, a nem minősített érzékeny adatokat pedig titkosítani kell az átvitel és a tárolás során;
            
            
               b)a tároláshoz használt titkosítási kulcsok a kommunikációs és információs rendszer működéséért felelős uniós intézmény vagy szerv felelősségi körébe tartoznak;
            
            
               c)a nem minősített érzékeny adatokat az Unióban kell tárolni és kezelni;
            
            
               d)a kiszervezési szerződéseknek tartalmazniuk kell a személyzet, az eszközök és az információk biztonságára vonatkozó szerződéses rendelkezéseket;
            
            
               e)interoperábilis metaadatokat kell használni az elektronikus dokumentumok titoktartási szintjének rögzítésére és a biztonsági intézkedések automatizálásának megkönnyítésére;
            
            
               f)az uniós intézmények és szervek intézkedéseket hoznak az adatszivárgás megelőzésére és felderítésére a nem minősített érzékeny adatok védelme érdekében;
            
            
               g)amennyiben rendelkezésre áll, európai kiberbiztonsági tanúsítvánnyal rendelkező biztonsági berendezést kell használni;
            
            
               h)a „szükséges ismeret” és a „zero trust” elvén alapuló biztonsági intézkedéseket kell végrehajtani annak érdekében, hogy a szolgáltatók és a vállalkozók a lehető legkisebb mértékben férjenek hozzá a nem minősített érzékeny adatokhoz.
            
            
               (2)Az (1) bekezdésben meghatározott minimumkövetelményektől való bármely eltérést az érintett uniós intézmény vagy szerv megfelelő vezetői szintjének jóvá kell hagynia, a nem minősített érzékeny adatok biztonságát érintő jogi és technikai kockázatokra kiterjedő kockázatértékelés alapján.
            
            
               (3)Az érintett uniós intézmény vagy szerv információvédelmi hatósága a kommunikációs és információs rendszer életciklusa során bármikor ellenőrizheti az (1) bekezdésben meghatározott elveknek való megfelelést.
            
            
               5. fejezet 
                  EU-minősített adatok
            
            
               1. szakasz 
                  Általános rendelkezések
            
            
               18. cikk
            
            
               Biztonsági minősítések és jelölések
            
         
         
            
               (1)Az EU-minősített adatok minősítési szintjei a következők és a következők szerint jelölendők:
            
            
               a)TRÈS SECRET UE/EU TOP SECRET: olyan adatok és anyagok, amelyeknek engedély nélküli hozzáférhetővé tétele rendkívül súlyosan sértheti az Unió, illetve egy vagy több tagállam alapvető érdekeit;
            
            
               b)SECRET UE/EU SECRET: olyan adatok és anyagok, amelyeknek engedély nélküli hozzáférhetővé tétele súlyosan sértheti az Unió, illetve egy vagy több tagállam alapvető érdekeit;
            
            
               c)CONFIDENTIEL UE/EU CONFIDENTIAL: olyan adatok és anyagok, amelyeknek engedély nélküli hozzáférhetővé tétele sértheti az Unió, illetve egy vagy több tagállam alapvető érdekeit;
            
            
               d)RESTREINT UE/EU RESTRICTED: olyan adatok és anyagok, amelyeknek engedély nélküli hozzáférhetővé tétele hátrányosan érintheti az Unió, illetve egy vagy több tagállam alapvető érdekeit.
            
            
               (2)A koordinációs csoport útmutató dokumentumokat fogad el az EU-minősített adatok létrehozásáról és minősítéséről.
            
            
               19. cikk
            
            
               Alkalmasság EU-minősített adatok kezelésére és tárolására
            
            
               (1)Az alábbi feltételek teljesülése esetén bármely uniós intézmény és szerv kezelhet és tárolhat EU-minősített adatokat:
            
            
               a)e rendelettel összhangban szabályokat és eljárásokat állapít meg, amelyek biztosítják az információk védelmét egy adott minősítési szinten; valamint
            
            
               b)az 53. cikkel összhangban értékelő látogatáson esett át, és ezt követően tanúsítást nyert arról, hogy képes az EU-minősített adatok e rendelettel és adott esetben bármely más vonatkozó szabállyal és eljárással összhangban történő védelmére.
            
            
               (2)Az (1) bekezdésben meghatározott feltételeket az EU-minősített adatok megosztásával és cseréjével foglalkozó, a 7. cikk (1) bekezdésének e) pontjában említett alcsoport tagjai alapértelmezés szerint teljesítettnek tekintik.
            
            
               20. cikk
            
            
               Az EU-minősített adatok védelme
            
            
               (1)Az EU-minősített adatok birtokosa felel azok védelméért.
            
            
               (2)Amennyiben egy tagállam nemzeti biztonsági minősítési jelöléssel ellátott minősített adatot visz be valamely uniós intézmény vagy szerv struktúráiba vagy hálózatába, az adott intézmény vagy szerv az Európai Unió érdekében kicserélt minősített adatok védelméről szóló, a Tanács keretében ülésező európai uniós tagállamok közötti megállapodásban
                  29
                meghatározott megfelelő minősítési jelöléssel összhangban védi ezeket az adatokat. A vonatkozó egyenértékűségi táblázatot e rendelet VI. melléklete tartalmazza.
            
            
               (3)EU-minősített adatok összessége magasabb minősítési szintnek megfelelő védelmet tehet indokolttá, mint a részeit alkotó egyes adatoké.
            
            
               21. cikk
            
            
               EU-minősített adatokkal kapcsolatos kockázatkezelés folyamata
            
            
               (1)Az egyes uniós intézmények és szervek biztonsági hatóságai az adott uniós intézmény vagy szerv által végzett kockázatértékelés eredményével összhangban hagyják jóvá az EU-minősített adatok teljes életciklusuk alatti védelmét szolgáló biztonsági intézkedéseket.
            
         
         
            
               (2)Az egyes uniós intézmények és szervek által hozott biztonsági intézkedések arányban állnak a kezelt és tárolt adatok minősítési szintjével, azok formájával és mennyiségével, az EU-minősített adatok kezelésére és tárolására szolgáló létesítmények helyével és védelmi jellemzőivel, valamint a rosszindulatú vagy bűnözői tevékenységek helyi szinten értékelt veszélyével.
            
            
               (3)Valamennyi uniós intézmény és szerv létrehozza a következőket:
            
            
               a)vészhelyzeti tervek az EU-minősített adatok biztonságának vészhelyzetek során történő biztosítására;
            
            
               b)üzletmenet-folytonossági tervek, beleértve a súlyos mulasztások vagy incidensek által az EU-minősített adatok kezelésére és tárolására gyakorolt hatások csökkentését szolgáló megelőző és helyreállító intézkedéseket.                           
            
            
               22. cikk
            
            
               A biztonsági szabályok megsértése és az EU-minősített adatok illetéktelen tudomására jutása
            
            
               (1)Valamely uniós intézmény, szerv vagy magánszemély olyan cselekménye vagy mulasztása, amely megsérti e rendeletet, a biztonság megsértésének minősül. 
            
            
               (2)Az EU-minősített adat illetéktelen személy tudomására jutottnak minősül, ha azt a jogsértés következtében részben vagy egészben olyan személy vagy személyek tudomására hozták, aki vagy akik nem jogosultak az információhoz való hozzáférésre.
            
            
               (3)Az EU-minősített adatok illetéktelen tudomására jutását vagy illetéktelen feltételezett tudomására jutását haladéktalanul jelenteni kell az érintett uniós intézmény vagy szerv biztonsági hatóságának, amely biztonsági vizsgálatot folytat le, és legalább a következő intézkedéseket hozza:
            
            
               a)a kibocsátó tájékoztatása;
            
            
               b)annak biztosítása, hogy a tények megállapítása érdekében az esetet olyan személyek vizsgálják ki, akiket a biztonsági szabályok megsértése közvetlenül nem érint;
            
            
               c)az Unió vagy a tagállamok érdekei tekintetében okozott esetleges károk felmérése;
            
            
               d)az ismételt előfordulás megelőzése;
            
            
               e)az illetékes hatóságok értesítése az EU-minősített adatok illetéktelen tényleges vagy lehetséges tudomására jutásáról és a meghozott intézkedésekről. 
            
            
               2. szakasz 
                  Személyi biztonság 
            
            
               23. cikk
            
            
               Alapelvek
            
            
               (1)Az uniós intézmény vagy szerv biztonsági hatósága az alábbi feltételek mindegyikének teljesülése esetén engedélyezheti az EU-minősített adatokhoz való hozzáférést:
            
            
               a)az egyének rendelkeznek a szükséges ismerettel;
            
            
               b)az egyének tájékoztatást kaptak az EU-minősített adatok védelmére szolgáló biztonsági szabályokról és a vonatkozó biztonsági eljárásokról, szabványokról és útmutatókról, és írásban tudomásul vették az ilyen adatok védelmével kapcsolatos felelősségüket;
            
         
         
            
               c)a CONFIDENTIEL UE/EU CONFIDENTIAL vagy annál magasabb minősítésű adatok esetében az érintett személyek személyi biztonsági tanúsítvánnyal és megfelelő szintű engedéllyel rendelkeznek.
            
            
               (2)Az uniós intézmények és szervek figyelembe veszik az egyén lojalitását, szavahihetőségét és megbízhatóságát, amelyet a kérelmező állampolgársága szerinti tagállam illetékes hatóságai által végzett biztonsági ellenőrzés határoz meg. 
            
            
               (3)Az uniós intézmények és szervek elfogadhatnak olyan harmadik országoktól és nemzetközi szervezetektől származó személyi biztonsági tanúsítványokat, amelyekkel az Unió adatbiztonsági megállapodást kötött.
            
            
               (4)Az uniós intézmények és szervek önállóan irányíthatják a személyi biztonsági tanúsítványra vonatkozó eljárásokat, vagy személyi biztonsági tanúsítvány céljából szolgáltatási szintre vonatkozó megállapodást köthetnek a Bizottsággal.
            
            
               A szolgáltatási szintre vonatkozó megállapodás megkötése esetén az érintett uniós intézmény és szerv biztonsági irodái és a tagállamok illetékes nemzeti hatóságai között a személyi biztonsági tanúsítvánnyal kapcsolatos kérdésekkel összefüggésben a Bizottság Biztonsági Hatósága a kapcsolattartó pont. 
            
            
               (5)Az egyes uniós intézmények és szervek biztonsági hatóságai nyilvántartást vezetnek az EU-minősített adatokhoz való hozzáférésre vonatkozó személyi biztonsági tanúsítványaikról, tájékoztatóikról, írásbeli visszaigazolásaikról és engedélyeikről.
            
            
               (6)Azok az uniós intézmények és szervek, amelyek szolgáltatási szintre vonatkozó megállapodást kötnek a Bizottsággal, a Bizottság Biztonsági Hatóságának rendelkezésére bocsátják legalább az EU-minősített adatok azon szintjére vonatkozó nyilvántartásokat, amelyekhez az adott személy hozzáférést kaphat, az EU-minősített adatokhoz való hozzáférés engedélyezésének időpontjáról és érvényességi idejéről. Ezeket a nyilvántartásokat indokolt esetben hozzáférhetővé kell tenni a szolgáltatási szintre vonatkozó megállapodással rendelkező más uniós intézmények és szervek számára.
            
            
               24. cikk
            
            
               EU-minősített adatokhoz való hozzáférés engedélyezése
            
            
               (1)Minden uniós intézmény és szerv meghatározza a szervezetén belül azokat a beosztásokat, amelyek CONFIDENTIEL UE/EU CONFIDENTIAL vagy magasabb szintű minősített adatokhoz való hozzáférést igényelnek ahhoz, hogy birtokosuk el tudja látni feladatait.
            
            
               (2)Amennyiben egy személy számára engedélyezni kell a CONFIDENTIEL UE/EU CONFIDENTIAL vagy magasabb szintű minősített adatokhoz való hozzáférést, az érintett intézmény vagy szerv tájékoztatja az illetékes biztonsági hatóságot, amely elvégzi a II. melléklet 1. pontjában előírt alakiságokat.
            
            
               (3)Az egyes uniós intézmények és szervek biztonsági hatóságai felelősek személyi állományuk EU-minősített adatokhoz való hozzáférési engedélyének megadásáért, felfüggesztéséért, visszavonásáért és megújításáért.
            
            
               (4)Kivételes körülmények között, szolgálati érdekből kellően indokolt esetben és a teljes biztonsági ellenőrzés befejezéséig az uniós intézmény vagy szerv biztonsági hatósága – az EU-minősített adatokhoz való hozzáférés engedélyének megújítására vonatkozó rendelkezések sérelme nélkül és az érintett nemzeti biztonsági hatóság ellenőrzése után – ideiglenes engedélyt adhat személyek számára az EU-minősített adatokhoz való hozzáférésre egy adott beosztás tekintetében.
            
            
               (5)Az uniós intézmények és szervek az EU-minősített adatokhoz való hozzáférés engedélyezésének kezelésére vonatkozó, a II. mellékletben meghatározott eljárásokat követik. 
            
            
               25. cikk
            
            
               EU-minősített adatokhoz való hozzáférésre irányuló engedélyek elismerése
            
            
               (1)Az EU-minősített adatokhoz a meghatározott szintig való hozzáférésre vonatkozó engedély érvényes minden olyan uniós intézményben vagy szervben, amelyhez az adott személyt hozzárendelték.
            
            
               (2)Az uniós intézmények és szervek elfogadják a más uniós intézmény vagy szerv által az EU-minősített adatokhoz való hozzáférésre vonatkozóan megadott engedélyeket. 
            
            
               (3)Amennyiben az EU-minősített adatokhoz való hozzáférési engedély birtokosa egy másik uniós intézménynél vagy szervnél vállal munkát, az adott uniós intézmény vagy szerv az illetékes biztonsági hatóságon keresztül értesíti az érintett nemzeti biztonsági hatóságot a munkáltató személyének megváltozásáról.
            
            
               26. cikk
            
         
         
            
               Tájékoztatók az EU-minősített adatokról
            
            
               (1)Az uniós intézmény vagy szerv biztonsági hatósága tájékoztatja az EU-minősített adatokhoz való hozzáférésre szoruló személyeket a biztonságot fenyegető veszélyekről és a gyanús tevékenységek bejelentésére vonatkozó kötelezettségükről.  A tájékoztatóra az EU-minősített adatokhoz való hozzáférés megadása előtt, majd azt követően legalább ötévente kerül sor. 
            
            
               (2)Az (1) bekezdésben említett tájékoztatót követően minden érintett írásban elismeri, hogy megértette az EU-minősített adatok védelmével kapcsolatos kötelezettségeit és az EU-minősített adatok illetéktelen tudomására jutásának következményeit.
            
            
               (3)Az (1) bekezdésben említett tájékoztató a következő információkat tartalmazza:
            
            
               a)az e rendeletben megállapított biztonsági szabályokat megsértő személy a vonatkozó szabályok és rendelkezések szerint fegyelmi eljárás alá vonható; 
            
            
               b)az EU-minősített adatok illetéktelen tudomására jutásáért vagy elvesztéséért felelős személy a vonatkozó jogszabályok és rendeletek szerint fegyelmi és/vagy jogi eljárás alá vonható.
            
            
               (4)Amennyiben az EU-minősített adatokhoz való hozzáférésre engedélyt kapott személyeknek már nincs szükségük ilyen hozzáférésre, az uniós intézmények és szervek biztosítják, hogy az érintett személyek tudatában legyenek az EU-minősített adatok folyamatos védelmével kapcsolatos kötelezettségeiknek, és adott esetben írásban elismerjék azokat.
            
            
               (5)Az EU-minősített adatokról szóló tájékoztatók létrehozásának és kezelésének feladata megosztható az uniós intézmények és szervek között, amennyiben azok sajátos követelményeit figyelembe veszik. 
            
            
               3. szakasz 
                  Fizikai biztonság
            
            
               27. cikk
            
            
               Alapelvek
            
            
               (1)Minden uniós intézmény és szerv a III. melléklettel és a mélységi védelem elvével összhangban, a biztonsági hatósága által végzett kockázatértékelés alapján meghatározza a helyszíneinek megfelelő fizikai biztonsági intézkedéseket. Az intézkedések a következő célkitűzéseket biztosítják:
            
            
               a)az EU-minősített adatokhoz való hozzáférés vagy behatoló személy kényszerű beléptetésének megtagadása;
            
            
               b)a jogosulatlan tevékenységektől való elrettentés, azok megakadályozása és észlelése, valamint a biztonsági eseményekre való mielőbbi reagálás;
            
            
               c)a személyzet tagjainak szigorúan a szükséges ismeret elve, és szükség szerint személyi biztonsági tanúsítványuk alapján történő megkülönböztetése az EU-minősített adatokhoz való hozzáférés tekintetében. 
            
            
               (2)Az uniós intézmények és szervek fizikai biztonsági intézkedéseket vezetnek be minden olyan helyszínre vonatkozóan, ahol EU-minősített adatokat vitatnak meg, tárolnak vagy kezelnek, beleértve az e fejezet 5. szakaszában említett kommunikációs és információs rendszerek elhelyezésére szolgáló területeket is.
            
            
               (3)CONFIDENTIEL UE/EU CONFIDENTIAL vagy magasabb szintű minősített adatok fizikai védelmére kizárólag uniós intézmény vagy szerv biztonsági hatósága által jóváhagyott biztonsági berendezés használható.
            
            
               (4)Az uniós intézmények és szervek megállapodás megkötését követően megoszthatják a III. mellékletben említett biztonsági területeket az EU-minősített adatok kezelése és tárolása céljából.
            
            
               28. cikk
            
            
               Fizikai biztonsággal foglalkozó alcsoport
            
         
         
            
               (1)A 7. cikk (1) bekezdésének c) pontjában említett, fizikai biztonsággal foglalkozó alcsoport a következő szerepeket és felelősségi köröket látja el:
            
            
               a)fizikai biztonsági kérdésekkel kapcsolatos iránymutatásokat tartalmazó dokumentáció készítése;
            
            
               b)az EU-minősített adatok fizikai védelmét szolgáló berendezések, például biztonsági konténerek, iratmegsemmisítő gépek, ajtózárak, elektronikus belépés-ellenőrző rendszerek, behatolásérzékelő rendszerek és riasztórendszerek beszerzésére vonatkozó általános biztonsági kritériumok meghatározása;
            
            
               c)segítségnyújtás az uniós intézményeknek és szerveknek a helyszíneikre vonatkozó megfelelő biztonsági intézkedések meghatározásában;
            
            
               d)kompenzációs intézkedésekre vonatkozó javaslattétel az EU-minősített adatok védelmére, amennyiben az EU-minősített adatokat valamely uniós intézmény vagy szerv fizikailag védett területein kívül kezelik. 
            
            
               29. cikk
            
            
               Az EU-minősített adatok fizikai védelme
            
            
               (1)Az EU-minősített adatok fizikai védelmének biztosítása érdekében az uniós intézmények és szervek a következő, fizikailag védett területeket hozzák létre:
            
            
               a)a III. mellékletben említett igazgatási területek;
            
            
               b)adott esetben a III. mellékletben említett I. osztályú, II. osztályú és technikailag biztosított biztonsági területek.
            
            
               (2)Az érintett uniós intézmény vagy szerv biztonsági hatósága belső ellenőrzést végez annak ellenőrzése érdekében, hogy egy adott terület igazgatási területnek vagy biztonsági területnek való kinevezésére irányuló, a III. mellékletben meghatározott feltételek teljesülnek-e. Ha az ellenőrzési jelentés alapján a feltételek teljesülnek, a biztonsági hatóság legfeljebb öt évre szóló akkreditációt bocsáthat ki a biztonsági terület számára az EU-minősített adatok meghatározott szintig történő védelmére.
            
            
               Az érintett uniós intézmény vagy szerv biztonsági hatósága felelős biztonsági területeinek ismételt akkreditációs eljárásáért az akkreditáció lejárta előtt, illetve minden olyan esetben, amikor az akkreditált területen változtatásokat hajtanak végre. 
            
            
               (3)Minden uniós intézmény és szerv eljárásokat fogad el a CONFIDENTIEL UE/EU-CONFIDENTIAL és magasabb szintű irodák, helyiségek, páncélszobák és biztonsági konténerek kulcsainak és kombinációinak kezelésére.
            
            
               (4)A biztonsági hatóság engedélyezheti a be- és kilépési kereséseket az anyagok jogosulatlan bejuttatásának vagy az EU-minősített adatok helyszínekről való jogosulatlan eltávolításának megakadályozása és felderítése érdekében.
            
            
               (5)Az uniós intézmények és szervek a III. melléklettel összhangban meghatározzák az EU-minősített adatok fizikai védelmére vonatkozó intézkedéseket.                                       
            
            
               4. szakasz 
                  Az EU-minősített adatok kezelése
            
            
               30. cikk
            
            
               Alapelvek
            
            
               (1)Az uniós intézmények és szervek a megőrzési szabályokkal és az egyes uniós intézmények és szervek aktáira vonatkozó szabályokkal összhangban rögzítik, dokumentálják, megőrzik és adott esetben eltávolítják EU-minősített dokumentumaikat, mintát vesznek belőlük vagy átadják azokat a megfelelő archívumba. 
            
            
               (2)Minden olyan uniós intézmény és szerv, amely az EU-minősített adatok kibocsátója, a 18. cikk (1) bekezdésével összhangban meghatározza az adott információ biztonsági minősítését azok létrehozásakor.
            
         
         
            
               (3)Az uniós intézmények és szervek egyértelműen közlik a címzettekkel a minősítési szintet, akár minősítési jelölés, akár bejelentés útján, amennyiben az információt szóban adják át.
            
            
               (4)Az eredeti dokumentumra vonatkozó biztonsági intézkedéseket a tervezetekre, a másolatokra és a fordításokra is alkalmazni kell.
            
            
               (5)Az uniós intézmények és szervek a IV. melléklettel összhangban meghatározzák az EU-minősített adatok kezelésére vonatkozó intézkedéseket. 
            
            
               31. cikk
            
            
               EU-minősített dokumentumok létrehozása
            
            
               (2) Azok az uniós intézmények és szervek, amelyek felügyelete alatt EU-minősített adatokat hoznak létre, biztosítják a következő követelmények teljesülését:
            
            
               a)minden egyes oldalon jól láthatóan szerepeltetni kell a minősítési jelölést;
            
            
               b)minden egyes oldalt számozni kell;
            
            
               c)a dokumentumnak hivatkozási számmal és adott esetben nyilvántartási számmal és tárggyal kell rendelkeznie, amely önmagában nem EU-minősített adat, kivéve, ha akként jelölik;
            
            
               d)a dokumentumnak tartalmaznia kell létrehozásának időpontját;
            
            
               e)minden mellékletet és csatolmányt – lehetőség szerint az első oldalon – fel kell sorolni;
            
            
               f)a SECRET UE/EU SECRET és magasabb minősítési szintű dokumentumok minden egyes oldalán fel kell feltüntetni a példány sorszámát, ha azokat több példányban továbbítják. A tárolórendszeren kívül forgalmazott elektronikus másolatokat elektronikus aláíráson alapuló egyedi azonosítóval kell ellátni.
            
            
               32. cikk
            
            
               Kibocsátói ellenőrzés
            
            
               (1)Az az uniós intézmény vagy szerv, amelynek felügyelete alatt az EU-minősített dokumentumot létrehozzák, a dokumentum felett kibocsátói ellenőrzést gyakorol. A dokumentum minősítési szintjét a kibocsátó határozza meg, és ő felel annak kezdeti terjesztéséért. Az 1049/2001/EK rendelet sérelme nélkül a kibocsátó előzetes írásbeli hozzájárulását meg kell szerezni, mielőtt az információk:
            
            
               a)minősítésének feloldására vagy visszaminősítésére kerül sor;
            
            
               b)a kibocsátó által meghatározott céltól eltérő célra kerülnek felhasználásra;
            
            
               c)az információkat birtokló uniós intézményen vagy szerven kívüli szervezet számára történő továbbítására kerül sor, beleértve a harmadik országokat vagy nemzetközi szervezeteket, más uniós intézményeket vagy szerveket, a tagállamokat, a vállalkozókat vagy leendő vállalkozókat, a kedvezményezetteket vagy leendő kedvezményezetteket;
            
            
               d)másolására és fordítására kerül sor TRÈS SECRET UE/EU TOP SECRET szint esetében.
            
