CELEX: 51992