            
               (2)Amennyiben az EU-minősített dokumentum kibocsátója nem azonosítható, a minősített adatot birtokló uniós intézmény vagy szerv gyakorolja az ellenőrzést.
            
         
         
            
               (3)Az EU-minősített adatok kibocsátói nyilvántartást vezetnek a minősített dokumentumok előállításához használt minősített forrásokról, beleértve az eredetileg tagállamoktól, nemzetközi szervezetektől vagy harmadik országoktól származó források adatait is. Az aggregált minősített adatokat adott esetben oly módon kell megjelölni, hogy azokon feltüntetve maradjon az alkalmazott minősített forrásanyagok kibocsátóinak azonosítása.
            
            
               33. cikk
            
            
               Minősítési jelölések
            
            
               (1)Adott esetben az EU-minősített dokumentumok egyik biztonsági minősítési jelölése mellett további jelöléseket is fel lehet tüntetni, például terjesztésre vonatkozó vagy átadásra jogosító jelöléseket vagy a kibocsátó megjelölését.
            
            
               (2)Az EU-minősített adatok különböző részei eltérő minősítést igényelhetnek, és azokat ennek megfelelően kell megjelölni. A dokumentum vagy a fájl egésze a legmagasabb minősítési szintű rész minősítését kapja.
            
            
               (3)A különböző minősítési szintű részeket tartalmazó dokumentumokat úgy kell szerkeszteni, hogy az eltérő minősítésű részek könnyen felismerhetők és szükség esetén leválaszthatók legyenek.
            
            
               34. cikk
            
            
               EU-minősített adatok nyilvántartási rendszere
            
            
               (1)Minden olyan uniós intézmény és szerv, amely CONFIDENTIEL UE/EU CONFIDENTIEL vagy magasabb szintű minősített adatokat kezel és tárol, létrehoz egy vagy több, EU-minősített adatokra vonatkozó nyilvántartást annak érdekében, hogy biztosítsa az adatok biztonsági célú nyilvántartásba vételét, amikor azok megérkeznek valamely uniós intézményhez vagy szervhez, illetve elhagyják azt.
            
            
               (2)A védett területeken minden EU-minősített adatra vonatkozó nyilvántartást a III. mellékletben foglaltak szerint kell létrehozni.
            
            
               (3)Az uniós intézmények és szervek nyilvántartást ellenőrző tisztviselőt jelölnek ki az EU-minősített adatok nyilvántartásának kezelésére.  A nyilvántartást ellenőrző képviselőnek megfelelő személyi biztonsági tanúsítvánnyal és a 24. cikk szerinti engedéllyel kell rendelkeznie. Az uniós intézmények és szervek biztosítják a nyilvántartást ellenőrző képviselők megfelelő képzését.
            
            
               35. cikk
            
            
               Visszaminősítés és a minősítés feloldása
            
            
               (1)Az adatok minősítése csak addig lesz érvényben, amíg azok védelmet igényelnek.  Az eredeti minősítést már nem igénylő EU-minősített adatokat alacsonyabb szintre kell visszaminősíteni. Azoknak az EU-minősített adatoknak a minősítését, amelyeket a továbbiakban már nem kell minősítettnek tekinteni, fel kell oldani.
            
            
               (2)Az EU-minősített adat létrehozásakor – amennyiben lehetséges és különösen RESTREINT UE/EU RESTRICTED minősítésű adat esetén – a kibocsátó jelöli, hogy adott időpontban vagy konkrét eseményt követően az EU-minősített adat visszaminősíthető-e vagy minősítése feloldható-e.
            
            
               (3)A kibocsátó uniós intézmény vagy szerv felelős annak eldöntéséért, hogy egy EU-minősített dokumentum visszaminősíthető-e vagy minősítése feloldható-e.  A kibocsátónak rendszeresen és legalább ötévente felül kell vizsgálnia az adatokat, és értékelnie kell a kockázatokat annak megállapítása érdekében, hogy az eredeti minősítési szint továbbra is megfelelő-e.
            
            
               (4)Az olyan EU-minősített adatokkal rendelkező uniós intézmények és szervek, amelyeknek nem ők a kibocsátói, a kibocsátó előzetes írásbeli hozzájárulása nélkül nem minősíthetik vissza a dokumentumot vagy oldhatják fel annak minősítését, és a 18. cikk (1) bekezdésében említett jelölések egyikét sem módosíthatják vagy távolíthatják el.
            
            
               (5)Az uniós intézmények és szervek az általuk létrehozott EU-minősített adatokat részben visszaminősíthetik vagy minősítésüket feloldhatják. Ilyen esetekben visszaminősített vagy minősítés alól feloldott kivonatot kell előállítani.
            
            
               (6)Az uniós intézmények és szervek tájékoztatják az EU-minősített adatot átvevő szervezetet annak visszaminősítéséről vagy minősítésének feloldásáról.
            
            
               36. cikk
            
         
         
            
               A visszaminősített és a feloldott minősítésű dokumentumok jelölése
            
            
               (1)Amennyiben az uniós intézmények és szervek valamely EU-minősített dokumentum minősítésének feloldása mellett döntenek, mérlegelni kell, hogy a dokumentumon fel kell-e tüntetni a nem minősített érzékeny adatok terjesztésére vonatkozó jelölést.
            
            
               (2)Az eredeti minősítési jelölést minden oldal tetején és alján látható módon – az elektronikus formátumok esetében „áthúzás” funkcióval vagy a nyomtatott dokumentumok esetében kézzel – át kell húzni. Az eredeti minősítési jelölést nem szabad eltávolítani.
            
            
               (3)Az első oldalra vagy a fedőlapra a „visszaminősített” vagy a „minősítés feloldva” pecsétet kell rányomni, és azon fel kell tüntetni a visszaminősítésért vagy a minősítés feloldásáért felelős hatóság adatait és a megfelelő időpontot. Az EU-minősített elektronikus dokumentumok visszaminősítését vagy minősítésének feloldását a kibocsátó felügyelete alá tartozó elektronikus aláírásnak kell igazolnia.
            
            
               37. cikk
            
            
               EU-minősített adatok megsemmisítése és törlése
            
            
               (1)Az uniós intézmények és szervek legalább ötévente felülvizsgálják a papíron és a kommunikációs és információs rendszerekben megtalálható EU-minősített adatokat, hogy eldöntsék, meg kell-e semmisíteni vagy törölni kell-e azokat. Amennyiben az EU-minősített adatokat megsemmisítik vagy törlik, utasíthatnak bárkit, aki korábban megkapta az adott EU-minősített adatot.
            
            
               (2)Az uniós intézmények és szervek megsemmisíthetik az EU-minősített adatok azon másodpéldányait, amelyek már nem szükségesek, figyelembe véve az eredeti dokumentumok kezelésére vonatkozó szabályokat.
            
            
               (3)Az uniós intézmények és szervek a CONFIDENTIEL UE/EU CONFIDENTIAL vagy annál magasabb minősítésű adatok bármely nyomtatott példányát csak a nyilvántartást ellenőrző tisztviselőjük révén semmisíthetik meg. A nyilvántartást ellenőrző tisztviselő ennek megfelelően frissíti a naplókat és más nyilvántartási információkat, megőrizve a megsemmisített dokumentum alapvető metaadatait.
            
            
               A SECRET UE/EU SECRET és magasabb minősítésű dokumentumok esetében a nyilvántartást ellenőrző tisztviselő által végrehajtott ezen megsemmisítést csak olyan tanú jelenlétében lehet végrehajtani, aki a megsemmisítendő dokumentum minősítési szintjével legalább megegyező minősítési szintű adatok megismerésére jogosító személyi biztonsági tanúsítvánnyal rendelkezik.
            
            
               (4)A nyilvántartást ellenőrző tisztviselő és – adott esetben – a tanú aláírja a megsemmisítési jegyzőkönyvet, amelyet a nyilvántartásban kell iktatni. A tanúsítványt CONFIDENTIEL UE/EU CONFIDENTIAL és SECRET-UE/EU-SECRET minősítésű adatok esetében legalább 5 évig, TRÈS SECRET UE/EU TOP SECRET szinten minősített adatok esetében pedig legalább 10 évig meg kell őrizni.
            
            
               38. cikk
            
            
               EU-minősített adatok evakuálása és megsemmisítése vészhelyzetben
            
            
               (1)Minden uniós intézmény és szerv a helyi feltételek alapján vészhelyzeti evakuálási és megsemmisítési terveket dolgoz ki az olyan EU-minősített adatok védelme érdekében, amelyek esetében nagy a kockázata annak, hogy illetéktelen kezekbe kerülnek.
            
            
               A vészhelyzeti evakuálási és megsemmisítési tervek operatív részletei RESTREINT UE/EU RESTRICTED minősítésűnek minősülnek.
            
            
               (2)Vészhelyzet esetén, amennyiben fennáll az EU-minősített adatok jogosulatlan közlésének közvetlen veszélye, az uniós intézmények és szervek evakuálják az EU-minősített adatokat. 
            
            
               Amennyiben az evakuálás nem lehetséges, az EU-minősített adatokat oly módon kell megsemmisíteni, hogy azokat részben vagy egészben ne lehessen rekonstruálni.
            
            
               (3)A nyilvántartásba vett EU-minősített adatok vészhelyzeti evakuálásáról vagy megsemmisítéséről tájékoztatni kell az adatok kibocsátóját és a származási nyilvántartót.
            
            
               (4)Amennyiben veszélyhelyzeti tervek aktiválására került sor, elsőbbséget kell biztosítani a magasabb szintű EU-minősített adatok evakuálásának vagy megsemmisítésének, beleértve a kriptográfiai berendezéseket is. 
            
            
               39. cikk
            
         
         
            
               Archiválás
            
            
               (1)Az uniós intézmények és szervek a dokumentumkezelési szabályzatukkal összhangban döntenek arról, hogy archiválják-e az EU-minősített adatokat, és ha igen, mikor, valamint a kapcsolódó gyakorlati intézkedésekről.
            
            
               (2)Az EU-minősített dokumentumok nem továbbíthatók az Európai Unió Levéltárába.
            
            
               5. szakasz 
                  Az EU-minősített adatok védelme a kommunikációs és információs rendszerekben
            
            
               40. cikk
            
            
               EU-minősített adatokat kezelő és tároló kommunikációs és információs rendszerek akkreditációjával foglalkozó alcsoport
            
            
               A 7. cikk (1) bekezdésének d) pontjában említett, EU-minősített adatokat kezelő és tároló kommunikációs és információs rendszerek akkreditációjával foglalkozó alcsoport a következő szerepeket és felelősségi köröket látja el:
            
            
               a)az uniós intézmények és szervek akkreditációs folyamatainak támogatása;
            
            
               b)az összes uniós intézmény és szerv által követendő akkreditációs szabvány ajánlása;
            
            
               c)a kommunikációs és információs rendszerek akkreditációjával kapcsolatos bevált gyakorlatok és iránymutatások terjesztése és megosztása.
            
            
               41. cikk
            
            
               Kommunikációs és információs rendszerek
            
            
               Az uniós intézményeknek és szerveknek a következő követelményeket kell teljesíteniük az EU-minősített adatokat kezelő és tároló kommunikációs és információs rendszerekkel kapcsolatban:
            
            
               a)az akkreditációs követelmények meghatározása érdekében a rendszertulajdonos vagy az információvédelmi operatív hatóság konzultál a biztonsági akkreditációs hatósággal az EU-minősített adatok kezelésére és tárolására szolgáló kommunikációs és információs rendszer létrehozása, beszerzése vagy lehetővé tétele előtt;
            
            
               b)az EU-minősített adatok kezelésére és tárolására szolgáló kommunikációs és információs rendszer tervezésére vonatkozó fő biztonsági elveket a projekt kezdetekor alkalmazzák az információbiztonsági kockázatkezelési folyamat részeként, figyelembe véve a szükséges ismeretet, a minimális funkcionalitást, a mélységi védelmet, a legkisebb jogosultság elvét, a feladatok elkülönítését és a „négy szem” elvét;
            
            
               c)az EU-minősített adatokat kezelő és tároló kommunikációs és információs rendszer tárolási, központi feldolgozási és hálózatirányítási elemeit a III. mellékletben említett biztonsági területen telepítik;
            
            
               d)végrehajtják a TEMPEST biztonsági intézkedéseket, amelyeknek arányosnak kell lenniük az adatok felhasználásának kockázatával és minősítésük szintjével;
            
            
               e)az EU-minősített adatokat kezelő és tároló kommunikációs és információs rendszer üzemeltetésében részt vevő személyzet minden olyan potenciális biztonsági hiányosságról, váratlan eseményről, a biztonság megsértéséről vagy a rendszer veszélyeztetéséről, amely hatással lehet a kommunikációs és információs rendszer vagy az EU-minősített adat védelmére, értesíti a biztonsági hatóságot és az érintett rendszertulajdonost vagy információvédelmi operatív hatóságot;
            
            
               f)adott esetben a biztonsági hatóság értesíti a többi érintett uniós intézmény és szerv biztonsági hatóságait azokról az esetleges biztonsági hiányosságokról vagy biztonsági eseményekről, amelyek érinthetik az EU-minősített adatokat kezelő és tároló kommunikációs és információs rendszereiket.
            
            
               42. cikk
            
         
         
            
               Kriptográfiai termékek
            
            
               (1)Az EU-minősített adatok elektronikus úton történő továbbításához és tárolásához jóváhagyott kriptográfiai termékeket kell használni. A jóváhagyott kriptográfiai termékek jegyzékét a Tanács vezeti a nemzeti biztonsági hatóságoktól származó információk alapján.
            
            
               (2)Amennyiben az (1) bekezdésben említett jegyzék nem tartalmaz a tervezett célra alkalmas terméket, az érintett uniós intézmény vagy szerv kriptográfiai jóváhagyó hatósága ideiglenes jóváhagyást kér a Tanácstól. Lehetőség szerint egy tagállam nemzeti biztonsági hatósága által jóváhagyott kriptográfiai terméket kell kiválasztani.
            
            
               A Tanács megteszi a szükséges lépéseket annak biztosítására, hogy a lista megfelelő termékkel egészüljön ki.
            
            
               (3)A kriptográfiai termékek jóváhagyása legfeljebb 5 évig érvényes, és azt követően évente felülvizsgálják.
            
            
               (4)A Tanács minden olyan kriptográfiai terméket töröl a jóváhagyott kriptográfiai termékek jegyzékéből, amelyek nemzeti jóváhagyását visszavonták vagy lejárt.
            
            
               (5)A koordinációs csoport évente tájékoztatja a Tanácsot minden olyan kriptográfiai termékről, amelyet az uniós intézményeknél és szerveknél végzett felmérés alapján valamely tagállam kriptográfiai jóváhagyó hatósága általi értékelésre javasol.
            
            
               43. cikk
            
            
               Az EU-minősített adatokat kezelő és tároló kommunikációs és információs rendszerek akkreditációja
            
            
               (1)Az EU-minősített adatokat kezelő és tároló kommunikációs és információs rendszerek akkreditációjával az uniós intézmények és szervek megerősítik, hogy minden megfelelő biztonsági intézkedést végrehajtottak, és hogy e rendelettel összhangban biztosították az EU-minősített adatok és a kommunikációs és információs rendszer megfelelő szintű védelmét.
            
            
               (2)A kommunikációs és információs rendszer tulajdonosa vagy az információvédelmi operatív hatóság felelős az akkreditációs akták és a dokumentáció előkészítéséért, beleértve a különböző típusú felhasználóknak szóló útmutatókat.
            
            
               (3)Az egyes uniós intézmények és szervek biztonsági akkreditációs hatóságai felelősek azért, hogy a felügyeletük alá tartozó valamennyi kommunikációs és információs rendszerre vonatkozóan létrehozzák a jóváhagyáshoz szükséges egyértelmű feltételeket tartalmazó akkreditációs eljárást.
            
            
               (4)Amennyiben az EU-minősített adatokat kezelő és tároló kommunikációs és információs rendszer uniós intézményeket és szerveket, valamint nemzeti biztonsági hatóságokat egyaránt érint, az érintett uniós intézmények és szervek a 8. cikk (2) bekezdése alapján elfogadott további végrehajtási szabályok révén létrehozzák a rendszer akkreditációjáért felelős közös Biztonsági Akkreditációs Tanácsot. Az említett Tanács az érintett felek biztonsági akkreditációs hatóságainak képviselőiből áll, elnöki tisztjét a kommunikációs és információs rendszert tulajdonló uniós intézmény vagy szerv biztonsági akkreditációs hatósága látja el.
            
            
               44. cikk
            
            
               Az EU-minősített adatokat kezelő és tároló kommunikációs és információs rendszerek akkreditációs folyamata
            
            
               (1)Az EU-minősített adatokat kezelő és tároló valamennyi kommunikációs és információs rendszer az információvédelmi elvek alapján akkreditálási eljáráson megy keresztül, amelynek részletessége a szükséges védelmi szinttel arányos.
            
            
               (2)Az akkreditációs folyamat akkreditációs nyilatkozattal zárul, amely meghatározza az információknak azt a megengedett legmagasabb minősítési szintjét, amelyet a kommunikációs és információs rendszer kezelhet, valamint a kapcsolódó feltételeket. Az akkreditációs nyilatkozat a kockázatértékelés és az érintett kommunikációs és információs rendszer tekintetében végrehajtott biztonsági intézkedések hivatalos érvényesítésén alapul, és biztosítékot nyújt a következő elemekre vonatkozóan:
            
            
               a)az információbiztonsági kockázatkezelési folyamatra megfelelően került sor;
            
            
               b)a rendszertulajdonos vagy kockázattulajdonos tudatosan elfogadta a fennmaradó kockázatot; 
            
            
               c)e rendelettel összhangban elérték a kommunikációs és információs rendszer, valamint a benne kezelt és tárolt EU-minősített adatok megfelelő védelmi szintjét.
            
         
         
            
               (3)Az uniós intézmény vagy szerv biztonsági akkreditációs hatósága hivatalosan érvényesíti az akkreditációs nyilatkozatot. A sikeres érvényesítést követően a biztonsági akkreditációs hatóság működési jóváhagyást ad ki, amely meghatározza az EU-minősített adatoknak azt a megengedett legmagasabb minősítési szintjét, amelyet a kommunikációs és információs rendszer kezelhet, valamint az üzemeltetéshez kapcsolódó feltételeket. A jóváhagyást határozatlan időre adják ki. Amennyiben a szükséges biztonsági intézkedések közül egy vagy több nem áll rendelkezésre, de ez nem gyakorol jelentős hatást a teljes biztonságra, a működéshez ideiglenes jóváhagyás adható, amely meghatározza a helyreállítási pontokat.
            
            
               (4)A kommunikációs és információs rendszer életciklusának bármely szakaszában az érintett uniós intézmény vagy szerv biztonsági akkreditációs hatósága a következő intézkedéseket hozhatja:
            
            
               a)akkreditációs folyamat alkalmazása;
            
            
               b)a kommunikációs és információs rendszer ellenőrzése vagy kivizsgálása;
            
            
               c)ha az üzemeltetési feltételek többé nem teljesülnek, például egy biztonsági esemény jelentős sérülékenységre mutatott rá a kommunikációs és információs rendszerben, egy biztonsági fejlesztési terv létrehozásának és világosan meghatározott időn belül történő hatékony végrehajtásának előírása, a kommunikációs és információs rendszer üzemeltetési engedélyének az üzemeltetési feltételek újbóli teljesüléséig történő esetleges visszavonása mellett.
            
            
               (5)A rendszertulajdonos vagy az információvédelmi operatív hatóság évente hivatalos jelentést nyújt be a biztonsági akkreditációs hatóságnak a működési jóváhagyás érvényességi időtartama alatt, beleértve a jelentős biztonsági események, változások és kockázati tényezők összegzését.
            
            
               45. cikk
            
            
               Veszélyhelyzeti körülmények
            
            
               (1)Az uniós intézmények és szervek – a kriptográfiai jóváhagyó hatóságuk jóváhagyását követően – különleges eljárásokat alkalmazhatnak a minősített EU-minősített adatok vészhelyzetben – például küszöbön álló vagy tényleges válságok, konfliktusok, háborús helyzetek vagy rendkívüli operatív körülmények között – történő továbbítására vagy tárolására.
            
            
               (2)Az (1) bekezdésben hivatkozott körülmények között az EU-minősített adatok az illetékes hatóság beleegyezésével továbbíthatók alacsonyabb minősítési szintre jóváhagyott kriptográfiai termékek felhasználásával vagy rejtjelezés nélkül, amennyiben a késedelem által okozott kár egyértelműen meghaladná a minősített adatok illetéktelen hozzáférhetővé tétele által okozott kárt, és az alábbi feltételek teljesülése esetén:
            
            
               a)a küldő vagy a címzett nem rendelkezik az előírt rejtjelezési lehetőséggel; 
            
            
               b)a minősített anyag más eszközökkel nem továbbítható időben.
            
            
               (3)A (2) bekezdéssel összhangban továbbított minősített adat nem látható el olyan jelöléssel vagy jelzéssel, amely azt a nem minősített adatoktól vagy elérhető kriptográfiai eszköz által védhető adattól megkülönbözteti. Az átvevőket késedelem nélkül, egyéb módon értesíteni kell a minősítési szintről.
            
            
               (4)Az (1) bekezdésben említett körülmények fennállása esetén az EU-minősített adatok továbbításáról szóló későbbi jelentést be kell nyújtani az illetékes biztonsági hatósághoz.
            
            
               6. szakasz 
                  Iparbiztonság
            
            
               46. cikk
            
            
               Alapelvek
            
            
               (1)Minden uniós intézmény vagy szerv ajánlatkérő vagy engedélyező hatóságként biztosítja, hogy minősített szerződések vagy támogatási megállapodások odaítélésekor az iparbiztonságra vonatkozóan e szakaszban meghatározott minimumszabályokat, valamint az V. mellékletben meghatározott minősített szerződésekben és támogatási megállapodásokban foglalt EU-minősített adatok védelmére vonatkozó feltételeket megemlítsék vagy beépítsék a szerződésekbe vagy támogatási megállapodásokba, és betartsák azokat.
            
            
               (2)Az iparbiztonság az EU-minősített adatok védelmét biztosító intézkedések alkalmazása a következő személyek vagy szervezetek részéről:
            
            
               a)közvetlen irányítás alatti
                  30
               , minősített szerződések keretén belül:
            
         
         
            
               i.a részvételre jelentkezők vagy ajánlattevők által, a pályázati és szerződéskötési eljárás során;
            
            
               ii.a vállalkozók vagy alvállalkozók által, a minősített szerződések életciklusa során;
            
            
               b)közvetlen irányítás alatti
                  31
               , támogatási megállapodások keretén belül:
            
            
               i.a pályázók által, a támogatás-odaítélési eljárások során;
            
            
               ii.a kedvezményezettek vagy alvállalkozók által, a minősített támogatási megállapodások életciklusa során;
            
            
               c)közvetett irányítás keretében, a pénzügyikeret-partnerségi megállapodások (FFPA) és a megbízott szervezetek által kötött kapcsolódó hozzájárulási megállapodások keretében e megállapodások teljes életciklusa alatt.
            
            
               (3)Megbízott szervként az uniós intézménynek vagy szervnek a pénzügyi partnerségi megállapodás biztonsági fejezetében és a kapcsolódó hozzájárulási megállapodásokban ismertetnie kell a megbízott szervezetre vonatkozó konkrét biztonsági követelményeket. Ezek a követelmények az e rendeletben foglalt, a minősített szerződésekre és támogatási megállapodásokra vonatkozó, értelemszerűen alkalmazandó biztonsági elveken és rendelkezéseken alapulnak.
            
            
               (4)A minősített szerződések vagy minősített támogatási megállapodások nem foglalhatnak magukban TRÈS SECRET UE/EU TOP SECRET szintű minősített adatot.
            
            
               (5)E fejezetnek a minősített szerződésekre vagy vállalkozókra, illetve a minősített vissza nem térítendő támogatásokra vagy kedvezményezettekre vonatkozó rendelkezéseit a minősített szerződések vagy támogatások értelmében vett minősített alvállalkozói szerződésekre vagy alvállalkozókra is alkalmazni kell.
            
            
               (6)Az uniós intézmények és szervek mint ajánlatkérő vagy engedélyező hatóságok szorosan együttműködnek azon ország biztonsági hatóságaival vagy bármely más illetékes hatóságával, amelynek területén a szerződő felet vagy a támogatás kedvezményezettjét bejegyezték, valamint a szerződött vagy támogatásban részesülő nemzetközi szervezet biztonsági vagy bármely más illetékes hatóságával.
            
            
               (7)Az uniós intézmények és szervek mint ajánlatkérő vagy engedélyező hatóságok biztonsági hatóságaikon keresztül kommunikálnak a biztonsági hatóságokkal vagy bármely más illetékes hatósággal.
            
            
               (8)Az uniós intézmények és szervek mint ajánlatkérő vagy engedélyező hatóságok biztonsági hatóságukon keresztül értesítik a (6) bekezdésben említett hatóságokat, ha minősített szerződést vagy támogatási megállapodást írtak alá.
            
            
               Az értesítés tartalmazza a vonatkozó adatokat, például a vállalkozó vagy kedvezményezettek nevét, a minősített szerződés vagy támogatási megállapodás időtartamát, valamint a minősítés maximális szintjét.
            
            
               Az uniós intézmények és szervek mint ajánlatkérő vagy engedélyező hatóságok értesítik továbbá a (6) bekezdésben említett hatóságokat, ha minősített szerződések vagy támogatási megállapodások korábban megszűnnek.
            
            
               (9)Az uniós intézmények és szervek ajánlatkérőként vagy támogatást nyújtó hatóságként csak olyan szervezeteknek ítélhetnek oda minősített szerződéseket vagy vissza nem térítendő támogatások minősített részeit, amelyeket az említett harmadik országokban nyilvántartásba vettek, vagy amelyeket olyan nemzetközi szervezetek hoztak létre, amelyek adatbiztonsági megállapodást kötöttek az Unióval. Amennyiben az érintett EU-minősített adat személyes adatokat tartalmaz, ez utóbbiak harmadik ország vagy nemzetközi szervezet részére történő továbbítását az (EU) 2018/1725 rendelettel összhangban kell végezni.
            
            
               47. cikk
            
            
               A minősített szerződésben vagy támogatási megállapodásban található biztonsági elemek
            
            
               (1)A minősített szerződések és támogatási megállapodások az alábbi biztonsági elemeket tartalmazzák:
            
            
               a)minősítési útmutató;
            
            
               b)biztonsági vonatkozások záradéka.
            
         
         
            
               (2)A minősített szerződések vagy támogatási megállapodások program- vagy projektbiztonsági utasítást is tartalmazhatnak.
            
            
               48. cikk
            
            
               Minősítési útmutató 
            
            
               (1)A minősített szerződés vagy támogatási megállapodás aláírása előtt az uniós intézmény vagy szerv ajánlatkérő vagy engedélyező hatóságként meghatározza a vállalkozók vagy kedvezményezettek, illetve azok alvállalkozói által létrehozandó adatok biztonsági minősítését. E célból elkészíti a minősített szerződés vagy támogatási megállapodás teljesítéséhez használandó minősítési útmutatót.
            
            
               (2)A biztonsági minősítési útmutató módosítható a program vagy projekt teljes időtartama alatt az 50. cikkben említettek szerint, az egyes információk pedig újraosztályozhatók, illetve alacsonyabb szintbe sorolhatók. 
            
            
               (3)A minősített szerződés vagy támogatási megállapodás különféle elemeire vonatkozó biztonsági minősítések meghatározása érdekében az alábbi elveket kell alkalmazni:
            
            
               a)a minősítési útmutató elkészítése során az uniós intézménynek vagy szervnek mint ajánlatkérő vagy engedélyező hatóságnak figyelembe kell vennie valamennyi vonatkozó biztonsági szempontot, ideértve a nyújtott adathoz rendelt és az adat kibocsátója által a szerződéshez való használatra jóváhagyott biztonsági minősítést;
            
            
               b)a minősített szerződés vagy támogatás minősítésének általános szintje nem lehet alacsonyabb bármely elemének legmagasabb minősítési szintjénél; 
            
            
               c)adott esetben az érintett uniós intézmény vagy szerv ajánlatkérő vagy engedélyező hatóságként a biztonsági hatóságán keresztül kapcsolatba lép az érintett ország biztonsági hatóságaival vagy bármely más illetékes hatóságával, amennyiben módosítja a minősítési útmutatót.
            
            
               49. cikk
            
            
               Biztonsági vonatkozások záradéka
            
            
               (1)Minden uniós intézmény vagy szerv – mint ajánlatkérő vagy engedélyező hatóság – a biztonsági vonatkozások záradékában ismerteti a minősített szerződés vagy támogatás egyedi biztonsági követelményeit. Ez a záradék tartalmazza a minősítési útmutatót, és a minősített szerződés, támogatási megállapodás vagy alvállalkozói szerződés szerves részét képezi.
            
            
               (2)A biztonsági vonatkozások záradéka olyan rendelkezéseket tartalmaz, amelyek előírják a szerződő fél vagy a kedvezményezett és alvállalkozói számára, hogy feleljenek meg az e rendeletben megállapított rendelkezéseknek és a 8. cikk (2) bekezdése alapján az iparbiztonságra vonatkozóan elfogadott bármely további végrehajtási szabálynak. A biztonsági vonatkozások záradékában egyértelműen jelezni kell, hogy az ilyen rendelkezések be nem tartása elegendő indok lehet a minősített szerződés vagy támogatási megállapodás felmondására.
            
            
               50. cikk
            
            
               A program- vagy projektbiztonsági utasítás 
            
            
               (1)Az uniós intézmények és szervek – mint ajánlatkérő vagy engedélyező hatóságok – biztonsági hatóságaikkal szoros együttműködésben program- vagy projektbiztonsági utasításokat dolgozhatnak ki, különösen olyan programok és projektek esetében, amelyeket jelentős hatókörük, léptékük vagy összetettségük, illetve az érintett vállalkozók, kedvezményezettek és más partnerek és érdekelt felek sokfélesége jellemez.
            
            
               (2)Az egyes uniós intézmények vagy szervek – mint ajánlatkérő vagy engedélyező hatóságok – biztonsági hatóságai tanácsadás céljából benyújtják az egyedi program- vagy projektbiztonsági utasítást az érintett tagállami biztonsági tanácsadó szervnek, amely azok nemzeti biztonsági hatóságaiból és/vagy kijelölt biztonsági hatóságaiból áll.
            
            
               Amennyiben egy uniós intézmény vagy szerv nem rendelkezik ilyen tanácsadó szervvel, a program- vagy projektbiztonsági utasítást a 6. cikk (8) bekezdésében említett Információbiztonsági Bizottságnak kell benyújtani.
            
            
               7. szakasz 
                  Az EU-minősített adatok megosztása és a minősített adatok cseréje
            
            
               51. cikk
            
         
         
            
               Alapelvek
            
            
               (1)Az 54. cikkben meghatározott feltételek mellett valamennyi uniós intézmény és szerv megoszthatja az EU-minősített adatokat más uniós intézményekkel vagy szervekkel.
            
            
               (2)Az uniós intézmények és szervek megoszthatják az EU-minősített adatokat a tagállamokkal és az Európai Atomenergia-közösséggel, feltéve, hogy ezeket az információkat az Unió érdekében kicserélt minősített adatok védelméről szóló, a Tanács keretében ülésező uniós tagállamok közötti megállapodásban és az e rendelet VI. mellékletében foglalt megfelelő táblázatban meghatározott megfelelő minősítési jelöléssel összhangban védik.  
            
            
               (3)Az uniós intézmények és szervek csak olyan harmadik országokkal vagy nemzetközi szervezetekkel cserélhetnek minősített adatokat, amelyekkel az 55. és 56. cikkel összhangban adatbiztonsági megállapodást vagy igazgatási megállapodást kötöttek.
            
            
               Az ilyen megállapodások és szabályok rendelkezéseket tartalmaznak annak biztosítására, hogy az EU-minősített adatokat átvevő harmadik országok vagy nemzetközi szervezetek az ilyen információkat a minősítési szintjüknek megfelelő szinten és az e rendeletben meghatározottaknál nem kevésbé szigorú minimumszabályoknak megfelelő védelemben részesítsék.
            
            
               (4)Amennyiben nincs adatbiztonsági megállapodás vagy igazgatási megállapodás, az uniós intézmény vagy szerv kivételes körülmények között az 58. cikkel összhangban átadhat EU-minősített adatokat egy másik uniós intézménynek vagy szervnek, harmadik országnak vagy nemzetközi szervezetnek.
            
            
               (5)Az uniós intézmények és szervek kijelölik azokat a nyilvántartó hivatalokat, amelyek a más uniós intézményekkel vagy szervekkel megosztott EU-minősített adatok, illetve a harmadik országokkal és nemzetközi szervezetekkel kicserélt minősített adatok fő belépési és kilépési pontjaiként szolgálnak.  
            
            
               52. cikk
            
            
               EU-minősített adatok megosztásával és cseréjével foglalkozó alcsoport
            
            
               (1)A 7. cikk (1) bekezdésének e) pontjában említett, EU-minősített adatok megosztásával és cseréjével foglalkozó alcsoport a következő szerepeket és felelősségi köröket látja el:
            
            
               a)értékelő látogatások szervezése uniós intézményeknél és szerveknél, harmadik országokban és nemzetközi szervezeteknél, valamint az éves látogatási program elfogadása;
            
            
               b)értékelő látogatások előkészítése és végrehajtása;
            
            
               c)jelentés készítése az a) pontban említett látogatások eredményéről. 
            
            
               kivéve az 56. cikk (2) bekezdésében említett esetekben.
            
            
               (2)Az EU-minősített adatok megosztásával és cseréjével foglalkozó alcsoport a Bizottság, a Tanács és az Európai Külügyi Szolgálat képviselőiből áll, és konszenzussal működik. 
            
            
               53. cikk
            
            
               Az EU-minősített adatok megosztásával kapcsolatos értékelő látogatások
            
            
               (1)Az EU-minősített adatok megosztásával és cseréjével foglalkozó alcsoport értékelő látogatásokat tesz a felkeresett uniós intézmény vagy szerv tisztviselőivel teljes együttműködésben. Segítséget kérhet attól a nemzeti biztonsági hatóságtól, amelynek területén az uniós intézmény vagy szerv található.
            
            
               (2)Az érintett uniós intézményeknél és szerveknél tett értékelő látogatások a következő célokat szolgálják:
            
            
               a)annak ellenőrzése, hogy az EU-minősített adatok védelmére vonatkozóan e rendeletben megállapított követelmények teljesülnek-e, és ezért a végrehajtott intézkedések hatékonyak-e;
            
         
         
            
               b)a biztonság és a hatékony kockázatkezelés fontosságának hangsúlyozása a felkeresett szervezeten belül;
            
            
               c)ellenintézkedések ajánlása a minősített adatok rendelkezésre állásának, bizalmas jellegének vagy integritásának elvesztésével járó konkrét hatás mérséklése érdekében; 
            
            
               d)a biztonsági hatóságok folyamatban lévő biztonsági oktatási és tudatosságnövelő programjainak megerősítése.
            
            
               (3)Az értékelő látogatás végén az EU-minősített adatok megosztásával és cseréjével foglalkozó alcsoport a következő feladatokat látja el:
            
            
               a)az értékelés főbb következtetéseit tartalmazó jelentés készítése;
            
            
               b)a 6. cikk (8) bekezdésében említett Információbiztonsági Bizottság véleményének kikérése a jelentésről;
            
            
               c)a jelentés megküldése nyomon követés céljából a meglátogatott uniós intézmény vagy szerv biztonsági hatóságának.
            
            
               (4)Amennyiben a jelentés korrekciós intézkedéseket javasol vagy ajánlásokat fogalmaz meg, nyomonkövetési látogatás szervezésére kerül sor annak ellenőrzése céljából, hogy sor került-e ilyen intézkedésre, vagy sor került-e az ajánlások végrehajtására.
            
            
               54. cikk
            
            
               Az EU-minősített adatok megosztása
            
            
               (1)Egy uniós intézmény vagy szerv az alábbi feltételek teljesülése esetén oszthat meg EU-minősített adatokat egy másik uniós intézménnyel vagy szervvel:
            
            
               a)bizonyított igény van az információcserére;
            
            
               b)az 53. cikkel összhangban értékelő látogatásra került sor az érintett uniós intézménynél vagy szervnél, amelynek eredménye tanúsítja, hogy az adott uniós intézmény vagy szerv képes meghatározott szintű EU-minősített adatok kezelésére és tárolására;
            
            
               c)az érintett uniós intézmény vagy szerv biztonsági hatósága úgy határoz, hogy meghatározott szintig minősített információkat oszthat meg más ilyen tanúsított uniós intézményekkel és szervekkel.
            
            
               (2)A koordinációs csoport titkársága jegyzéket készít azokról az EU-minősített adatokról, amelyeket az (1) bekezdés b) és c) pontjában foglalt feltételeknek megfelelő egyes uniós intézmények és szervek kezelhetnek és tárolhatnak.  Rendszeresen frissíti ezt a jegyzéket. 
            
            
               55. cikk
            
            
               Adatbiztonsági megállapodások
            
            
               (1)Amennyiben minősített információ harmadik országgal vagy nemzetközi szervezettel való cseréjére hosszú távon van szükség, az illetékes intézmény vagy szerv az Európai Unió működéséről szóló szerződés 218. cikkével összhangban törekszik adatbiztonsági megállapodás megtárgyalására és megkötésére.
            
            
               (2)Az adatbiztonsági megállapodások megállapítják a minősített adatoknak az Unió és harmadik államok vagy nemzetközi szervezetek közötti cseréjére irányadó alapelveket és minimumszabályokat.
            
            
               (3)Az adatbiztonsági megállapodások rendelkeznek technikai végrehajtási szabályokról is, amelyeket az érintett uniós intézmények és szervek illetékes biztonsági hatóságai és a szóban forgó harmadik állam vagy nemzetközi szervezet illetékes biztonsági hatósága közösen alakítanak ki.
            
         
         
            
               (4)A (3) bekezdésben említett technikai végrehajtási szabályok jóváhagyását megelőzően az EU-minősített adatok megosztásával és cseréjével foglalkozó alcsoport az 57. cikkel összhangban értékelő látogatást tesz.
            
            
               56. cikk
            
            
               Igazgatási megállapodások harmadik országokkal és nemzetközi szervezetekkel
            
            
               (1)Amennyiben eljárási szabályzatuk vagy alapító jogi aktusuk ilyen lehetőséget biztosít, az uniós intézmények és szervek – az EU-minősített adatok megosztásával és cseréjével foglalkozó alcsoport tájékoztatását követően – igazgatási megállapodást köthetnek harmadik országbeli partnereikkel vagy nemzetközi szervezettel, amennyiben az alábbi feltételek teljesülnek:
            
            
               a)az érintett uniós intézménynek vagy szervnek általános szabályként RESTREINT UE/EU RESTRICTED minősítésnél nem magasabb minősítésű adatokat kell hosszú távon megosztania harmadik országbeli partnerével vagy a nemzetközi szervezettel;
            
            
               b)az érintett uniós intézmény vagy szerv megfelel az 54. cikk (1) bekezdésében meghatározott feltételeknek;
            
            
               c)az 57. cikkben említett értékelő látogatásról készült jelentés tanúsítja, hogy az érintett harmadik ország vagy nemzetközi szervezet megfelelő partnere képes meghatározott szintű EU-minősített adatok kezelésére és tárolására.
            
            
               (2)Az igazgatási megállapodás megkötése előtt értékelő látogatást kell tartani az 57. cikkben foglalt elvekkel összhangban. Az igazgatási megállapodást kérő uniós intézmény vagy szerv felkérheti az EU-minősített adatok megosztásával foglalkozó alcsoportot, hogy a nevében végezze el az értékelő látogatást vagy vegyen részt a látogatáson. 
            
            
               (3)Az igazgatási megállapodást kérő uniós intézmény vagy szerv biztonsági hatósága dönt a csere konkrét feltételeiről, valamint a kicserélhető EU-minősített adatok maximális szintjéről. Ez a szint nem lehet magasabb, mint az EU-minősített adatoknak az 54. cikkel összhangban más uniós intézményekkel és szervekkel való megosztására meghatározott szint, és adott esetben nem lehet magasabb, mint az adott harmadik országgal vagy nemzetközi szervezettel kötött adatbiztonsági megállapodásban előírt szint.  
            
            
               57. cikk
            
            
               Értékelő látogatások a minősített adatok harmadik országokkal és nemzetközi szervezetekkel való cseréje céljából
            
            
               (1)Harmadik országban vagy nemzetközi szervezetnél értékelő látogatást kell tenni annak megállapítása érdekében, hogy egy uniós intézmény vagy szerv megoszthat-e minősített információkat az érintett harmadik országgal vagy nemzetközi szervezettel.
            
            
               (2)Az értékelő látogatás célja annak értékelése, hogy az érintett harmadik országban vagy nemzetközi szervezetben az EU-minősített adatok adott szintű védelme tekintetében mennyire hatékonyak a biztonsági szabályok és eljárások. Az értékelő látogatást az érintett harmadik országgal vagy nemzetközi szervezettel kölcsönös megállapodás alapján kell elvégezni.
            
            
               (3)Az értékelő látogatások legalább az alábbiakat értékelik:
            
            
               a)a minősített adatok védelmére alkalmazandó szabályozási keret és annak megfelelősége az EU-minősített adatok adott szintű védelme szempontjából;
            
            
               b)a harmadik állam vagy nemzetközi szervezet biztonsági politikájának és a biztonság szervezésének bármely sajátos jellemzője, amely befolyásolhatja az esetlegesen kicserélt minősített adatok szintjét;
            
            
               c)a ténylegesen hatályos biztonsági intézkedések és eljárások; 
            
            
               d)az átadandó EU-minősített adatok szintjével kapcsolatos biztonsági ellenőrzési eljárások.
            
            
               (4)A 6. cikk (8) bekezdésében említett Információbiztonsági Bizottság az EU-minősített adatoknak az érintett harmadik ország vagy nemzetközi szervezet részére történő tényleges átadása előtt jelentést kap az ilyen látogatások eredményeiről. A jelentést adott esetben az érintett uniós intézménnyel vagy szervvel is meg kell osztani.
            
            
               (5)Az érintett uniós intézmény vagy szerv biztonsági hatóságai közlik a harmadik országgal vagy a nemzetközi szervezettel azt az időpontot, amikortól az EU-minősített adatok cseréje lehetséges, valamint a nyomtatott formában vagy elektronikus úton kicserélhető EU-minősített adatok maximális szintjét.
            
         
         
            
               (6)A nyomon követő látogatásokat a következő feltételek teljesülése esetén kell megszervezni:
            
            
               a)növelni szükséges a kicserélhető EU-minősített adatok szintjét;
            
            
               b)az érintett uniós intézményt vagy szervet értesítették a harmadik ország vagy nemzetközi szervezet biztonsági rendelkezéseiben bekövetkezett olyan alapvető változásokról, amelyek hatással lehetnek az EU-minősített adatok védelmének módjára; 
            
            
               c)EU-minősített adatok jogosulatlan kiszolgáltatásával járó, súlyos információbiztonsági incidens történt.  
            
            
               58. cikk
            
            
               Az EU-minősített adatok rendkívüli ad hoc átadása
            
            
               (1)Adatbiztonsági megállapodás vagy igazgatási megállapodás hiányában, amennyiben valamely uniós intézmény vagy szerv megállapítja, hogy kivételesen szükség van EU-minősített adatok más uniós intézmény vagy szerv, harmadik ország vagy nemzetközi szervezet részére történő átadására, vagy
            
            
               amennyiben adatbiztonsági vagy igazgatási megállapodás megkötésére került sor, és valamely uniós intézmény vagy szerv megállapítja, hogy kivételesen szükség van a valamely megállapodásban előírtnál magasabb szintű EU-minősített adatok átadására, az EU-minősített adatot szolgáltató uniós intézmény vagy szerv a következő lépéseket teszi:
            
            
               a)a lehetséges mértékben a harmadik ország, nemzetközi szervezet vagy fogadó uniós intézmény vagy szerv biztonsági hatóságainál ellenőrzi, hogy biztonsági szabályaik, struktúráik és eljárásaik biztosítják-e az e rendeletben meghatározottaknál nem kevésbé szigorú előírások szerint kiadott EU-minősített adatok védelmét;
            
            
               b)az a) pont szerinti ellenőrzés alapján kikéri a 6. cikk (8) bekezdésében említett Információbiztonsági Bizottság véleményét, kivéve, ha a működési körülmények azonnali ad hoc kiadást tesznek szükségessé, amely esetben az Információbiztonsági Bizottságot ezt követően tájékoztatni kell.
            
            
               (2)Az e cikk alapján kiadott valamennyi dokumentumon fel kell tüntetni azt a harmadik országot, nemzetközi szervezetet, illetve uniós intézményt vagy szervet, amely számára azokat hozzáférhetővé tették.
            
            
               (3)Az EU-minősített adatot szolgáltató uniós intézmény vagy szerv a tényleges átadást megelőzően vagy azt követően írásbeli kötelezettségvállalást kér a fogadó féltől arra vonatkozóan, hogy meg fogja védeni az általa kapott EU-minősített adatokat.  Adott esetben fel kell kérni, hogy vállalja az EU-minősített adatok védelmét az e rendeletben meghatározott alapelveknek és minimumszabályoknak megfelelően.
            
            
               6. fejezet 
                  Záró rendelkezések
            
            
               59. cikk
            
            
               Végrehajtás
            
            
               (1)A koordinációs csoport e rendelet végrehajtása céljából információbiztonsági iránymutatást dolgoz ki.
            
            
               (2)Sajátos szükségleteik alapján az uniós intézmények és szervek belső szabályokat fogadhatnak el e rendelet végrehajtása céljából, a 8. cikk (2) bekezdésével összhangban.
            
            
               60. cikk
            
            
               Átmeneti rendelkezések
            
            
               (1)Az egyes uniós intézmények vagy szervek által [az alkalmazás kezdőnapja, éééé. hh. nn]-át/-ét megelőzően elfogadott, az információbiztonságra vonatkozó belső szabályokat legkésőbb [e rendelet hatálybalépésétől számított 3 év]-ig felül kell vizsgálni.
            
         
         
            
               (2)Minden olyan uniós intézményt és szervet, amelyet a Bizottság, a Tanács vagy az EKSZ [az alkalmazás kezdőnapja, éééé. hh. nn]-ét/át megelőzően az EU-minősített adatok kezelésére és tárolására alkalmasnak minősített, úgy kell tekinteni, mint amely teljesíti a 19. cikk (1) bekezdésében említett feltételeket.
            
            
               (3)Az uniós intézmények és szervek által harmadik országokkal és nemzetközi szervezetekkel [az alkalmazás kezdőnapja, éééé. hh. nn.] előtt kötött igazgatási megállapodások érvényben maradnak.
            
            
               (4)Amennyiben azok a tagállamok, amelyek területén az európai védelmi ipari fejlesztési program keretében a Bizottság támogatási megállapodásának kedvezményezettjei úgy határoztak, hogy az érintett támogatási megállapodással kapcsolatos nemzeti minősített információk védelmére és kezelésére külön biztonsági keretet vezetnek be, a Bizottság az e rendeletben foglalt iparbiztonsági eljárások alkalmazásakor a támogatási megállapodás életciklusának végéig tiszteletben tartja ezt a biztonsági keretet.
            
            
               61. cikk
            
            
               Nyomon követés és értékelés
            
            
               (1)A Bizottság legkésőbb [éééé. hh. nn – 3 évvel az alkalmazás kezdőnapját követően]-ig jelentést nyújt be az Európai Parlamentnek és a Tanácsnak e rendelet végrehajtásáról.
            
            
               (2)Legkésőbb [az alkalmazás kezdőnapjától számított öt éven belül]-ig és azt követően ötévente a Bizottság elvégzi e rendelet értékelését, és jelentést nyújt be a főbb megállapításokról az Európai Parlamentnek és a Tanácsnak.
            
            
               62. cikk
            
            
               Hatálybalépés és alkalmazás
            
            
               (1)Ez a rendelet az Európai Unió Hivatalos Lapjában való kihirdetését követő huszadik napon lép hatályba.
            
            
               (2)A rendelet [ a hatálybalépés napját követő kétéves időszakot követő hónap első napjától] alkalmazandó.
            
            
               Ez a rendelet teljes egészében kötelező és közvetlenül alkalmazandó valamennyi tagállamban.
            
            
               Kelt Brüsszelben, -án/-én.
            
            
               
                  az Európai Parlament részéről
                        a Tanács részéről
               
               
                  az elnök
                        az elnök
               
               
                  [...]
                        [...]
               
            
            
               PÉNZÜGYI KIMUTATÁS
            
            
               1.A JAVASLAT/KEZDEMÉNYEZÉS FŐBB ADATAI
            
            
               1.1.A javaslat/kezdeményezés címe
            
            
               1.2.Az érintett szakpolitikai terület(ek)
            
         
         
            
               1.3.A javaslat/kezdeményezés a következőre irányul:
            
            
               1.4.Célkitűzés(ek)
            
            
               1.4.1.Általános célkitűzés(ek)
            
            
               1.4.2.Konkrét célkitűzés(ek)
            
            
               1.4.3.Várható eredmény(ek) és hatás(ok)
            
            
               1.4.4.Teljesítménymutatók
            
            
               1.5.A javaslat/kezdeményezés indoklása
            
            
               1.5.1.Rövid vagy hosszú távon kielégítendő szükséglet(ek) a kezdeményezés végrehajtásának részletes ütemtervével
            
            
               1.5.2.Az Unió részvételéből származó hozzáadott érték (adódhat többek között a koordinációból eredő előnyökből, a jogbiztonságból, a fokozott hatékonyságból vagy a kiegészítő jellegből). E pontban „az Unió részvételéből származó hozzáadott érték” azt az uniós részvételből adódó értéket jelenti, amely többletként jelentkezik ahhoz az értékhez képest, amely a tagállamok egyedüli fellépése esetén jött volna létre.
            
            
               1.5.3.Hasonló korábbi tapasztalatok tanulsága
            
            
               1.5.4.A többéves pénzügyi kerettel való összeegyeztethetőség és egyéb megfelelő eszközökkel való lehetséges szinergiák
            
            
               1.5.5.A rendelkezésre álló különböző finanszírozási lehetőségek értékelése, ideértve az átcsoportosítási lehetőségeket is
            
            
               1.6.A javaslat/kezdeményezés időtartama és pénzügyi hatása
            
            
               1.7.Tervezett irányítási módszer(ek)
            
            
               2.IRÁNYÍTÁSI INTÉZKEDÉSEK
            
            
               2.1.A nyomon követésre és a jelentéstételre vonatkozó rendelkezések
            
            
               2.2.Irányítási és kontrollrendszer(ek)
            
            
               2.2.1.Az irányítási módszer(ek), a finanszírozás végrehajtási mechanizmusai, a kifizetési módok és a javasolt kontrollstratégia indokolása
            
            
               2.2.2.A felismert kockázatokkal és a csökkentésükre létrehozott belső kontrollrendszerekkel kapcsolatos információk
            
            
               2.2.3.A kontroll költséghatékonyságának becslése és indokolása (a „kontroll költségei ÷ a kezelt kapcsolódó források értéke” hányados) és a hibakockázat várható szintjeinek értékelése (kifizetéskor és záráskor)
            
         
         
            
               2.3.A csalások és a szabálytalanságok megelőzésére vonatkozó intézkedések
            
            
               3.A JAVASLAT/KEZDEMÉNYEZÉS BECSÜLT PÉNZÜGYI HATÁSA
            
            
               3.1.A többéves pénzügyi keret érintett fejezete/fejezetei és a költségvetés érintett kiadási sora/sorai
            
            
               3.2.A javaslat előirányzatokra gyakorolt becsült pénzügyi hatása
            
            
               3.2.1.Az operatív előirányzatokra gyakorolt becsült hatás összefoglalása
            
            
               3.2.2.Operatív előirányzatokból finanszírozott becsült kimenet
            
            
               3.2.3.Az igazgatási előirányzatokra gyakorolt becsült hatás összefoglalása
            
            
               3.2.4.A jelenlegi többéves pénzügyi kerettel való összeegyeztethetőség
            
            
               3.2.5.Harmadik felek részvétele a finanszírozásban
            
            
               3.3.A bevételre gyakorolt becsült hatás
            
            
               PÉNZÜGYI KIMUTATÁS
            
            
               1.A JAVASLAT/KEZDEMÉNYEZÉS FŐBB ADATAI 
            
            
               1.1.A javaslat/kezdeményezés címe
            
            
               
                  Javaslat – AZ EURÓPAI PARLAMENT ÉS A TANÁCS RENDELETE az uniós intézmények, szervek, hivatalok és ügynökségek információbiztonságáról
               
            
            
               1.2.Az érintett szakpolitikai terület(ek) 
            
            
               
                  Európai közigazgatás
               
               
                  Az uniós intézmények és szervek információbiztonsági szabályainak együttesen átfogó és koherens általános keretet kell alkotniuk az európai közigazgatáson belül az információk védelmére, és biztosítaniuk kell az alapelvek és a minimumszabályok egyenértékűségét. Az információk számára biztosított védelem szintjének szintén azonosnak kell lennie valamennyi uniós intézményben és szervben.
               
            
            
               1.3.A javaslat/kezdeményezés a következőre irányul: 
            
            
               új intézkedés 
            
            
               ◻ kísérleti projektet/előkészítő intézkedést követő új intézkedés
                  32
                
            
         
         
            
               ◻ jelenlegi intézkedés meghosszabbítása 
            
            
               ◻ egy vagy több intézkedés összevonása vagy átcsoportosítása egy másik/új intézkedésre 
            
            
               1.4.Célkitűzés(ek)
            
            
               1.4.1.Általános célkitűzés(ek)
            
            
               
                  A kezdeményezés általános célja, hogy információbiztonsági szabályokat hozzon létre valamennyi uniós intézmény és szerv számára azzal a céllal, hogy fokozott és következetes védelmet biztosítson az információikat fenyegető, folyamatosan változó fenyegetésekkel szemben. 
               
            
            
               1.4.2.Konkrét célkitűzés(ek)
            
            
               
                  1. konkrét célkitűzés: Harmonizált és átfogó információkategóriák, valamint közös kezelési követelmények megállapítása az európai közigazgatás által kezelt valamennyi információ tekintetében, valamint az uniós intézmények és szervek közötti biztonságos információcsere megkönnyítése, a tagállamokra gyakorolt hatás minimalizálása mellett.
               
               
                  2. konkrét célkitűzés: Annak biztosítása, hogy valamennyi uniós intézmény és szerv azonosítsa folyamatai biztonsági hiányosságait, és végrehajtsa az információbiztonság egyenlő versenyfeltételeinek biztosításához szükséges intézkedéseket.
               
               
                  3. konkrét célkitűzés: Alapvető együttműködési keret létrehozása az információbiztonságról az uniós intézmények és szervek között, amely képes koherens információbiztonsági kultúrát előmozdítani az európai közigazgatásban.
               
               
                  4. konkrét célkitűzés: Az információbiztonsági szabályzatok korszerűsítése az osztályozás/besorolás valamennyi szintjén valamennyi uniós intézmény és szerv számára, figyelembe véve a digitális transzformációt és a távmunka mint strukturális gyakorlat fejlődését. 
               
            
            
               1.4.3.Várható eredmény(ek) és hatás(ok)
            
            
               Tüntesse fel, milyen hatásokat gyakorolhat a javaslat/kezdeményezés a kedvezményezettekre/célcsoportokra.
            
            
               
                  A javaslat a következő hatásokkal jár az uniós intézményekre és szervekre nézve:
               
            
            
               –Belső szabályaik és eljárásaik felülvizsgálata a rendelethez való alkalmazkodás céljából;
            
            
               –A rendeletben előírt rendszerrel összhangban kezelt valamennyi információ besorolása;
            
            
               –Annak biztosítása, hogy kommunikációs és információs rendszereik megfeleljenek a rendeletben meghatározott követelményeknek;
            
            
               –Részvétel az intézményközi információbiztonsági koordinációs csoport („koordinációs csoport”) tevékenységében.
            
            
               
                  A tagállamok számára előnyös lesz e rendelet alkalmazása, mivel az uniós intézményekkel és szervekkel valamennyi releváns területen (személyi biztonság, iparbiztonság vagy információmegosztás) folytatott együttműködés ugyanazokon a fogalmakon, szabályokon és eljárásokon alapulna. 
               
            
            
               1.4.4.Teljesítménymutatók
            
            
               Határozza meg az előrehaladás és az eredmények nyomon követésére szolgáló mutatókat.
            
         
         
            
               
                  Az 1. konkrét célkitűzés szempontjából releváns mutatók
               
            
            
               –Megfelelő iránymutatások elfogadása 
            
            
               –Új jelölések bevezetése
            
            
               –Frissített kezelési utasítások közzététele az információk valamennyi kategóriájára vonatkozóan
            
            
               –A nem minősített érzékeny adatokat és EU-minősített adatokat kezelő közös rendszerek megvalósítása
            
            
               
                  A 2. konkrét célkitűzés szempontjából releváns mutatók
               
            
            
               –Benyújtott/végrehajtott ajánlások száma
            
            
               –Információkiszivárogtatások száma az intézményekben és szerveknél 
            
            
               
                  A 3. konkrét célkitűzés szempontjából releváns mutatók
               
            
            
               –A központosított és a helyi közbeszerzésre vonatkozó statisztikák
            
            
               –Vizsgálati jelentések
            
            
               –Az információbiztonsági koordinációs csoport titkársága által kezelt kérdések száma
            
            
               
                  A 4. konkrét célkitűzés szempontjából releváns mutatók
               
            
            
               –A képzésben részt vevő felhasználók száma
            
            
               –A személyzet információbiztonsági szabályokkal kapcsolatos ismereteinek szintje
            
            
               –A biztonságos távmunkaeszközzel való munkavégzésre alkalmas személyzet százalékos aránya 
            
            
               1.5.A javaslat/kezdeményezés indoklása 
            
            
               1.5.1.Rövid vagy hosszú távon kielégítendő szükséglet(ek) a kezdeményezés végrehajtásának részletes ütemtervével
            
            
               
                  E kezdeményezés végrehajtása szakaszos megközelítésben fog történni, az alábbiak szerint:
               
            
            
               –2022/2023: a rendelet elfogadása, hatálybalépése
            
         
         
            
               –2024/2025: az információbiztonságra vonatkozó belső szabályaik valamennyi uniós intézmény és szerv általi felülvizsgálata a rendelethez való igazításuk céljából
            
            
               –2025: a koordinációs csoport és titkársága, valamint a technikai alcsoportok felállításával kapcsolatos szervezési munka
            
            
               –2024/2025: a rendelet alkalmazásának kezdete
            
            
               –2025/2026: a koordinációs csoport és a technikai alcsoportok eljárási szabályzatának elfogadása
            
            
               –2026–2028: a rendelet végrehajtását támogató iránymutatásokat tartalmazó dokumentumok kidolgozása, a bevált gyakorlatok intézmények és szervek közötti cseréje
            
            
               –2029/2030: a rendelet első értékelésének előkészítése (az alkalmazás időpontjától számítva ötévente)
            
            
               –2030:  a rendelet első értékelése 
            
            
               1.5.2.Az Unió részvételéből származó hozzáadott érték (adódhat többek között a koordinációból eredő előnyökből, a jogbiztonságból, a fokozott hatékonyságból vagy a kiegészítő jellegből). E pontban „az Unió részvételéből származó hozzáadott érték” azt az uniós részvételből adódó értéket jelenti, amely többletként jelentkezik ahhoz az értékhez képest, amely a tagállamok egyedüli fellépése esetén jött volna létre.
            
            
               
                  A kezdeményezés hozzájárul annak biztosításához, hogy az uniós intézmények és szervek munkáját nyílt, hatékony és független igazgatás segítse.
               
               
                  Kiegészíti a tagállamok általános nemzeti erőfeszítéseit az uniós biztonság területén azáltal, hogy megvédi az intézményeket és szerveket a külső beavatkozásokkal és kémkedésekkel szemben.
               
            
            
               1.5.3.Hasonló korábbi tapasztalatok tanulsága
            
            
               
                  Tárgytalan
               
            
            
               1.5.4.A többéves pénzügyi kerettel való összeegyeztethetőség és egyéb megfelelő eszközökkel való lehetséges szinergiák
            
            
               
                  A projekthez 2 teljes munkaidős egyenértéket kell átcsoportosítani/rendelni az információbiztonsági koordinációs csoport titkárságára.
               
               
                  Más projektek – például a közös eszközök kifejlesztése és egyes tevékenységek központosítása – már részben folyamatban vannak, és a szolgáltatási szintre vonatkozó megállapodások és keretszerződések hatálya alá tartoznak.
               
            
            
               1.5.5.A rendelkezésre álló különböző finanszírozási lehetőségek értékelése, ideértve az átcsoportosítási lehetőségeket is
            
            
               
                  Lásd a következő szakaszt.
               
            
            
            
               1.6.A javaslat/kezdeményezés időtartama és pénzügyi hatása
            
            
               ◻ határozott időtartam 
            
         
         
            
               –◻
                     időtartam: ÉÉÉÉ [HH/NN]-tól/-től ÉÉÉÉ [HH/NN]-ig 
            
            
               –◻
                     pénzügyi hatás: ÉÉÉÉ-tól/-től ÉÉÉÉ-ig a kötelezettségvállalási előirányzatok esetében és ÉÉÉÉ-tól/-től ÉÉÉÉ-ig a kifizetési előirányzatok esetében 
            
            
               – határozatlan időtartam
            
            
               1.7.Tervezett irányítási módszer(ek)
                  33
                 
            
            
                 Közvetlen irányítás a Bizottság, valamint az egyes uniós intézmények és szervek által
            
            
               – a Bizottság szervezeti egységein keresztül, ideértve az uniós küldöttségek személyzetét 
            
            
               –◻
                     végrehajtó ügynökségen keresztül 
            
            
               ◻ Megosztott irányítás a tagállamokkal 
            
            
               ◻ Közvetett irányítás a költségvetés végrehajtásával kapcsolatos feladatoknak a következőkre történő átruházásával:
            
            
               –◻ harmadik országok vagy az általuk kijelölt szervek;
            
            
               –◻ nemzetközi szervezetek és ügynökségeik (nevezze meg);
            
            
               –◻ az EBB és az Európai Beruházási Alap;
            
            
               –◻ a költségvetési rendelet 70. és 71. cikkében említett szervek;
            
            
               –◻ közjogi szervek;
            
            
               –◻ magánjog alapján működő, közfeladatot ellátó szervek, amennyiben megfelelő pénzügyi garanciákkal rendelkeznek;
            
            
               –◻ valamely tagállam magánjoga alapján működő, köz- és magánszféra közötti partnerség végrehajtásával megbízott és megfelelő pénzügyi garanciákkal rendelkező szervek;
            
            
               –◻ az EUSZ V. címének értelmében a KKBP terén konkrét fellépések végrehajtásával megbízott, és a vonatkozó alap-jogiaktusban meghatározott személyek.
            
            
               –Egynél több irányítási módszer feltüntetése esetén kérjük, adjon részletes felvilágosítást a „Megjegyzések” rovatban.
            
            
               Megjegyzések 
            
            
               2.IRÁNYÍTÁSI INTÉZKEDÉSEK 
            
         
         
            
               2.1.A nyomon követésre és a jelentéstételre vonatkozó rendelkezések 
            
            
               Gyakoriság és feltételek
            
            
               
                  A rendelet értékelésére ötévente kerül sor, és megállapításairól a Bizottság jelentést tesz a Tanácsnak és az Európai Parlamentnek.
               
            
            
               2.2.Irányítási és kontrollrendszer(ek) 
            
            
               2.2.1.Az irányítási módszer(ek), a finanszírozás végrehajtási mechanizmusai, a kifizetési módok és a javasolt kontrollstratégia indokolása
            
            
               
                  Ez a rendelet valamennyi uniós intézményre és szervre vonatkozó információbiztonsági szabályokat állapít meg. Megfelelő végrehajtásának nyomon követésére az intézmények és szervek valamennyi biztonsági hatóságát magában foglaló koordinációs csoport keretében kerül sor. 
               
               
                  A biztonságért való teljes körű felelősség az egyes intézmények vagy szervek biztonsági hatóságainak kezében marad, és az egyes intézmények vagy szervek meglévő belsőkontroll-keretrendszerének hatálya alá tartozik.
               
            
            
               2.2.2.A felismert kockázatokkal és a csökkentésükre létrehozott belső kontrollrendszerekkel kapcsolatos információk
            
            
               
                  A rendelet létrehozza az információbiztonsági szabályok alapkoncepcióját, és biztosítja az uniós intézmények és szervek közötti információcserére vonatkozó biztonsági intézkedések átláthatóságát, ezáltal általánosan csökkenteni fogja az információbiztonsággal kapcsolatos kockázatokat.
               
               
                  A rendelet megfelel a belső kontrollra vonatkozó standardoknak, és kockázatalapú megközelítést tartalmaz a szakpolitikai döntéshozatalhoz.
               
            
            
               2.2.3.A kontroll költséghatékonyságának becslése és indokolása (a „kontroll költségei ÷ a kezelt kapcsolódó források értéke” hányados) és a hibakockázat várható szintjeinek értékelése (kifizetéskor és záráskor) 
            
            
               
                  Az intézményekre és szervekre vonatkozó meglévő kontrollmechanizmusok alkalmazandók. A rendeletnek való megfelelésről és az információbiztonsággal kapcsolatos kockázatokról az intézmények és szervek éves kockázatjelentésében kell beszámolni.
               
            
            
               2.3.A csalások és a szabálytalanságok megelőzésére vonatkozó intézkedések 
            
            
               Tüntesse fel a meglévő vagy tervezett megelőző és védintézkedéseket, pl. a csalás elleni stratégiából.
            
            
               
                  Nem alkalmazandó
               
            
            
               3.A JAVASLAT/KEZDEMÉNYEZÉS BECSÜLT PÉNZÜGYI HATÁSA 
            
            
               3.1.A többéves pénzügyi keret érintett fejezete/fejezetei és a költségvetés érintett kiadási sora/sorai 
            
            
               ·Jelenlegi költségvetési sorok 
            
            
               A többéves pénzügyi keret fejezetei, azon belül pedig a költségvetési sorok sorrendjében.
            
            
                     
                        A többéves pénzügyi keret fejezete
                     
                  
                  
                     
                        Költségvetési sor
                     
                  
                  
                     
                        Kiadás  
                        típusa
                     
                  
                  
                     
                        Hozzájárulás 
                     
                  
               
                     
                  
                  
                     
                        Szám  
                        
                  
                  
                     
                        diff./nem diff.
                           34
                        
                     
                  
                  
                     
                        EFTA-országoktól
                           35
                        
                     
                     
                  
                  
                     
                        tagjelölt országoktól
                           36
                        
                     
                     
                  
                  
                     
                        harmadik országoktól
                     
                  
                  
                     
                        a költségvetési rendelet 21. cikke (2) bekezdésének b) pontja értelmében 
                     
                  
               
                     
                        H7
                     
                  
                  
                     
                        20 01 02 01
                     
                  
                  
                     
                        Nem diff.
                     
                  
                  
                     
                        NEM
                     
                  
                  
                     
                        NEM
                     
                  
                  
                     
                        NEM
                     
                  
                  
                     
                        NEM
                     
                  
               
         
            
               ·Létrehozandó új költségvetési sorok 
            
            
               A többéves pénzügyi keret fejezetei, azon belül pedig a költségvetési sorok sorrendjében.
            
            
                     
                        A többéves pénzügyi keret fejezete
                     
                  
                  
                     
                        Költségvetési sor
                     
                  
                  
                     
                        Kiadás 
                        típusa
                     
                  
                  
                     
                        Hozzájárulás 
                     
                  
               
                     
                  
                  
                     
                        Szám  
                        
                  
                  
                     
                        diff./nem diff.
                     
                  
                  
                     
                        EFTA-országoktól
                     
                  
                  
                     
                        tagjelölt országoktól
                     
                  
                  
                     
                        harmadik országoktól
                     
                  
                  
                     
                        a költségvetési rendelet 21. cikke (2) bekezdésének b) pontja értelmében 
                     
                  
               
                     
                  
                  
                     
                        Nincsenek
                     
                     
                  
                  
                     
                  
                  
                     
                        IGEN/NEM
                     
                  
                  
                     
                        IGEN/NEM
                     
                  
                  
                     
                        IGEN/NEM
                     
                  
                  
                     
                        IGEN/NEM
                     
                  
               
               3.2.A javaslat előirányzatokra gyakorolt becsült pénzügyi hatása 
            
            
               3.2.1.Az operatív előirányzatokra gyakorolt becsült hatás összefoglalása 
            
            
               –
                     A javaslat/kezdeményezés nem vonja maga után operatív előirányzatok felhasználását 
            
            
               –
                     
                     A javaslat/kezdeményezés az alábbi operatív előirányzatok felhasználását vonja maga után:
            
            
               millió EUR (három tizedesjegyig)
            
            
                     
                        A többéves pénzügyi keret  
                        fejezete 
                     
                  
                  
                     
                        Szám
                     
                  
                  
                     
                  
               
            
                     
                        Főigazgatóság: <…….>
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                        N.
                           37
                         év
                     
                  
                  
                     
                        N+1. év
                     
                  
                  
                     
                        N+2. év
                     
                  
                  
                     
                        N+3. év
                     
                  
                  
                     
                        A táblázat a hatás időtartamának megfelelően (vö. 1.6. pont) további évekkel bővíthető
                     
                  
                  
                     
                        ÖSSZESEN
                     
                  
               
                     
                        • Operatív előirányzatok 
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        Költségvetési sor
                           38
                        
                     
                  
                  
                     
                        Kötelezettségvállalási előirányzatok
                     
                  
                  
                     
                        (1a)
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                  
                  
                     
                        Kifizetési előirányzatok
                     
                  
                  
                     
                        (2a)
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        Költségvetési sor
                     
                  
                  
                     
                        Kötelezettségvállalási előirányzatok
                     
                  
                  
                     
                        (1b)
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                  
                  
                     
                        Kifizetési előirányzatok
                     
                  
                  
                     
                        (2b)
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        Bizonyos egyedi programok keretéből finanszírozott igazgatási jellegű előirányzatok
                           39
                         
                     
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        Költségvetési sor
                     
                  
                  
                     
                  
                  
                     
                        (3)
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                     
                        TELJES pénzügyi előirányzat 
                        a <…….> DG esetében
                     
                  
                  
                     
                        Kötelezettségvállalási előirányzatok
                     
                  
                  
                     
                        =(1a)+(1b)+(3)
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                  
                  
                     
                        Kifizetési előirányzatok
                     
                  
                  
                     
                        =(2a)+(2b)
                     
                     
                        +(3)
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                
               
            
                     
                        • Operatív előirányzatok ÖSSZESEN 
                     
                  
                  
                     
                        Kötelezettségvállalási előirányzatok
                     
                  
                  
                     
                        (4)
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                  
                  
                     
                        Kifizetési előirányzatok
                     
                  
                  
                     
                        (5)
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        • Bizonyos egyedi programok keretéből finanszírozott igazgatási jellegű előirányzatok ÖSSZESEN 
                     
                  
                  
                     
                        (6)
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        A többéves pénzügyi keret 
                        <….>FEJEZETÉHEZ tartozó 
                        előirányzatok ÖSSZESEN
                     
                  
                  
                     
                        Kötelezettségvállalási előirányzatok
                     
                  
                  
                     
                        =(4)+(6)
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                  
                  
                     
                        Kifizetési előirányzatok
                     
                  
                  
                     
                        =(5)+(6)
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
               Ha a javaslat/kezdeményezés egynél több operatív fejezetet is érint, ismételje meg a fenti szakaszt:
            
            
                     
                        • Operatív előirányzatok ÖSSZESEN (összes operatív fejezet)
                     
                  
                  
                     
                        Kötelezettségvállalási előirányzatok
                     
                  
                  
                     
                        (4)
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                  
                  
                     
                        Kifizetési előirányzatok
                     
                  
                  
                     
                        (5)
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                         Bizonyos egyedi programok keretéből finanszírozott igazgatási jellegű előirányzatok ÖSSZESEN (összes operatív fejezet)
                     
                  
                  
                     
                     
                        (6)
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        A többéves pénzügyi keret  
                        1–6. FEJEZETÉHEZ tartozó 
                        előirányzatok ÖSSZESEN 
                        (Referenciaösszeg)
                     
                  
                  
                     
                        Kötelezettségvállalási előirányzatok
                     
                  
                  
                     
                        =(4)+(6)
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                  
                  
                     
                        Kifizetési előirányzatok
                     
                  
                  
                     
                        =(5)+(6)
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
               
            
                     
                        A többéves pénzügyi keret  
                        fejezete 
                     
                  
                  
                     
                        7
                     
                  
                  
                     
                        „Igazgatási kiadások”
                     
                  
               
               Ezt a részt az igazgatási jellegű költségvetési adatok táblázatában kell kitölteni, melyet először a 
               
                  pénzügyi kimutatás mellékletébe
               
                (a belső szabályzat V. melléklete) kell bevezetni; a mellékletet a szolgálatközi konzultációhoz fel kell tölteni a DECIDE rendszerbe.
            
            
               millió EUR (három tizedesjegyig)
            
            
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                        2023
                     
                  
                  
                     
                        2024
                     
                  
                  
                     
                        2025
                     
                  
                  
                     
                        2026
                     
                  
                  
                     
                        2027
                     
                  
                  
                     
                        ÖSSZESEN
                     
                  
               
                     
                        Főigazgatóság: HR
                     
                  
               
                     
                        • Humánerőforrás 
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        1,570
                     
                  
               
                     
                        • Egyéb igazgatási kiadások 
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        <…> Főigazgatóság ÖSSZESEN
                     
                  
                  
                     
                        Előirányzatok 
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        1,570
                     
                  
               
         
            
            
                     
                        A többéves pénzügyi keret 
                        7. FEJEZETÉHEZ tartozó 
                        előirányzatok ÖSSZESEN 
                     
                  
                  
                     
                        (Összes kötelezettségvállalási előirányzat = Összes kifizetési előirányzat)
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        1,570
                     
                  
               
               millió EUR (három tizedesjegyig)
            
            
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                        2023
                     
                  
                  
                     
                        2024
                     
                  
                  
                     
                        2025
                     
                  
                  
                     
                        2026
                     
                  
                  
                     
                        2027
                     
                  
                  
                     
                        ÖSSZESEN
                     
                  
               
                     
                        A többéves pénzügyi keret 
                         1–7. FEJEZETÉHEZ tartozó 
                        előirányzatok ÖSSZESEN 
                     
                  
                  
                     
                        Kötelezettségvállalási előirányzatok
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        1,570
                     
                  
               
                     
                  
                  
                     
                        Kifizetési előirányzatok
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        1,570
                     
                  
               
            
            
            
               3.2.2.Operatív előirányzatokból finanszírozott becsült kimenet 
            
            
               Kötelezettségvállalási előirányzatok, millió EUR (három tizedesjegyig)
            
            
                     
                        Tüntesse fel a célkitűzéseket és a kimeneteket 
                     
                     
                     
                        ⇩
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                        N. év
                     
                  
                  
                     
                        N+1. év
                     
                  
                  
                     
                        N+2. év
                     
                  
                  
                     
                        N+3. év
                     
                  
                  
                     
                        A táblázat a hatás időtartamának megfelelően (vö. 1.6. pont) további évekkel bővíthető
                     
                  
                  
                     
                        ÖSSZESEN
                     
                  
               
                     
                  
                  
                     
                        KIMENETEK
                     
                  
               
                     
                  
                  
                     
                        Típus
                           40
                        
                     
                     
                  
                  
                     
                        Átlagos költség
                     
                  
                  
                     
                        Szám
                     
                  
                  
                     
                        Költség
                     
                  
                  
                     
                        Szám
                     
                  
                  
                     
                        Költség
                     
                  
                  
                     
                        Szám
                     
                  
                  
                     
                        Költség
                     
                  
                  
                     
                        Szám
                     
                  
                  
                     
                        Költség
                     
                  
                  
                     
                        Szám
                     
                  
                  
                     
                        Költség
                     
                  
                  
                     
                        Szám
                     
                  
                  
                     
                        Költség
                     
                  
                  
                     
                        Szám
                     
                  
                  
                     
                        Költség
                     
                  
                  
                     
                        Összesített szám
                     
                  
                  
                     
                        Összköltség
                     
                  
               
                     
                        1. KONKRÉT CÉLKITŰZÉS
                           41
                        …
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        – Kimenet
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        – Kimenet
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        – Kimenet
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        1. konkrét célkitűzés részösszege
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        2. KONKRÉT CÉLKITŰZÉS …
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        – Kimenet
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        2. konkrét célkitűzés részösszege
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        ÖSSZESEN
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
               3.2.3.Az igazgatási előirányzatokra gyakorolt becsült hatás összefoglalása 
            
            
               –◻
                     A javaslat/kezdeményezés nem vonja maga után igazgatási jellegű előirányzatok felhasználását 
            
            
               –A javaslat/kezdeményezés az alábbi igazgatási jellegű előirányzatok felhasználását vonja maga után:
            
            
               millió EUR (három tizedesjegyig)
            
            
                     
                  
                  
                     
                        2023
                     
                  
                  
                     
                        2024
                     
                  
                  
                     
                        2025
                     
                  
                  
                     
                        2026
                     
                  
                  
                     
                        2027
                     
                  
                  
                     
                        A többéves pénzügyi keret 7. FEJEZETE ÖSSZESEN 
                     
                  
               
            
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        Humánerőforrás 
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        1,570
                     
                  
               
                     
                        Egyéb igazgatási kiadások 
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        A többéves pénzügyi keret 
                        7. FEJEZETÉNEK részösszege 
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        1,570
                     
                  
               
            
                     
                        A többéves pénzügyi keret 7. FEJEZETÉBE
                           42
                          
                        bele nem tartozó előirányzatok 
                     
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        Humánerőforrás 
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        Egyéb igazgatási  
                        jellegű kiadások
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        A többéves pénzügyi keret  
                        7. FEJEZETÉBE nem tartozó 
                        előirányzatok részösszege 
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
         
         
            
                     
                        ÖSSZESEN
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        1,570
                     
                  
               
               A humánerőforrással és más igazgatási jellegű kiadásokkal kapcsolatos előirányzat-igényeket az adott főigazgatóság rendelkezésére álló, az intézkedés irányításához rendelt előirányzatokkal és/vagy az adott főigazgatóságon belüli átcsoportosítással kell teljesíteni. A források adott esetben a költségvetési korlátok betartása mellett kiegészíthetők az éves elosztási eljárás keretében az irányító főigazgatósághoz rendelt további allokációkkal.
            
            
               3.2.3.1.Becsült humánerőforrás-szükségletek 
            
            
               –◻
                     A javaslat/kezdeményezés nem igényel humánerőforrást. 
            
            
               –A javaslat/kezdeményezés az alábbi humánerőforrás-igénnyel jár:
            
            
               A becsléseket teljes munkaidős egyenértékben kell kifejezni
            
            
                     
                  
                  
                     
                        2023
                     
                  
                  
                     
                        2024
                     
                  
                  
                     
                     
                        2025 
                     
                     
                  
                  
                     
                        2026
                     
                  
                  
                     
                     
                        2027
                     
                  
               
                     
                        20 01 02 01 (a központban és a bizottsági képviseleteken)
                     
                  
                  
                     
                        2
                     
                  
                  
                     
                        2
                     
                  
                  
                     
                        2
                     
                  
                  
                     
                        2
                     
                  
                  
                     
                        2
                     
                  
               
                     
                        20 01 02 03 (küldöttségek)
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        01 01 01 01 (közvetett kutatás)
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                         01 01 01 11 (közvetlen kutatás)
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        Egyéb költségvetési sor (kérjük megnevezni)
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        20 02 01 (AC, END, INT a teljes keretből)
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        20 02 03 (AC, AL, END, INT és JPD a küldöttségeknél)
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        XX 01 xx yy zz  
                           43
                        
                     
                     
                  
                  
                     
                        – a központban
                     
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                  
                  
                     
                        – a küldöttségeknél 
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        01 01 01 02 (AC, END, INT – közvetett kutatás)
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                         01 01 01 12 (AC, END, INT – közvetlen kutatás)
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        Egyéb költségvetési sor (kérjük megnevezni)
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        ÖSSZESEN
                     
                  
                  
                     
                        2
                     
                  
                  
                     
                        2
                     
                  
                  
                     
                        2
                     
                  
                  
                     
                        2
                     
                  
                  
                     
                        2
                     
                  
               
               XX az érintett szakpolitikai terület vagy költségvetési cím.
            
            
               A humánerőforrás-igényeknek az adott főigazgatóság rendelkezésére álló, az intézkedés irányításához rendelt és/vagy az adott főigazgatóságon belül átcsoportosított személyzettel kell eleget tenni. A források adott esetben a meglévő költségvetési korlátok betartása mellett kiegészíthetők az éves elosztási eljárás keretében az irányító főigazgatósághoz rendelt további allokációkkal.
            
            
               Az elvégzendő feladatok leírása:
            
            
                     
                        Tisztviselők és ideiglenes alkalmazottak
                     
                  
                  
                     
                        Az információbiztonsági koordinációs csoport titkársága: 1 AD tisztviselő + 1 AST tisztviselő
                     
                  
               
                     
                        Külső munkatársak
                     
                  
                  
                     
                  
               
               3.2.4.A jelenlegi többéves pénzügyi kerettel való összeegyeztethetőség 
            
            
               A javaslat/kezdeményezés:
            
            
               –teljes mértékben finanszírozható a többéves pénzügyi keret érintett fejezetén belüli átcsoportosítás révén.
            
            
               
                  A javaslat két alkalmazottat irányoz elő az intézményközi koordinációs csoport HR.DS-ben található állandó titkárságára. 
               
            
            
               –◻
                     a többéves pénzügyi keret lekötetlen mozgásterének és/vagy a többéves pénzügyi keretről szóló rendeletben meghatározott különleges eszközök felhasználását teszi szükségessé.
            
            
               
                  Fejtse ki, mire van szükség, meghatározva az érintett fejezeteket és költségvetési sorokat, a megfelelő összegeket és a felhasználni javasolt eszközöket.
               
            
            
               –◻
                     a többéves pénzügyi keret módosítását teszi szükségessé.
            
            
               
                  Fejtse ki a szükségleteket: tüntesse fel az érintett fejezeteket és költségvetési sorokat és a megfelelő összegeket.
               
            
            
               3.2.5.Harmadik felek részvétele a finanszírozásban 
            
         
         
            
               A javaslat/kezdeményezés:
            
            
               –
                     nem irányoz elő harmadik felek általi társfinanszírozást
            
            
               –◻
                     előirányoz harmadik felek általi társfinanszírozást az alábbi becslések szerint:
            
            
               előirányzatok, millió EUR (három tizedesjegyig)
            
            
                     
                  
                  
                     
                        N.
                           44
                         év
                     
                  
                  
                     
                        N+1. év
                     
                  
                  
                     
                        N+2. év
                     
                  
                  
                     
                        N+3. év
                     
                  
                  
                     
                        Összesen
                     
                  
               
                     
                        Tüntesse fel a társfinanszírozó szervet 
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        Társfinanszírozott előirányzatok ÖSSZESEN 
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                
                  Megjegyzés: a javaslat fokozni fogja a jelenlegi információbiztonsági együttműködéseket a szolgáltatási szintre vonatkozó megállapodások révén.
            
            
               3.3.A bevételre gyakorolt becsült hatás 
            
            
               –A javaslatnak/kezdeményezésnek nincs pénzügyi hatása a bevételre.
            
            
               –◻
                     A javaslatnak/kezdeményezésnek van pénzügyi hatása – a bevételre gyakorolt hatása a következő:
            
            
               a javaslat a saját forrásokra gyakorol hatást 
            
            
               a javaslat az egyéb bevételekre gyakorol hatást
            
            
               kérjük adja meg, hogy a bevétel kiadási sorhoz van-e rendelve 
            
            
                    millió EUR (három tizedesjegyig)
            
            
                     
                        Bevételi költségvetési sor:
                     
                  
                  
                     
                        Az aktuális költségvetési évben rendelkezésre álló előirányzatok
                     
                  
                  
                     
                        A javaslat/kezdeményezés hatása
                           45
                        
                     
                  
               
                     
                  
                  
                     
                  
                  
                     
                        N. év
                     
                  
                  
                     
                        N+1. év
                     
                  
                  
                     
                        N+2. év
                     
                  
                  
                     
                        N+3. év
                     
                  
               
               A címzett bevételek esetében tüntesse fel az érintett kiadáshoz tartozó költségvetési sor(oka)t.
            
            
               
            
            
               Egyéb megjegyzések (pl. a bevételre gyakorolt hatás számítására használt módszer/képlet vagy egyéb más információ).
            
            
               
            
         
         
            
                  
                     (1)
                  
                        Közlemény a biztonsági unióra vonatkozó uniós stratégiáról, COM(2020) 605, 2020. július 24. (Stratégiai prioritás: „Időtálló biztonsági környezet”).
               
               
                  
                     (2)
                  
                        EUCO 9/19.
               
               
                  
                     (3)
                  
                        14972/19.
               
               
                  
                     (4)
                  
                        WK 10563/2018 INIT, 9. szakasz.
               
               
                  
                     (5)
                  
                        Az Európai Parlament és a Tanács (EU) 2016/1148 irányelve (2016. július 6.) a hálózati és információs rendszerek biztonságának az egész Unióban egységesen magas szintjét biztosító intézkedésekről (HL L 194./1.).
               
               
                  
                     (6)
                  
                        C(2020) 605.
               
               
                  
                     (7)
                  
                        Az EU kiberbiztonsági stratégiája a digitális évtizedre | Európa digitális jövőjének megtervezése (europa.eu), beleértve az Unió külügyi és biztonságpolitikai főképviselőjével közös közleményt (JOIN(2020) 18), valamint a hálózat- és információbiztonságról szóló felülvizsgált irányelvet (COM(2020) 823).
               
               
                  
                     (8)
                  
                        Az Európai Parlament és a Tanács (EU) 2018/1725 rendelete (2018. október 23.) a természetes személyeknek a személyes adatok uniós intézmények, szervek, hivatalok és ügynökségek általi kezelése tekintetében való védelméről és az ilyen adatok szabad áramlásáról, valamint a 45/2001/EK rendelet és az 1247/2002/EK határozat hatályon kívül helyezéséről (HL L 295., 2018.11.21., 39. o.).
               
               
                  
                     (9)
                  
                        Az Európai Parlament és a Tanács 1049/2001/EK rendelete (2001. május 30.) az Európai Parlament, a Tanács és a Bizottság dokumentumaihoz való nyilvános hozzáférésről (HL L 145., 2001.5.31., 43. o.). 
               
               
                  
                     (10)
                  
                        Az Európai Unió Alapjogi Chartája (HL C 326., 2012.10.26., 391. o.).
               
               
                  
                     (11)
                  
                        Az Európai Unió Alapjogi Chartájának 41. cikke. 
               
               
                  
                     (12)
                  
                        Az Európai Unió Alapjogi Chartájának 8. cikke.
               
               
                  
                     (13)
                  
                        Az Európai Unió Alapjogi Chartájának 42. cikke.
               
               
                  
                     (14)
                  
                        Az Európai Unió Alapjogi Chartájának 17. cikke.
               
               
                  
                     (15)
                  
                        Az Európai Parlament és a Tanács 2001/29/EK irányelve (2001. május 22.) az információs társadalomban a szerzői és szomszédos jogok egyes vonatkozásainak összehangolásáról (HL L 167., 2001.6.22., 10. o.).
               
               
                  
                     (16)
                  
                        Az Európai Unió Alapjogi Chartájának 11. cikke.
               
               
                  
                     (17)
                  
                        Az 1958. július 31-i 3/1958 Euratom-tanácsi rendelet az Európai Atomenergia-közösséget létrehozó szerződés 24. cikkének végrehajtásáról (HL 17., 1958.10.6., 406. o.).
               
               
                  
                     (18)
                  
                        HL 45., 1962.6.14., 1385. o.
               
               
                  
                     (19)
                  
                        Az Európai Parlament és a Tanács 1049/2001/EK rendelete (2001. május 30.) az Európai Parlament, a Tanács és a Bizottság dokumentumaihoz való nyilvános hozzáférésről (HL L 145., 2001.5.31., 43. o.).
               
               
                  
                     (20)
                  
                        Az Európai Parlament és a Tanács (EU) 2018/1725 rendelete (2018. október 23.) a természetes személyeknek a személyes adatok uniós intézmények, szervek, hivatalok és ügynökségek általi kezelése tekintetében való védelméről és az ilyen adatok szabad áramlásáról, valamint a 45/2001/EK rendelet és az 1247/2002/EK határozat hatályon kívül helyezéséről (HL L 295., 2018.11.21., 39. o.).
               
               
                  
                     (21)
                  
                        A Tanács 354/83/EGK, EURATOM rendelete (1983. február 1.) az Európai Gazdasági Közösség és az Európai Atomenergia-közösség levéltárainak a nyilvánosság számára történő megnyitásáról (HL L 43., 1983.2.15., 1. o.).
               
               
                  
                     (22)
                  
                        Az Európai Parlament és a Tanács (EU, Euratom) 2018/1046 rendelete (2018. július 18.) az Unió általános költségvetésére alkalmazandó pénzügyi szabályokról, az 1296/2013/EU, az 1301/2013/EU, az 1303/2013/EU, az 1304/2013/EU, az 1309/2013/EU, az 1316/2013/EU, a 223/2014/EU és a 283/2014/EU rendelet és az 541/2014/EU határozat módosításáról, valamint a 966/2012/EU, Euratom rendelet hatályon kívül helyezéséről (HL L 193., 2018.7.30., 1. o.).
               
               
                  
                     (23)
                  
                        Az Európai Parlament és a Tanács (EU) 2021/697 rendelete (2021. április 29.) az Európai Védelmi Alap létrehozásáról és az (EU) 2018/1092 rendelet hatályon kívül helyezéséről (HL L 170., 2021.5.12., 149. o.).
               
               
                  
                     (24)
                  
                        Az Európai Parlament és a Tanács […] rendelete az uniós intézmények, szervek, hivatalok és ügynökségek egységesen magas szintű kiberbiztonságát biztosító intézkedések meghatározásáról, elfogadásra vár.
               
               
                  
                     (25)
                  
                        EAK-Tanács: Az 1958. július 31-i 3. tanácsi rendelet az Európai Atomenergia-közösséget létrehozó szerződés 24. cikkének végrehajtásáról (HL 17., 1958.10.6., 406. o.).
               
               
                  
                     (26)
                  
                        Intézményközi megállapodás az Európai Parlament, az Európai Unió Tanácsa és az Európai Bizottság között a jogalkotás minőségének javításáról (HL L 123., 2016.5.12., 1. o.).
               
               
                  
                     (27)
                  
                        Az Európai Parlament és a Tanács (EU) 2018/1725 rendelete (2018. október 23.) a természetes személyeknek a személyes adatok uniós intézmények, szervek, hivatalok és ügynökségek általi kezelése tekintetében való védelméről és az ilyen adatok szabad áramlásáról, valamint a 45/2001/EK rendelet és az 1247/2002/EK határozat hatályon kívül helyezéséről (HL L 295., 2018.11.21.).
               
               
                  
                     (28)
                  
                        Az Európai Parlament és a Tanács (EU) 2019/881 rendelete (2019. április 17.) az ENISA-ról (az Európai Uniós Kiberbiztonsági Ügynökségről) és az információs és kommunikációs technológiák kiberbiztonsági tanúsításáról, valamint az 526/2013/EU rendelet hatályon kívül helyezéséről (kiberbiztonsági jogszabály) (HL L 151., 2019.6.7., 15. o.).
               
               
                  
                     (29)
                  
                        HL C 202., 2011.7.8., 13. o.
               
               
                  
                     (30)
                  
                        Az Európai Parlament és a Tanács (EU, Euratom) 2018/1046 rendelete.
               
               
                  
                     (31)
                  
                        Ugyanott.
               
               
                  
                     (32)
                  
                        A költségvetési rendelet 58. cikke (2) bekezdésének a) vagy b) pontja szerint.
               
               
                  
                     (33)
                  
                        Az egyes irányítási módszerek ismertetése, valamint a költségvetési rendeletre való megfelelő hivatkozások megtalálhatók a BudgWeb oldalon: 
                  https://myintracomm.ec.europa.eu/budgweb/EN/man/budgmanag/Pages/budgmanag.aspx
                   
               
               
                  
                     (34)
                  
                        Diff. = differenciált előirányzatok/nem diff. = nem differenciált előirányzatok.
               
               
                  
                     (35)
                  
                        EFTA: Európai Szabadkereskedelmi Társulás. 
               
               
                  
                     (36)
                  
                        Tagjelölt országok és adott esetben a nyugat-balkáni potenciális tagjelöltek.
               
               
                  
                     (37)
                  
                        Az N. év a javaslat/kezdeményezés végrehajtásának első éve. Az „N” helyére a végrehajtás várható első évét kell beírni (például: 2021). A következő évek esetében ugyanígy kell eljárni.
               
               
                  
                     (38)
                  
                        A hivatalos költségvetési nómenklatúra szerint.
               
               
                  
                     (39)
                  
                        Technikai és/vagy igazgatási segítségnyújtás, valamint uniós programok és/vagy intézkedések végrehajtásához biztosított támogatási kiadások (korábban: BA-tételek), közvetett kutatás, közvetlen kutatás.
               
               
                  
                     (40)
                  
                        A teljesítés a nyújtandó termékekre és szolgáltatásokra vonatkozik (például: a finanszírozott diákcserék száma, épített utak hossza kilométerben stb.).
               
               
                  
                     (41)
                  
                        Az 1.4.2. pontban „Konkrét célkitűzés(ek)…”. 
               
               
                  
                     (42)
                  
                        Technikai és/vagy igazgatási segítségnyújtás, valamint uniós programok és/vagy intézkedések végrehajtásához biztosított támogatási kiadások (korábban: BA-tételek), közvetett kutatás, közvetlen kutatás.
               
               
                  
                     (43)
                  
                        Az operatív előirányzatokból finanszírozott külső munkatársakra vonatkozó részleges felső határérték (korábban: BA-tételek).
               
               
                  
                     (44)
                  
                        Az N. év a javaslat/kezdeményezés végrehajtásának első éve. Az „N” helyére a végrehajtás várható első évét kell beírni (például: 2021). A következő évek esetében ugyanígy kell eljárni.
               
               
                  
                     (45)
                  
                        A tradicionális saját források (vámok, cukorilletékek) tekintetében nettó összeget kell megadni, amely a 20 %-kal (beszedési költségek) csökkentett bruttó összegnek felel meg.
               
            
      
    ---documentbreak--- 
      
         
               EURÓPAI BIZOTTSÁG
            Brüsszel, 2022.3.22.
            COM(2022) 119 final
            
            MELLÉKLET
            a következőhöz:
            JavaslatAZ EURÓPAI PARLAMENT ÉS A TANÁCS RENDELETE
            az uniós intézmények, szervek, hivatalok és ügynökségek információbiztonságáról
            {SWD(2022) 65 final} - {SWD(2022) 66 final}
            
               
         
         
            
               I. MELLÉKLET […]
            
            
            
               A nem minősített érzékeny adatok kezelésére vonatkozó védelmi intézkedések 
            
            
               A nem minősített érzékeny adatok jelölése és kezelése
            
            
               1.A nem minősített érzékeny adatokat tartalmazó dokumentumokat biztonsági jelöléssel és adott esetben egy vagy több, a célközönséget meghatározó, terjesztésre vonatkozó jelöléssel vagy jelölésekkel kell ellátni. A szabványos biztonsági jelölés nagybetűvel a „SENSITIVE” szó, kivéve az 15. cikk (2) bekezdésében említett eseteket.
            
            
               2.A nem minősített érzékeny adatokat tartalmazó dokumentumokhoz csak a szükséges ismeret feltételének eleget tévő címzettek férhetnek hozzá hivatalos célból. Terjesztésre vonatkozó jelölések használata esetén engedélyt kell kérni a kibocsátó uniós intézménytől vagy szervtől a dokumentum terjesztésének kibővítésére.
            
            
               3.A nem minősített érzékeny adatokat kezelő valamennyi személyt tájékoztatni kell a kezelési utasításokról.
            
            
               4.A SENSITIVE jelöléssel ellátott dokumentumokat a jelölések eltávolításával vagy áthúzásával minősítik vissza az EU NORMAL vagy PUBLIC USE kategóriára.
            
            
               5.Amennyiben az uniós intézmények és szervek nem minősített érzékeny adatokat tartalmazó dokumentumokat semmisítenek meg, ezt úgy kell megtenniük, hogy azok ne legyenek egyszerűen helyreállíthatók.  A papíralapú másolatokat fel kell aprítani, az elektronikus másolatokat pedig biztonságosan felül kell írni, fizikailag meg kell semmisíteni vagy más módon kell gondoskodni arról, hogy azokat ne lehessen helyreállítani.
            
            
               A nem minősített érzékeny adatok védelme az uniós intézmények és szervek székhelyein kívül végzett munka során 
            
            
               6.Az érzékeny, nem minősített adatokat védeni kell a távmunka és az irodán kívüli kiküldetések során történő lehallgatástól és megfigyeléstől, és azokat nem szabad nyilvánosan kezelni vagy tárolni.
            
            
               7.A nem minősített érzékeny adatokat tartalmazó dokumentumokat kizárólag olyan berendezéseken vagy alkalmazásokon szabad kezelni és tárolni, amelyek megfelelő biztonsága az uniós intézmények és szervek felelőssége.
            
            
               8.Az alkalmazási helyen kívüli munkavégzéskor az uniós intézményeknek és szerveknek eszközöket kell biztosítaniuk annak megakadályozására, hogy illetéktelen személyek – ideértve a hozzátartozókat is – hozzáférjenek az uniós intézmények vagy szervek eszközei által kezelt vagy tárolt, nem minősített érzékeny adatokhoz.
            
            
               9.Az uniós intézményeknek és szerveknek utasítaniuk kell személyzetüket, hogy:
            
            
               a)akadályozzák meg a nem minősített érzékeny adatokat kezelő uniós intézmények vagy szervek berendezéseinek ellopását, elvesztését és sérülését, és haladéktalanul jelentsenek az eszközeiket vagy az azokban szereplő információkat érintő minden kedvezőtlen biztonsági eseményt;
            
            
               b)ne osszák meg eszközeiket illetéktelen személlyel;
            
            
               c)ne használják a berendezést nem munkavégzéssel kapcsolatos tevékenységekre.
            
            
               10.Az uniós intézményeknek és szerveknek gondoskodniuk kell arról, hogy a telephelyükön kívül, elektronikus formátumban lehetőség szerint az ő berendezéseiket vagy megfelelően biztonságos alkalmazásaikat használják a nem minősített érzékeny dokumentumok kezelésére és tárolására. A nem minősített érzékeny dokumentumok fizikai másolatainak kezelését a munkahelyen kívül kerülni kell.
            
            
               11.Telekonferencia- vagy videokonferencia-eszközök használata esetén az uniós intézményeknek és szerveknek minimálisra kell csökkenteniük annak kockázatát, hogy a megbeszélést illetéktelen személyek tekintsék vagy hallgassák meg. Ennek érdekében a résztvevőket megfelelő módon kell hitelesíteni, és a szükséges ismeret követelményével összeegyeztethető titkosított kommunikációs eszközöket kell használni.
            
         
         
            
               12.Az uniós intézmények és szervek képzést nyújtanak a távmunkát végző személyzet számára a nem minősített érzékeny adatok hivatalon kívüli kezelésével kapcsolatban.
            
            
               Nem minősített érzékeny adatok megosztása
            
            
               13.A nem minősített érzékeny adatokat tartalmazó dokumentumok az uniós intézmények és szervek között további alaki követelmények nélkül megoszthatók.
            
            
               14.Az uniós intézmények és szervek csak akkor oszthatják meg a nem minősített érzékeny adatokat tartalmazó dokumentumokat az összes uniós intézményen és szerven kívül, ha kötelezettséget vállalnak arra, hogy a feleket kötelezik a kezelési utasítások betartására.
            
            
               15.Az uniós intézményeknek és szerveknek értesíteniük kell a nem minősített érzékeny adatok címzettjeit arról a kötelezettségről, hogy az információt nem oszthatják meg a terjesztésre vonatkozó jelölésekkel megjelölt közönségen kívüli felekkel, kivéve, ha azt a kibocsátó engedélyezi.
            
            
               16.Az uniós intézményeknek és szerveknek megfelelő biztonsági intézkedések – többek között megfelelő kriptográfiai mechanizmusok segítségével továbbított titkosítás – révén védeniük kell az elektronikusan szolgáltatott vagy megosztott, nem minősített érzékeny adatokat.
            
         
         
      
    ---documentbreak--- NA ---documentbreak--- 
      
         
               EURÓPAI BIZOTTSÁG
            Brüsszel, 2022.3.22.
            COM(2022) 119 final
            
            MELLÉKLET
            a következőhöz:
            JavaslatAZ EURÓPAI PARLAMENT ÉS A TANÁCS RENDELETE
            az uniós intézmények, szervek, hivatalok és ügynökségek információbiztonságáról
            {SWD(2022) 65 final} - {SWD(2022) 66 final}
            
               
         
         
            
               II. MELLÉKLET […]
            
            
               Az EU-minősített adatokhoz (EUCI) való hozzáférés engedélyezésének kezelésére vonatkozó eljárások
            
            
               Fogalommeghatározások
            
            
               E melléklet alkalmazásában:
            
            
               1) „személyi biztonsági tanúsítvány (PSC)”: az illetékes hatóság által elvégzett biztonsági ellenőrzést követően a tagállam valamely illetékes hatósága által tett nyilatkozat, amely tanúsítja, hogy egy adott személy részére meghatározott (CONFIDENTIEL UE/EU CONFIDENTIAL vagy magasabb) szintig és meghatározott időpontig hozzáférés biztosítható EU-minősített adatokhoz;
            
            
               2) „személyi biztonsági tanúsítványról szóló igazolás”: valamely illetékes hatóság által kiadott igazolás, amely tartalmazza, hogy az adott személy érvényes biztonsági tanúsítvánnyal, ezzel egyenértékű dokumentummal vagy biztonsági engedéllyel rendelkezik, amely feltünteti, hogy milyen szintű EU-minősített adatokhoz férhet hozzá (CONFIDENTIEL UE/EU CONFIDENTIAL vagy magasabb), valamint a vonatkozó biztonsági tanúsítvány vagy engedély érvényességi idejét és az igazolás lejártának időpontját;
            
            
               Az EU-minősített adatokhoz való hozzáférésre vonatkozó engedély megadása
            
            
               1.Az érintett uniós intézmény és szerv biztonsági hatóságának a biztonsági ellenőrzési eljáráshoz ki kell kérnie az érintett személy írásbeli hozzájárulását, mielőtt a kitöltött biztonsági ellenőrzési kérdőívet elküldi a kérelmező állampolgársága szerinti tagállam nemzeti biztonsági hatóságának.
            
            
               2.Amennyiben olyan személy biztonsági ellenőrzésével kapcsolatos információ jut az uniós intézmény vagy szerv tudomására, aki az EU-minősített adatokhoz való hozzáférés céljából biztonsági tanúsítványért folyamodott, az illetékes biztonsági hatóságnak e rendelettel összhangban értesítenie kell erről az érintett nemzeti biztonsági hatóságot.
            
            
               3.Az illetékes nemzeti biztonsági hatóság által a biztonsági ellenőrzés megállapításairól készített átfogó értékelésről szóló értesítést követően az illetékes biztonsági hatóság:
            
            
               a)korlátozott időtartamra és a megfelelő szintig engedélyezheti az érintett számára az EU-minősített adatokhoz való hozzáférést, amennyiben a biztonsági ellenőrzés megerősítette az adott személy lojalitását, szavahihetőségét és megbízhatóságát;
            
            
               b)a vonatkozó belső szabályokkal összhangban értesítenie kell a kérelmezőt, ha a biztonsági ellenőrzés nem eredményez ilyen garanciát. 
            
            
               4.Amennyiben az érintett személy a biztonsági ellenőrzés eredményéről szóló értesítés időpontjától számított legalább 12 hónap elteltével kezdi meg szolgálatát, vagy ha az adott személy szolgálata 12 hónapig szünetel, az illetékes biztonsági hatóságnak visszaigazolást kell kérnie az illetékes nemzeti biztonsági hatóságtól a biztonsági tanúsítvány érvényességére vonatkozóan.
            
            
               Az engedélyek felfüggesztése és visszavonása
            
            
               5.Amennyiben arra vonatkozó információ jut az uniós intézmény vagy szerv tudomására, hogy az EU-minősített adatokhoz való hozzáférésre vonatkozó engedéllyel rendelkező személy biztonsági kockázatot jelent, az adott uniós intézmény vagy szerv biztonsági hatóságának értesítenie kell erről az érintett nemzeti biztonsági hatóságot, és a hatóság felfüggesztheti az adott személy EU-minősített adatokhoz való hozzáférését, vagy visszavonhatja az ezt lehetővé tevő engedélyt.
            
            
               6.Amennyiben a nemzeti biztonsági hatóság arról értesíti az érintett uniós intézményt vagy szervet, hogy az EU-minősített adatokhoz hozzáféréssel rendelkező személy tekintetében már nem áll fenn bizonyosság, az érintett uniós intézmény vagy szerv biztonsági hatóságának vissza kell vonnia biztonsági engedélyét, és a vonatkozó belső szabályaival összhangban meg kell szüntetnie az érintett személy EU-minősített adatokhoz való hozzáférését.
            
            
               Az engedély megújítása
            
            
               7.A biztonsági engedély első megadását követően, amennyiben az érintett személy megszakítás nélkül szolgálatot teljesített valamely uniós intézménynél vagy szervnél, és folyamatosan szüksége van EU-minősített adatokhoz való hozzáférésre, az EU-minősített adatokhoz való hozzáférésre vonatkozó engedélyt annak lejárta előtt megújítás céljából felül kell vizsgálni.
            
            
               8.Az érintett uniós intézmény és szerv biztonsági hatósága legfeljebb 12 hónappal meghosszabbíthatja az EU-minősített adatokhoz való hozzáférésre vonatkozó engedély érvényességét, amennyiben az érintett nemzeti biztonsági hatóságtól vagy más illetékes nemzeti hatóságtól a megújítás iránti kérelem és a kapcsolódó biztonsági tanúsítványra vonatkozó kérdőív továbbításától számított két hónapon belül nem érkezett kedvezőtlen információ. 
            
         
         
            
               Amennyiben az első albekezdésben említett 12 hónapos időszak végéig a biztonsági ellenőrzés még nem fejeződött be, az érintett személyt nem lehet olyan feladatokkal bízni, amelyekhez biztonsági tanúsítvány szükséges.
            
            
               9.Az érintett személynek a biztonsági tanúsítvány megújításakor minden alkalommal ismeretfrissítő tanfolyamon kell részt vennie az EU-minősített adatok kezeléséről és tárolásáról.
            
            
               Kivételes ideiglenes biztonsági engedély
            
            
               10.Az érintett uniós intézmény vagy szerv biztonsági hatósága kivételesen adhat ideiglenes engedélyt EU-minősített adatokhoz való hozzáférésre, feltéve, hogy az illetékes nemzeti biztonsági hatóság a kitöltött és továbbított biztonsági kérdőív alapján előzetes vizsgálatot végzett annak ellenőrzésére, hogy nem ismertek-e releváns kedvezőtlen információk.
            
            
               11.Az EU-minősített adatokhoz való hozzáférésre vonatkozó ideiglenes engedély érvényességének időtartama legfeljebb hat hónap lehet, és nem teheti lehetővé a TRÈS SECRET UE/EU TOP SECRET minősítésű adatokhoz való hozzáférést.
            
            
               12.A 26. cikk szerinti tájékoztatót követően az EU-minősített adatokhoz való hozzáférésre vonatkozó ideiglenes engedéllyel rendelkező minden személynek írásban nyilatkoznia kell arról, hogy megértette az EU-minősített adatok védelmével kapcsolatos kötelezettségeit, valamint az EU-minősített adatok illetéktelen tudomására jutásának következményeit. Az érintett uniós intézmény vagy szerv biztonsági hatóságának nyilvántartást kell vezetnie az írásbeli nyilatkozatokról.
            
            
               Az uniós intézményekhez és szervekhez kirendelt nemzeti szakértők
            
            
               13.Valamennyi uniós intézménynek és szervnek biztosítania kell, hogy a biztonsági tanúsítványt igénylő álláshelyre hozzájuk kirendelt nemzeti szakértők a megbízatásuk megkezdése előtt – a nemzeti jogszabályoknak és rendelkezéseknek megfelelően – érvényes személyi biztonsági tanúsítványt vagy személyi biztonsági tanúsítványról szóló igazolást mutassanak be az illetékes biztonsági hatóságnak. Amennyiben a 23. cikk (1) bekezdésében említett követelmények teljesülnek, a biztonsági hatóság legfeljebb a megbízatásuk időtartamáig a nemzeti biztonsági tanúsítványban említett szinttel egyenértékű szintig engedélyezheti az EU-minősített adatokhoz való hozzáférést.
            
            
               A minősített ülésekhez való hozzáférés
            
            
               14.Ami a CONFIDENTIEL UE/EU CONFIDENTIAL vagy annál magasabb minősítésű adatok tárgyalását célzó ülések szervezését illeti, az uniós intézményeknek és szerveknek biztosítaniuk kell, hogy valamennyi résztvevő rendelkezzen biztonsági tanúsítvánnyal, vagy hogy a biztonsági engedélyük státusza ismert legyen.
            
            
               15.Az EU-minősített adatokhoz való hozzáférésre vonatkozó nyilvántartások alapján az érintett uniós intézmény vagy szerv illetékes biztonsági hatósága személyi biztonsági tanúsítványról szóló igazolást állíthat ki az adott uniós intézményen vagy szerven kívüli üléseken való részvételhez. A személyi biztonsági tanúsítványról szóló igazolásnak tartalmaznia kell, hogy az adott személy milyen szintű EU-minősített adatokhoz rendelkezik hozzáférési engedéllyel (CONFIDENTIEL UE/EU CONFIDENTIAL vagy magasabb), valamint tartalmaznia kell az EU-minősített adatokhoz való hozzáférésre vonatkozó engedély érvényességi idejét és az igazolás lejártának időpontját.
            
         
         
      
    ---documentbreak--- NA ---documentbreak--- NA ---documentbreak--- 
      
         
               EURÓPAI BIZOTTSÁG
            Brüsszel, 2022.3.22.
            COM(2022) 119 final
            
            MELLÉKLET
            a következőhöz:
            JavaslatAZ EURÓPAI PARLAMENT ÉS A TANÁCS RENDELETE
            az uniós intézmények, szervek, hivatalok és ügynökségek információbiztonságáról
            {SWD(2022) 65 final} - {SWD(2022) 66 final}
            
               
         
         
            
               III. MELLÉKLET […]
            
            
               Az EU-minősített adatok fizikai védelmére szolgáló intézkedések
            
            
               Az EU-minősített adatok fizikai védelmére szolgáló berendezések és szervezeti intézkedések
            
            
               1.Az adminisztratív zónának a következő követelményeknek kell megfelelnie:
            
            
               a)láthatóan kijelölt határvonallal kell rendelkeznie, amely lehetővé teszi a személyek és lehetőség szerint a járművek ellenőrzését;
            
            
               b)biztosítani kell, hogy a területen belül az EU-minősített adatokhoz való jogosulatlan vizuális hozzáférést lehetővé tevő ablakok átlátszatlanok legyenek, vagy fel legyenek szerelve redőnyökkel, függönyökkel vagy más sötétítő eszközökkel;
            
            
               c)a kíséret nélküli belépést csak az uniós intézmény biztonsági hatósága vagy más illetékes testület által kiadott megfelelő engedéllyel rendelkező személyek számára lehet megadni;
            
            
               d)minden más személy számára állandó kíséretet kell biztosítani vagy a személyt ezzel egyenértékű ellenőrzésnek kell alávetni.
            
            
               2.Az 1. pontban előírt követelményeken túlmenően a biztonsági területnek a következő követelményeknek is meg kell felelnie:
            
            
               a)láthatóan kijelölt és védett határvonallal kell rendelkeznie, amelyen minden be- és kilépést folyamatosan ellenőriznek;
            
            
               b)a területen nem lehetnek engedély nélküli kommunikációs vonalak, engedély nélküli telefonvonalak és más engedély nélküli eszközök és elektromos vagy elektronikus berendezések;
            
            
               c)a területet belépési ellenőrzéssel és valós idejű ellenőrző behatolásjelző rendszerrel (IDS) kell felszerelni, valamint álljon rendelkezésre a biztonságért felelős elhárító személyzet;
            
            
               d)a területet a rendes munkaidő végén és a rendes munkaidőn kívül szúrópróbaszerűen ellenőrizni kell, amennyiben a területen nem tartózkodik napi 24 órán át munkavégző személyzet, és a területen nem működik valós idejű ellenőrző behatolásjelző rendszer;
            
            
               e)a területet képzett, felügyelt és megfelelő biztonsági ellenőrzésen átesett biztonsági személyzetnek kell kezelnie;
            
            
               f)biztonsági üzemeltetési eljárásokat kell meghatározni, beleértve a következő elemeket:
            
            
               i.a területen kezelt, tárgyalt és tárolt EU-minősített adatok minősítési szintje;
            
            
               ii.a fenntartandó ellenőrzési és védelmi intézkedések;
            
            
               iii.az EU-minősített adatokhoz való hozzáférési engedély és a szükséges ismeret elve alapján a területre kíséret nélkül való belépésre engedéllyel rendelkező személyek;
            
            
               iv.adott esetben a kíséretre vagy az EU-minősített adatok védelmére vonatkozó eljárások, amennyiben bármely más személynek engedélyezik a területre való belépést;
            
         
         
            
               v.minden más vonatkozó intézkedés és eljárás.
            
            
               3.Amennyiben a biztonsági területre való belépés az ott található minősített adatokhoz való közvetlen hozzáférést tesz lehetővé, a területet I. osztályú területnek kell tekinteni, amennyiben viszont nem ez az eset áll fenn, a területet II. osztályú területnek kell tekinteni.
            
            
               Az érintett uniós intézmény vagy szerv biztonsági osztályának/tisztviselőjének az első albekezdésben említett mindkét osztály esetében és a 2. pontban előírt követelményeken túlmenően egyértelműen fel kell tüntetnie a területen általában tárolt információk legmagasabb biztonsági minősítésének szintjét, és egyértelműen meg kell határoznia azt a határvonalat, amely lehetővé teszi az egyének és – amennyiben lehetséges – a járművek ellenőrzését.
            
            
               Az uniós intézményeknek és szerveknek biztosítaniuk kell, hogy a biztonsági területre belépő személyek teljesítik a következő kritériumokat:
            
            
               a)a területre való belépéshez különleges engedéllyel rendelkeznek;
            
            
               b)állandó kíséretet rendelnek melléjük;
            
            
               c)megfelelő biztonsági ellenőrzésen estek át, kivéve ha intézkedésekkel biztosított, hogy EU-minősített adatokhoz ne legyen lehetséges a hozzáférés.
            
            
               4.A passzív és aktív lehallgatás ellen védett biztonsági területek a technikailag biztosított biztonsági terület megjelölést kapják. Ezekre a területekre a biztonsági területekre vonatkozó követelményeken felül a következő követelmények alkalmazandók:
            
            
               a)az ilyen területeket behatolásjelző rendszerrel szerelik fel, használaton kívül zárva tartják, használat esetén pedig őrzik. Valamennyi kulcsot a 29 cikk (3) bekezdésével összhangban kell kezelni;
            
            
               b)az érintett uniós intézmény vagy szerv biztonsági hatósága rendszeresen, fizikailag vagy technikailag, vagy mindkét módon ellenőrzi e területeket. Ezeket az ellenőrzéseket illetéktelen behatolás vagy annak gyanúja esetén is el kell végezni;
            
            
               c)megfelelő akusztikus és TEMPEST-védelemmel kell rendelkezniük.
            
            
               5.A technikailag biztosított biztonsági területekre belépő valamennyi személynek meg kell felelnie a 3. pontban meghatározott követelményeknek.
            
            
               6.Biztonsági területeket és technikailag biztosított biztonsági területeket ideiglenesen is fel lehet állítani valamely adminisztratív zónán belül, minősített üléshez vagy más hasonló célból.
            
            
               7.A biztonsági területeken megerősített helyiségeket kell kialakítani. A megerősített helyiség olyan megerősített fizikai létesítmény, amelynek falát, padlóját, plafonját, ablakait és zárható ajtajait az érintett uniós intézmény vagy szerv biztonsági hatósága hagyja jóvá. Az ilyen helyiségeknek az ugyanilyen minősítési szintű EU-minősített adat tárolásához jóváhagyott tárolóeszköz által nyújtottal egyenértékű védelmet kell biztosítaniuk.
            
            
               Az EU-minősített adat kezelésére és tárolására vonatkozó fizikai védelmi intézkedések
            
            
               8.A RESTREINT UE/EU RESTRICTED minősítésű EU-minősített adatokat az alábbi területek valamelyikén kell kezelni és tárolni:
            
            
               a)biztonsági területen; 
            
            
               b)adminisztratív zónában, amennyiben az EU-minősített adat védelemben részesül az engedéllyel nem rendelkező egyének hozzáférésével szemben;
            
            
               c)biztonsági területen vagy adminisztratív zónán kívül, amennyiben az adat birtokosa vállalja, hogy eleget tesz az érintett uniós intézmény vagy szerv biztonsági hatósága által meghatározott kiegészítő intézkedéseknek.
            
            
               9.A RESTREINT UE/EU RESTRICTED minősítésű EU-minősített adatokat zárható irodabútorokban kell tárolni az adminisztratív zónában vagy biztosított területen. Az adatokat ideiglenesen adminisztratív zónán vagy biztonsági területen kívül is lehet tárolni, amennyiben az adat birtokosa vállalja, hogy az érintett dokumentumokat megfelelően zárható irodabútorokban tárolja, amikor azokat nem olvassák vagy nem tárgyalják.
            
         
         
            
               10.Az uniós intézmények és szervek a RESTREINT UE/EU RESTRICTED minősítésű adatokat a székhelyeiken kívül is kezelhetik és tárolhatják, feltéve, hogy a vonatkozó információk megfelelő védelemben részesülnek. E célból az uniós intézményeknek és szerveknek meg kell felelniük a 8. pont c) alpontjában előírt intézkedéseknek.
            
            
               11.A CONFIDENTIEL UE/EU CONFIDENTIAL és SECRET UE/EU SECRET minősítésű adatokat a következő területek valamelyikén kell kezelni és tárolni:
            
            
               a)biztonsági területen; 
            
            
               b)adminisztratív zónában, amennyiben az EU-minősített adat védelemben részesül az engedéllyel nem rendelkező egyének hozzáférésével szemben;
            
            
               c)biztonsági területen vagy adminisztratív zónán kívül korlátozott mennyiségben és időtartamban, amennyiben az adat birtokosa vállalja, hogy eleget tesz az érintett uniós intézmény vagy szerv biztonsági hatósága által meghatározott kiegészítő intézkedéseknek. Ezen túlmenően az EU-minősített adatok birtokosának a következő lépéseket kell tennie:
            
            
               i.értesítenie kell az illetékes nyilvántartó hivatalt arról, hogy a minősített dokumentumokat védett területen kívül kezelik;
            
            
               ii.a dokumentumot mindenkor személyes felügyelete alatt kell tartania.
            
            
               12.A CONFIDENTIEL UE/EU CONFIDENTIAL és a SECRET UE/EU SECRET minősítésű adatokat olyan biztonsági területen – biztonsági tárolóeszközben vagy megerősített helyiségben – kell tárolni, amelyet az érintett uniós intézmény vagy szerv illetékes biztonsági akkreditációs hatósága ezen a szinten akkreditált.
            
            
               13.A CONFIDENTIEL UE/EU CONFIDENTIAL vagy annál magasabb minősítésű dokumentumokról csak az illetékes nyilvántartó hivatal készíthet másolatot.
            
            
               14.A TRÈS SECRET UE/EU TOP SECRET minősítésű adatokat az ezen a szinten akkreditált biztonsági területen kell kezelni és tárolni. E célból az uniós intézmények és szervek megköthetik a szükséges megállapodásokat ahhoz, hogy egy másik uniós intézmény és szerv biztonsági akkreditációs hatósága által üzemeltetett és a megfelelő szinten akkreditált biztonsági területet használjanak.
            
            
               15.A TRÈS SECRET UE/EU TOP SECRET minősítésű adatokat az érintett illetékes uniós intézmény vagy szerv biztonsági akkreditációs hatósága által ezen a szinten akkreditált biztonsági területen kell tárolni, az alábbi feltételek egyike mellett:
            
            
               a)az egyes uniós intézmények és szervek biztonsági hatóságai által jóváhagyott biztonsági tárolóeszközben, a következő kiegészítő ellenőrzések egyike mellett:
            
            
               i.ellenőrzött biztonsági vagy munkavégző személyzet általi folyamatos védelem vagy ellenőrzés; 
            
            
               ii.jóváhagyott behatolásjelző rendszer, a biztonságért felelős elhárító személyzet alkalmazása mellett;
            
            
               b)behatolásjelző rendszerrel ellátott megerősített helyiségben, a biztonságért felelős elhárító személyzet alkalmazása mellett.
            
         
         
      
    ---documentbreak--- NA ---documentbreak--- NA ---documentbreak--- NA ---documentbreak--- 
      
         
               EURÓPAI BIZOTTSÁG
            Brüsszel, 2022.3.22.
            COM(2022) 119 final
            
            MELLÉKLET
            a következőhöz:
            JavaslatAZ EURÓPAI PARLAMENT ÉS A TANÁCS RENDELETE
            az uniós intézmények, szervek, hivatalok és ügynökségek információbiztonságáról
            {SWD(2022) 65 final} - {SWD(2022) 66 final}
            
               
         
         
            
               IV. MELLÉKLET […]
            
            
               Az EU-minősített adatok (EUCI) kezelésére vonatkozó biztonsági intézkedések
            
            
               E melléklet alkalmazásában a „kereskedelmi futár” elnevezés alatt értendők az olyan belföldi postai szolgáltatásokat és magán futárszolgálatot végző fuvarozók, amelyek dokumentumtovábbítási szolgáltatásukat díjfizetés ellenében vagy személyesen kézi szállítással vagy személyes nyomon követéssel nyújtják.
            
            
               Az EU-minősített adatok szállítása
            
            
               1.A biztonsági területen vagy az adminisztratív zónán kívülre továbbítandó EU-minősített adatokat lehetőség szerint elektronikusan, a megfelelően akkreditált eszközökkel vagy a jóváhagyott kriptográfiai termékekkel védett módon kell elküldeni.
            
            
               2.EU-minősített adatok szállításakor az uniós intézményeknek és szerveknek olyan védelmi intézkedéseket kell alkalmazniuk, amelyek megfelelnek az alábbi követelményeknek:
            
            
               a)a szállított EU-minősített adatok minősítési szintjével arányosak;
            
            
               b)igazodnak a szállítás sajátos körülményeihez, valamint a szállított EU-minősített adatok jellegéhez és formájához.
            
            
               3.Amennyiben a szállítás fizikailag, kézzel történik papíralapú dokumentum formájában vagy eltávolítható adathordozón, az EU-minősített adatnak a birtokos birtokában kell maradnia, és a szállítmányt a végső rendeltetési hely eléréséig nem szabad felnyitni.
            
            
               4.A CONFIDENTIEL UE/EU CONFIDENTIAL vagy annál magasabb minősítésű adatot szállító egyéneknek vagy futároknak biztonsági engedéllyel kell rendelkezniük, tájékoztatást kell kapniuk biztonsági feladataikról, és szükség esetén futárigazolvánnyal kell ellátni őket, amelyet az illetékes szervezeti egység EU-minősített adatokat nyilvántartó hivatala állít ki.
            
            
               5.Az őröknek és kísérőknek a megfelelő szintű biztonsági ellenőrzésen kell átesniük, és tájékoztatást kell kapniuk az EU-minősített adatok védelmét célzó biztonsági eljárásokról.
            
            
               6.Eltávolítható adathordozók használata esetén az uniós intézményeknek és szerveknek titkosítási termékkel kell védeniük az eszközt, vagy magukat a dokumentumokat kell titkosítani.
            
            
               Az EU-minősített adatok csomagolása
            
            
               7.Ami az EU-minősített adatok csomagolását illeti, az uniós intézményeknek és szerveknek gondoskodniuk kell arról, hogy a dokumentum tartalma ne látszódjon.
            
            
               8.A RESTREINT UE/EU RESTRICTED minősítésű adatot legalább egyrétegű nem átlátszó csomagolásban, például borítékban, nem átlátszó mappában vagy aktatáskában kell szállítani. CONFIDENTIEL UE/EU CONFIDENTIAL vagy magasabb minősítésű adatot kétrétegű nem átlátszó csomagolásban kell szállítani.
            
            
               9.A csomagolás külső oldalán nem szerepelhet a tartalom jellegére vagy minősítési szintjére utaló jelzés. A csomagolás belső részén szerepelnie kell az EU-minősített adat jelzésnek. Mindkét rétegen szerepelnie kell a meghatározott címzett nevének, beosztásának és címének, valamint egy visszaküldési címnek, amennyiben a szállítás nem végezhető el.
            
            
               Szállítás kereskedelmi futárszolgálat igénybevételével
            
            
               10.A kereskedelmi futárszolgálat RESTREINT UE/EU RESTRICTED és CONFIDENTIEL UE/EU CONFIDENTIAL minősítésű adatot is továbbíthat egy tagállamon belül vagy egyik tagállamból egy másik tagállamba. A kereskedelmi futárszolgálat csak egy tagállamon belül szállíthat SECRET UE/EU SECRET minősítésű adatokat, feltéve, hogy azokat az illetékes nemzeti biztonsági hatóság jóváhagyta. TRÈS SECRET UE/EU TOP SECRET szintű EU-minősített adatot nem lehet kereskedelmi futárszolgálatra bízni.
            
            
               11.A kereskedelmi futárszolgálatok CONFIDENTIEL UE/EU CONFIDENTIAL vagy magasabb minősítésű adatokat tartalmazó szállítmányt csak a nyilvántartó hivatalt ellenőrző tisztviselő, a megfelelő felhatalmazással rendelkező helyettesítő személy vagy a tervezett címzett részére szállíthatnak ki. A nyilvántartási űrlapot a belső borítékban vagy a csomagolás belső rétegében kell elhelyezni, majd azt a címzettnek ki kell töltenie és vissza kell küldenie. A nyilvántartási űrlapnak, amely önmagában nem minősített dokumentum, tartalmaznia kell a dokumentum hivatkozási számát, dátumát és a másolat sorszámát, a tárgyát azonban nem.
            
         
         
            
               12.A boríték külső részén vagy a külső csomagoláson fel kell tüntetni az átvételi elismervényeket. Az átvételi elismervénynek, amely önmagában nem minősített dokumentum, tartalmaznia kell a dokumentum hivatkozási számát, dátumát és a másolat sorszámát, a tárgyát azonban nem.
            
            
               13.A futárszolgálatnak meg kell szereznie és át kell adnia a feladó részére a küldemény aláírt és az adatok egyezőségét igazoló átvételi elismervényét, illetve a futárnak meg kell kapnia az átvételi elismervényeket vagy csomagszámokat.
            
            
               14.A feladónak a szállítás előtt fel kell venni a kapcsolatot a megnevezett címzettel annak érdekében, hogy megállapodjanak a szállítás megfelelő napjáról és időpontjáról.
            
            
               15.A kereskedelmi futárszolgálat alvállalkozó szolgáltatásait is igénybe veheti.
            
            
               16.Az ajánlott elektronikus kézbesítési szolgáltatást biztosító kereskedelmi futárszolgálat által nyújtott szolgáltatások EU-minősített adatok esetében nem használhatók.
            
            
               A minősített ülésekkel kapcsolatos intézkedések
            
            
               17.Az uniós intézményeknek és szerveknek fel kell hívniuk a résztvevők figyelmét arra, hogy az ülésen minősített témákat tárgyalnak, és megfelelő biztonsági intézkedéseket kell alkalmazni.
            
            
               18.Az uniós intézményeknek és szerveknek ellenőrizniük kell, hogy a minősített ülések résztvevői rendelkeznek-e a szükséges ismeretekkel, és adott esetben biztonsági ellenőrzésen kell átesniük és/vagy megfelelő szintű engedéllyel kell rendelkezniük.
            
            
               19.Az uniós intézményeknek és szerveknek a CONFIDENTIEL UE/EU CONFIDENTIAL vagy magasabb minősítésű adatokat csak a megfelelő vagy annál magasabb szintű akkreditált ülésteremben lehet megvitatni. Hasonlóképpen a minősített adatoknak az ülés során történő továbbításához csak akkreditált informatikai eszközök használhatók. Az elnöknek gondoskodnia kell arról, hogy a nem engedélyezett hordozható elektronikus eszközök az üléstermen kívül maradjanak.
            
            
               20.Az uniós intézmények és szervek üléseinek szervezői kötelesek tájékoztatni biztonsági hatóságukat minden olyan külső látogatóról, aki részt vesz az érintett uniós intézmény vagy szerv helyiségeiben tartandó CONFIDENTIEL UE/EU CONFIDENTIAL vagy annál magasabb minősítésű ülésen.
            
            
               21.A minősített adatoknak a virtuális ülések során történő továbbításához csak az e rendelet 5. fejezetének 5. szakasza szerint akkreditált kommunikációs és információs rendszerek használhatók.
            
         
         
      
    ---documentbreak--- NA ---documentbreak--- NA ---documentbreak--- NA ---documentbreak--- NA ---documentbreak--- 
      
         
               EURÓPAI BIZOTTSÁG
            Brüsszel, 2022.3.22.
            COM(2022) 119 final
            
            MELLÉKLET
            a következőhöz:
            JavaslatAZ EURÓPAI PARLAMENT ÉS A TANÁCS RENDELETE
            az uniós intézmények, szervek, hivatalok és ügynökségek információbiztonságáról
            {SWD(2022) 65 final} - {SWD(2022) 66 final}
            
               
         
         
            
               V. MELLÉKLET […]
            
            
               Az EU-minősített adatok (EUCI) védelme a minősített szerződésekben és támogatási megállapodásokban
            
            
               E melléklet alkalmazásában a II. és IV. mellékletben foglalt fogalommeghatározásokon túlmenően a „telephelybiztonsági tanúsítvány” annak a nemzeti biztonsági hatóság, kijelölt biztonsági hatóság vagy bármely más illetékes biztonsági hatóság által történő hivatalos meghatározása, hogy egy adott létesítmény biztonsági szempontból megfelelő szintű védelmet tud nyújtani meghatározott biztonsági minősítésű szintű EU-minősített adatoknak.
            
            
               A vállalkozók és a kedvezményezettek alkalmazottjainak hozzáférése az EU-minősített adatokhoz
            
            
               1.Ajánlatkérő vagy engedélyező hatóságként minden uniós intézmény vagy szerv gondoskodik arról, hogy a minősített szerződések vagy a támogatási megállapodások tartalmazzanak olyan rendelkezéseket, amelyek értelmében a vállalkozók, az alvállalkozók vagy a kedvezményezettek azon alkalmazottja számára, akinek a minősített szerződés, alvállalkozói szerződés vagy támogatási megállapodás teljesítéséhez szüksége van az EU-minősített adatokhoz való hozzáférésre, a hozzáférés csak a következő feltételek teljesülése esetén adható meg:
            
            
               a)megállapítást nyert, hogy az adott személynek szüksége van ezen adatok ismeretére;
            
            
               b)CONFIDENTIEL UE/EU CONFIDENTIAL vagy SECRET UE/EU SECRET minősítésű adatok esetében az adott személy részére az érintett nemzeti biztonsági hatóság, kijelölt biztonsági hatóság vagy más illetékes biztonsági hatóság a releváns szinten személyi biztonsági tanúsítványt állít ki;
            
            
               c)az adott személy tájékoztatást kapott az EU-minősített adatok védelme érdekében alkalmazandó biztonsági szabályokról, és tudomásul vette az ilyen adatok védelmével kapcsolatos felelősségét.
            
            
               2.Ha a vállalkozó vagy kedvezményezett harmadik ország állampolgárát kívánja alkalmazni olyan pozícióban, amelyhez CONFIDENTIEL UE/EU CONFIDENTIAL vagy SECRET UE/EU SECRET szintű adatokhoz való hozzáférés szükséges, a vállalkozó vagy kedvezményezett kezdeményezi az adott személyre vonatkozó biztonsági ellenőrzési eljárás lefolytatását az abban az országban érvényes nemzeti jogszabályoknak és rendeleteknek megfelelően, ahol biztosítani tervezi az EU-minősített adatokhoz való hozzáférést.
            
            
               Telephelybiztonsági tanúsítvány (FSC)
            
            
               3.A telephelybiztonsági tanúsítványt valamely tagállam nemzeti biztonsági hatósága, kijelölt biztonsági hatósága vagy bármely más illetékes biztonsági hatósága adja ki annak jelzésére, hogy – a nemzeti jogszabályokkal és rendelkezésekkel összhangban – a szervezet képes az EU-minősített adatok megfelelő minősítési szinten (CONFIDENTIEL UE/EU CONFIDENTIAL vagy SECRET UE/EU SECRET) való védelmére a létesítményein belül.
            
            
               4.Az uniós intézménynek vagy szervnek mint ajánlatkérő vagy engedélyező hatóságnak biztonsági hatóságán keresztül értesítenie kell a megfelelő nemzeti biztonsági hatóságot, kijelölt biztonsági hatóságot vagy bármely más illetékes biztonsági hatóságot, amennyiben a szerződés vagy támogatási megállapodás teljesítéséhez telephelybiztonsági tanúsítványra van szükség.
            
            
               5.Telephelybiztonsági tanúsítványra van szükség, ha a beszerzési vagy támogatás-odaítélési eljárás során CONFIDENTIEL UE/EU CONFIDENTIAL vagy SECRET UE/EU SECRET minősítésű adatokat kell a részvételre jelentkezők, az ajánlattevők vagy a pályázók létesítményeinek rendelkezésére bocsátani.
            
            
               6.Az uniós intézménynek vagy szervnek mint ajánlatkérő vagy engedélyező hatóságnak az EU-minősített adatokhoz való hozzáférés megadása előtt a biztonsági hatóságán keresztül meg kell kapnia a részvételre jelentkező, az ajánlattevő vagy a vállalkozó, illetve a támogatást igénylő vagy a kedvezményezett telephelybiztonsági tanúsítványának megerősítését.
            
            
               7.Amennyiben a tagállamok a nemzeti jogszabályok alapján nem állítanak ki telephelybiztonsági tanúsítványokat bizonyos létesítmények számára, az ajánlatkérő vagy engedélyező hatóságnak ellenőriznie kell az érintett nemzeti biztonsági hatóságnál vagy kijelölt biztonsági hatóságnál, hogy ezek a létesítmények képesek-e az EU-minősített adatok megfelelő szintű kezelésére.
            
            
               8.A 7. pontban említett esetek kivételével az uniós intézmény vagy szerv mint ajánlatkérő szerv nem írhat alá minősített szerződést vagy minősített támogatási megállapodást azt megelőzően, hogy biztonsági hatóságán keresztül megerősítést kapna az érintett nemzeti biztonsági hatóságtól, kijelölt biztonsági hatóságtól vagy bármely más illetékes nemzeti hatóságtól arról, hogy megfelelő telephelybiztonsági tanúsítványt bocsátottak ki.
            
            
               9.A telephelybiztonsági tanúsítványnak az illetékes nemzeti biztonsági hatóság, kijelölt biztonsági hatóság vagy bármely más illetékes biztonsági hatóság általi visszavonása elegendő indok arra, hogy az ajánlatkérő vagy engedélyező hatóság felmondja a minősített szerződést vagy támogatási megállapodást, vagy kizárjon egy részvételre jelentkezőt, ajánlattevőt vagy pályázót a versenyből.
            
            
               A minősített szerződések és támogatási megállapodások pályáztatására és végrehajtására vonatkozó rendelkezések
            
            
               10.Amennyiben a közbeszerzési vagy kiválasztási eljárás során EU-minősített adatot bocsátanak a részvételre jelentkező, ajánlattevő vagy pályázó rendelkezésére, az ajánlati felhívásnak vagy pályázati felhívásnak tartalmaznia kell a ki nem választott részvételre jelentkező, ajánlattevő vagy pályázó arra vonatkozó kötelezettségét, hogy meghatározott időn belül valamennyi minősített dokumentumot visszaküldje.
            
         
         
            
               11.Általános szabály, hogy a vállalkozó vagy a támogatás kedvezményezettje a minősített szerződés vagy támogatási megállapodás vagy a támogatási kedvezményezett részvételének lejártát követően köteles valamennyi EU-minősített adatot visszaszolgáltatni az ajánlatkérő vagy engedélyező hatóságnak.
            
            
               12.Az EU-minősített adatoknak a minősített szerződés vagy támogatási megállapodás teljesítése során vagy azok lejártával történő megsemmisítésére vonatkozó egyedi rendelkezéseket a biztonsági vonatkozások záradékában kell lefektetni.
            
            
               13.Amennyiben a vállalkozó vagy a támogatás kedvezményezettje engedélyt kap az EU-minősített adatok megtartására a minősített szerződés vagy támogatási megállapodás lejártát követően, továbbra is be kell tartani az e rendeletben foglalt minimumszabályokat, és a vállalkozónak vagy a támogatás kedvezményezettjének védenie kell az EU-minősített adatok bizalmasságát.
            
            
               14.Az ajánlati felhívásban vagy a pályázati felhívásban, valamint a minősített szerződésben vagy támogatási megállapodásban meg kell határozni az EU-minősített adatok védelmének azon feltételeit, amelyek mellett a vállalkozó vagy a kedvezményezett alvállalkozói szerződést köthet.
            
            
               15.Mielőtt a vállalkozó vagy a kedvezményezett a minősített szerződés bármely részét vagy a támogatási megállapodás bármely minősített részét alvállalkozónak adná ki, be kell szereznie az ajánlatkérő vagy engedélyező hatóság engedélyét.
            
            
               16.A vállalkozó vagy a kedvezményezett felel annak biztosításáért, hogy minden alvállalkozói tevékenységet az e rendeletben foglalt minimumszabályokkal összhangban folytassanak, és az alvállalkozó részére nem ad át EU-minősített adatot az az ajánlatkérő vagy engedélyező hatóság előzetes írásbeli engedélye nélkül.
            
            
               17.A vállalkozó vagy a kedvezményezett által létrehozott EU-minősített adatok tekintetében az uniós intézmény vagy szerv – amely az ajánlatkérő vagy engedélyező hatóság – minősül kibocsátónak, és gyakorolja a kibocsátót megillető jogokat.
            
            
               18.Amennyiben a tagállamok a nemzeti jogszabályaik és rendelkezéseik értelmében telephelybiztonsági vagy személyi biztonsági tanúsítványt írnak elő a RESTREINT UE/EU RESTRICTED minősítésű szerződések, támogatási megállapodások vagy alvállalkozói szerződések esetében, az uniós intézmények és szervek mint ajánlatkérő vagy engedélyező hatóságok e nemzeti követelményekkel nem írhatnak elő további kötelezettségeket más tagállamok számára, és nem zárhatják ki az olyan tagállamokból származó ajánlattevőket, pályázókat, vállalkozókat, kedvezményezetteket vagy alvállalkozókat, amelyek a kapcsolódó szerződések, támogatási megállapodások, alvállalkozói szerződések vagy versenyek vonatkozásában nem írják elő a telephelybiztonsági vagy személyi biztonsági tanúsítvány meglétét a RESTREINT UE/EU RESTRICTED minősítésű adatokhoz való hozzáférés feltételeként.
            
            
               A minősített szerződésekkel és támogatási megállapodásokkal kapcsolatos látogatások
            
            
               19.Amennyiben az uniós intézményeknek és szerveknek, a vállalkozóknak, a kedvezményezetteknek vagy az alvállalkozóknak egy minősített szerződés vagy támogatási megállapodás végrehajtásához egymás telephelyén CONFIDENTIEL UE/EU CONFIDENTIAL vagy SECRET UE/EU SECRET minősítésű adatokhoz kell hozzáférniük, a látogatásokat a nemzeti biztonsági hatóságokkal, a kijelölt biztonsági hatóságokkal vagy bármely más érintett illetékes biztonsági hatósággal egyeztetve kell megszervezni.
            
            
               20.A 19. pontban említett látogatásokra az alábbi követelmények vonatkoznak:
            
            
               a)a látogatásnak a minősített szerződéssel vagy támogatási megállapodással kapcsolatos hivatalos céljának kell lennie;
            
            
               b)a minősített szerződés vagy támogatási megállapodás teljesítése során felhasznált vagy előállított EU-minősített adatokhoz való hozzáférés érdekében minden látogatónak előírt szintű személyi biztonsági tanúsítvánnyal kell rendelkeznie, és meg kell felelnie a szükséges ismeret feltételének.
            
            
               c)a látogatásra vonatkozó hivatalos kérelmet a létesítmény illetékes nemzeti biztonsági hatóságához vagy kijelölt biztonsági hatóságához vagy az érintett uniós intézmény vagy szerv biztonsági hatóságához kell benyújtani legalább 15 nappal a látogatás időpontja előtt.
            
            
               21.Konkrét projektek összefüggésében az érintett nemzeti biztonsági hatóságok vagy kijelölt biztonsági hatóságok és az érintett uniós intézmény vagy szerv biztonsági hatósága megállapodhatnak olyan eljárásban, amelynek megfelelően egy adott minősített szerződés vagy támogatás vonatkozásában a látogató biztonsági tisztviselője és a meglátogatni kívánt telephely biztonsági tisztviselője közvetlenül szervezheti meg a látogatásokat. Az ilyen kivételes eljárásokat a program- vagy projektbiztonsági utasításokban vagy más konkrét megállapodásokban kell meghatározni.
            
            
               22.A RESTREINT UE/EU RESTRICTED minősítésű adatokhoz való hozzáféréssel járó látogatásokat a küldő és a fogadó szervezetnek kell közvetlenül megszerveznie.
            
            
               EU-minősített adatok elektronikus továbbítása minősített szerződésekkel és támogatási megállapodásokkal összefüggésben
            
            
               23.Az EU-minősített adatok elektronikus kezelését és továbbítását az 5. fejezet 5. szakaszának megfelelően kell végezni.
            
            
               A vállalkozó, kedvezményezett vagy alvállalkozó kommunikációs és információs rendszerét, amelyet az a szerződés vagy támogatási megállapodás teljesítésével összefüggésben az EU-minősített adatok kezelésére és tárolására használ, azon ország vagy nemzetközi szervezet biztonsági akkreditációs hatóságának kell akkreditálnia, amelynek felügyelete alatt a vállalkozó, a kedvezményezett vagy az alvállalkozó működik.
            
            
               Az EU-minősített adatok minősített szerződések és támogatási megállapodások keretében történő elektronikus továbbítása esetén az adatok védelmét a 42. cikkel összhangban jóváhagyott kriptográfiai termékekkel kell biztosítani.
            
         
         
            
               24.A vállalkozó vagy kedvezményezett RESTREINT UE/EU RESTRICTED szintű EU-minősített adatokat kezelő kommunikációs és információs rendszere és az összekapcsolás tekintetében a biztonsági akkreditáció elvégzése átruházható a vállalkozó vagy kedvezményezett biztonsági tisztviselőjére, amennyiben a nemzeti jogszabályok és rendelkezések azt lehetővé teszik.
            
            
               A biztonsági akkreditációs feladat átruházása esetén a vállalkozó vagy kedvezményezett felelőssége, hogy akkor, amikor a kommunikációs és információs rendszerében RESTREINT UE/EU RESTRICTED minősítésű adatokat kezel, gondoskodjon a biztonsági vonatkozások záradékában meghatározott biztonsági követelmények teljesüléséről. Az érintett nemzeti biztonsági hatóságok vagy nemzeti biztonsági hatóságok és biztonsági akkreditációs hatóságok továbbra is felelősek a vállalkozó vagy kedvezményezett által kezelt vagy tárolt, RESTREINT UE/EU RESTRICTED minősítésű adatok védelméért, és joguk van megvizsgálni a vállalkozó vagy kedvezményezett által hozott biztonsági intézkedéseket.
            
            
               A vállalkozó vagy kedvezményezett emellett bemutatja az uniós intézménynek vagy szervnek mint ajánlatkérő vagy engedélyező hatóságnak – és amennyiben a nemzeti jogszabályok és rendeletek előírják, az illetékes nemzeti biztonsági akkreditációs hatóságnak – a megfelelőségi nyilatkozatot, amely tanúsítja, hogy a vállalkozó vagy kedvezményezett kommunikációs és információs rendszere és a vonatkozó összekapcsolás akkreditációval rendelkezik a RESTREINT UE/EU RESTRICTED szintű EU-minősített adatok kezelésére és tárolására.
            
            
               EU-minősített adatok kézi szállítása minősített szerződésekkel és támogatási megállapodásokkal összefüggésben
            
            
               25.A minősített szerződésekhez és támogatási megállapodásokhoz kapcsolódó minősített adatok kézi szállítására szigorú biztonsági követelményeknek kell vonatkozniuk.
            
            
               26.A RESTREINT UE/EU RESTRICTED minősítésű adatokat a vállalkozó vagy kedvezményezett alkalmazottjai az Európai Unión belül akkor szállíthatják kézi úton, ha teljesülnek az alábbi követelmények:
            
            
               a)a boríték vagy csomag nem átlátszó, és nem szerepel rajta a tartalom minősítése;
            
            
               b)a minősített adatok mindvégig a szállítónál maradnak;
            
            
               c)a borítékot vagy a csomagot a végső rendeltetési hely eléréséig nem szabad felnyitni.
            
            
               27.A CONFIDENTIEL UE/EU CONFIDENTIAL és SECRET UE/EU SECRET minősítésű adatok esetében a küldő és a fogadó szervezet előre megszervezi az uniós tagállamokon belül a vállalkozó vagy kedvezményezett alkalmazottja általi kézi szállítást.
            
            
               A küldő hatóság vagy telephely tájékoztatja a fogadó hatóságot vagy telephelyet a szállítmány részleteiről, beleértve a hivatkozási adatokat, a minősítést, az érkezés várható időpontját és a futár nevét is. A kézi szállítás az alábbi követelmények teljesülése esetén megengedett:
            
            
               a)a minősített adatok szállítására dupla borítékban vagy csomagban kerül sor;
            
            
               b)a külső boríték vagy csomag zárt, nem szerepel rajta a tartalom minősítése, míg a belső borítékon szerepel a tartalom minősítése;
            
            
               c)az EU-minősített adatok mindvégig a szállítónál maradnak;
            
            
               d)a borítékot vagy a csomagot a végső rendeltetési hely eléréséig nem szabad felnyitni;
            
            
               e)a boríték vagy csomag szállítása olyan zárható aktatáskában vagy olyan méretű és súlyú hasonló jóváhagyott táskában történik, amelyet a szállító mindvégig magánál tud tartani;
            
            
               f)a futár olyan, az illetékes biztonsági hatósága által kiállított tanúsítvánnyal rendelkezik, amely felhatalmazza a meghatározott minősített szállítmány szállítására.
            
            
               28.A CONFIDENTIEL UE/EU CONFIDENTIAL vagy SECRET UE/EU SECRET minősítésű adatoknak a vállalkozó vagy kedvezményezett alkalmazottja általi, uniós tagállamok közötti kézi szállítására a 27. pontban meghatározott követelményeken kívül a következő további szabályok vonatkoznak:
            
            
               a)a futár mindaddig felelős a szállított minősített anyag biztonságáért, amíg azt át nem adja a címzettnek;
            
            
               b)a biztonsági előírások megszegése esetén a küldő nemzeti biztonsági hatósága vagy kijelölt biztonsági hatósága kérheti, hogy annak az országnak a hatóságai, ahol a biztonsági előírások megszegésére sor került, folytasson vizsgálatot, jelentse a megállapításait, és adott esetben tegyen jogi vagy egyéb lépéseket;
            
         
         
            
               c)a futárt tájékoztatni kell a szállítás során betartandó valamennyi biztonsági kötelezettségről, és a futárnak alá kell írnia a megfelelő, ennek tudomásulvételét tanúsító dokumentumot;
            
            
               d)a futárnak szóló utasításokat mellékelni kell a futár tanúsítványához;
            
            
               e)a futár rendelkezésére kell bocsátani a szállítmány és az útvonal leírását;
            
            
               f)az utazás(ok) végén a futár tanúsítványát és a kapcsolódó dokumentumokat vissza kell juttatni a dokumentumokat kiállító nemzeti biztonsági hatósághoz vagy kijelölt biztonsági hatósághoz, vagy a futártanúsítvány átvevőjének meg kell őriznie azokat ellenőrzési célból;
            
            
               g)ha a vámhatóság, a bevándorlási hatóság vagy a határrendészet meg kívánja vizsgálni a szállítmányt, azt az annak megállapításához elégséges mértékben felnyithatják és ellenőrizhetik, hogy a szállítmány csak a bejelentett anyagokat tartalmazza;
            
            
               h)a vámhatóságot fel kell szólítani a szállítási dokumentumok és a futár birtokában lévő felhatalmazási dokumentumok hivatalos jellegének tiszteletben tartására.
            
            
               Amennyiben a vámhatóság felnyitja a szállítmányt, ezt lehetőség szerint a futár jelenlétében, az arra jogosulatlan személyek jelenlétének kizárásával kell megtenni. A futárnak kérnie kell a szállítmány újbóli becsomagolását, valamint azt, hogy a vizsgálatot végző hatóságok újból zárják le a szállítmányt, és írásban igazolják, hogy ők nyitották azt fel.
            
            
               29.A legfeljebb SECRET UE/EU SECRET minősítésű adatoknak a vállalkozó vagy kedvezményezett alkalmazottja általi, harmadik országba vagy nemzetközi szervezetnek való kézi szállítására az Európai Unió és az érintett harmadik ország vagy nemzetközi szervezet közötti adatbiztonsági megállapodás rendelkezései irányadók.
            
            
               EU-minősített adatok kereskedelmi futárszolgálattal és szállítmányként való szállítása minősített szerződésekkel és támogatási megállapodásokkal összefüggésben
            
            
               30.Az EU-minősített adatok kereskedelmi futárszolgálat általi szállítását a IV. melléklet vonatkozó rendelkezéseivel összhangban kell végezni.
            
            
               31.Az EU-minősített adatok szállítmányként való szállítása biztonsági előírásainak meghatározása során az alábbi elveket kell alkalmazni:
            
            
               a)a szállítás valamennyi szakasza alatt garantálni kell a biztonságot, a kiindulási helytől a végső úti célig;
            
            
               b)egy adott szállítmányra megállapított védelmi szintet az abban foglalt anyag legmagasabb minősítési szintje határozza meg;
            
            
               c)a szállítást végző vállalatoknak megfelelő szintű telephelybiztonsági tanúsítvánnyal kell rendelkezniük. Ilyen esetekben a szállítmányt kezelő személyzetnek biztonsági ellenőrzésen kell átesnie;
            
            
               d)a CONFIDENTIEL UE/EU CONFIDENTIEL vagy SECRET UE/EU SECRET minősítésű anyag határokon keresztüli bármilyen szállítását megelőzően a feladó szállítási tervet készít, amelyet a nemzeti biztonsági hatóság, a kijelölt biztonsági hatóság vagy bármely más illetékes biztonsági hatóság jóváhagy;
            
            
               e)lehetőség szerint közvetlen útvonalakat kell használni, és a szállítást a körülményekhez képest a lehető leggyorsabban kell végrehajtani;
            
            
               f)lehetőség szerint kizárólag a tagállamokat érintő útvonalakat kell használni. Harmadik országokon keresztül vezető útvonalak kizárólag mind a feladó, mind a címzett államának nemzeti biztonsági hatósága, kijelölt biztonsági hatósága vagy bármely más illetékes biztonsági hatósága által kiadott engedély birtokában alkalmazhatók.
            
         
         
      
    ---documentbreak--- NA ---documentbreak--- NA ---documentbreak--- NA ---documentbreak--- NA ---documentbreak--- NA ---documentbreak--- 
      
         
               EURÓPAI BIZOTTSÁG
            Brüsszel, 2022.3.22.
            COM(2022) 119 final
            
            MELLÉKLET
            a következőhöz:
            JavaslatAZ EURÓPAI PARLAMENT ÉS A TANÁCS RENDELETE
            az uniós intézmények, szervek, hivatalok és ügynökségek információbiztonságáról
            {SWD(2022) 65 final} - {SWD(2022) 66 final}
            
               
         
         
            
               VI. MELLÉKLET […]
            
            
               Biztonsági minősítések egyenértékűsége
            
            
               A tagállamok és az EURATOM egyenértékű biztonsági minősítései
            
            
                     
                        EU
                     
                  
                  
                     
                        TRÈS SECRET UE/EU TOP SECRET
                     
                  
                  
                     
                        SECRET UE/EU SECRET
                     
                  
                  
                     
                        CONFIDENTIEL UE/EU CONFIDENTIAL
                     
                  
                  
                     
                        RESTREINT UE/EU RESTRICTED
                     
                  
               
                     
                        EURATOM
                     
                  
                  
                     
                        EURA TOP SECRET
                     
                  
                  
                     
                        EURA SECRET
                     
                  
                  
                     
                        EURA CONFIDENTIAL
                     
                  
                  
                     
                        EURA RESTRICTED
                     
                  
               
                     
                        Belgium
                     
                  
                  
                     
                        Très Secret (Loi 1998.12.11.)
                     
                     
                        Zeer Geheim (Wet 1998.12.11.)
                     
                  
                  
                     
                        Secret (Loi 1998.12.11.)
                     
                     
                        Geheim (Wet 1998.12.11.)
                     
                  
                  
                     
                        Confidentiel (Loi 1998.12.11.)
                     
                     
                        Vertrouwelijk (Wet 1998.12.11.)
                     
                  
                  
                     
                        lásd a lenti lábjegyzetet
                           1
                        
                     
                  
               
                     
                        Bulgária
                     
                  
                  
                     
                        Cтpoгo ceкретно
                     
                  
                  
                     
                        Ceкретно
                     
                  
                  
                     
                        Поверително
                     
                  
                  
                     
                        За служебно ползване
                     
                  
               
                     
                        Cseh Köztársaság
                     
                  
                  
                     
                        Přísně tajné
                     
                  
                  
                     
                        Tajné
                     
                  
                  
                     
                        Důvěrné
                     
                  
                  
                     
                        Vyhrazené
                     
                  
               
                     
                        Dánia
                     
                  
                  
                     
                        YDERST HEMMELIGT
                     
                  
                  
                     
                        HEMMELIGT
                     
                  
                  
                     
                        FORTROLIGT
                     
                  
                  
                     
                        TIL TJENESTEBRUG
                     
                  
               
                     
                        Németország
                     
                  
                  
                     
                        STRENG GEHEIM
                     
                  
                  
                     
                        GEHEIM
                     
                  
                  
                     
                        VS
                           2
                         — VERTRAULICH
                     
                  
                  
                     
                        VS – NUR FÜR DEN DIENSTGEBRAUCH
                     
                  
               
                     
                        Észtország
                     
                  
                  
                     
                        Täiesti salajane
                     
                  
                  
                     
                        Salajane
                     
                  
                  
                     
                        Konfidentsiaalne
                     
                  
                  
                     
                        Piiratud
                     
                  
               
                     
                        Írország
                     
                  
                  
                     
                        Top Secret
                     
                  
                  
                     
                        Secret
                     
                  
                  
                     
                        Confidential
                     
                  
                  
                     
                        Restricted
                     
                  
               
                     
                        Görögország
                     
                  
                  
                     
                        Άκρως Απόρρητο
                     
                     
                        Röv.: ΑΑΠ
                     
                  
                  
                     
                        Απόρρητο
                     
                     
                        Röv.: (ΑΠ)
                     
                  
                  
                     
                        Εμπιστευτικό
                     
                     
                        Röv.: (ΕΜ)
                     
                  
                  
                     
                        Περιορισμένης Χρήσης
                     
                     
                        Röv.: (ΠΧ)
                     
                  
               
                     
                        Spanyolország
                     
                  
                  
                     
                        SECRETO
                     
                  
                  
                     
                        RESERVADO
                     
                  
                  
                     
                        CONFIDENCIAL
                     
                  
                  
                     
                        DIFUSIÓN LIMITADA
                     
                  
               
                     
                        Franciaország
                     
                  
                  
                     
                        TRÈS SECRET
                     
                     
                        TRÈS SECRET DÉFENSE
                           3
                        
                     
                  
                  
                     
                        SECRET
                     
                     
                        SECRET DÉFENSE(3)
                     
                  
                  
                     
                        CONFIDENTIEL DÉFENSE (3) 
                           4
                        
                     
                  
                  
                     
                        lásd a lenti lábjegyzetet
                           5
                        
                     
                  
               
                     
                        Horvátország
                     
                  
                  
                     
                        VRLO TAJNO
                     
                  
                  
                     
                        TAJNO
                     
                  
                  
                     
                        POVJERLJIVO
                     
                  
                  
                     
                        OGRANIČENO
                     
                  
               
                     
                        Olaszország
                     
                  
                  
                     
                        Segretissimo
                     
                  
                  
                     
                        Segreto
                     
                  
                  
                     
                        Riservatissimo
                     
                  
                  
                     
                        Riservato
                     
                  
               
                     
                        Ciprus
                     
                  
                  
                     
                        Άκρως Απόρρητο
                     
                     
                        Röv.: (ΑΑΠ)
                     
                  
                  
                     
                        Απόρρητο
                     
                     
                        Röv.: (ΑΠ)
                     
                  
                  
                     
                        Εμπιστευτικό
                     
                     
                        Röv.: (ΕΜ)
                     
                  
                  
                     
                        Περιορισμένης Χρήσης
                     
                     
                        Röv.: (ΠΧ)
                     
                  
               
                     
                        Lettország
                     
                  
                  
                     
                        Sevišķi slepeni
                     
                  
                  
                     
                        Slepeni
                     
                  
                  
                     
                        Konfidenciāli
                     
                  
                  
                     
                        Dienesta vajadzībām
                     
                  
               
                     
                        Litvánia
                     
                  
                  
                     
                        Visiškai slaptai
                     
                  
                  
                     
                        Slaptai
                     
                  
                  
                     
                        Konfidencialiai
                     
                  
                  
                     
                        Riboto naudojimo
                     
                  
               
                     
                        Luxemburg
                     
                  
                  
                     
                        Très Secret Lux
                     
                  
                  
                     
                        Secret Lux
                     
                  
                  
                     
                        Confidentiel Lux
                     
                  
                  
                     
                        Restreint Lux
                     
                  
               
                     
                        Magyarország
                     
                  
                  
                     
                        „Szigorúan titkos!”
                     
                  
                  
                     
                        „Titkos!”
                     
                  
                  
                     
                        „Bizalmas!”
                     
                  
                  
                     
                        „Korlátozott terjesztésű!”
                     
                  
               
                     
                        Málta
                     
                  
                  
                     
                        L-Ogħla Segretezza
                     
                     
                        Top Secret
                     
                  
                  
                     
                        Sigriet
                     
                     
                        Secret
                     
                  
                  
                     
                        Kunfidenzjali
                     
                     
                        Confidential
                     
                  
                  
                     
                        Ristrett
                     
                     
                        Restricted
                           6
                        
                     
                  
               
                     
                        Hollandia
                     
                  
                  
                     
                        Stg. ZEER GEHEIM
                     
                  
                  
                     
                        Stg. GEHEIM
                     
                  
                  
                     
                        Stg. CONFIDENTIEEL
                     
                  
                  
                     
                        Dep. VERTROUWELIJK
                     
                  
               
                     
                        Ausztria
                     
                  
                  
                     
                        Streng Geheim
                     
                  
                  
                     
                        Geheim
                     
                  
                  
                     
                        Vertraulich
                     
                  
                  
                     
                        Eingeschränkt
                     
                  
               
                     
                        Lengyelország
                     
                  
                  
                     
                        Ściśle Tajne
                     
                  
                  
                     
                        Tajne
                     
                  
                  
                     
                        Poufne
                     
                  
                  
                     
                        Zastrzeżone
                     
                  
               
                     
                        Portugália
                     
                  
                  
                     
                        Muito Secreto
                     
                  
                  
                     
                        Secreto
                     
                  
                  
                     
                        Confidencial
                     
                  
                  
                     
                        Reservado
                     
                  
               
                     
                        Románia
                     
                  
                  
                     
                        Strict secret de importanță deosebită
                     
                  
                  
                     
                        Strict secret
                     
                  
                  
                     
                        Secret
                     
                  
                  
                     
                        Secret de serviciu
                     
                  
               
                     
                        Szlovénia
                     
                  
                  
                     
                        STROGO TAJNOt
                     
                  
                  
                     
                        TAJNO
                     
                  
                  
                     
                        ZAUPNO
                     
                  
                  
                     
                        INTERNO
                     
                  
               
                     
                        Szlovákia
                     
                  
                  
                     
                        Prísne tajné
                     
                  
                  
                     
                        Tajné
                     
                  
                  
                     
                        Dôverné
                     
                  
                  
                     
                        Vyhradené
                     
                  
               
                     
                        Finnország
                     
                  
                  
                     
                        ERITTÄIN SALAINEN
                     
                     
                        YTTERST HEMLIG
                     
                  
                  
                     
                        SALAINEN
                     
                     
                        HEMLIG
                     
                  
                  
                     
                        LUOTTAMUKSELLINEN
                     
                     
                        KONFIDENTIELL
                     
                  
                  
                     
                        KÄYTTÖ RAJOITETTU
                     
                     
                        BEGRÄNSAD TILLGÅNG
                     
                  
               
                     
                        Svédország 
                     
                  
                  
                     
                        Kvalificerat hemlig
                     
                  
                  
                     
                        Hemlig
                     
                  
                  
                     
                        Konfidentiell
                     
                  
                  
                     
                        Begränsat hemlig
                     
                  
               
         
         
            
                  
                     (1)
                  
                        A „Diffusion Restreinte/Beperkte Verspreiding” Belgiumban nem biztonsági minősítés. Belgium a „RESTREINT UE/EU RESTRICTED” minősítésű adatokat a Tanács keretében ülésező tagállamai közötti, az Európai Unió érdekében kicserélt minősített adatok védelméről szóló megállapodásnak (2011/C 202/05) megfelelően kezeli és védi.
               
               
                  
                     (2)
                  
                        Németország VS = Verschlusssache.
               
               
                  
                     (3)
                  
                        A Franciaország által 2021. július 1-jét megelőzően előállított és „TRÈS SECRET DÉFENSE”, „SECRET DÉFENSE” és „CONFIDENTIEL DÉFENSE” minősítésű adatokat továbbra is a „TRÈS SECRET UE/EU TOP SECRET”, „SECRET UE/EU SECRET”, illetve „CONFIDENTIEL UE/EU CONFIDENTIAL” minősítéssel egyenértékű szinten kezelik és védik.
               
               
                  
                     (4)
                  
                        Franciaország a „CONFIDENTIEL UE/EU CONFIDENTIAL” minősítésű adatokat a „Secret” minősítésű adatok védelmére alkalmazandó francia biztonsági intézkedéseknek megfelelően kezeli és védi. 
               
               
                  
                     (5)
                  
                        Franciaország nem alkalmazza a „RESTREINT” minősítést a nemzeti rendszerében. Franciaország a „RESTREINT UE/EU RESTRICTED” minősítésű adatokat a Tanács keretében ülésező tagállamai közötti, az Európai Unió érdekében kicserélt minősített adatok védelméről szóló megállapodásnak (2011/C 202/05) megfelelően kezeli és védi.
               
               
                  
                     (6)
                  
                        Málta esetében a máltai és az angol jelölések egymással felcserélhetőek.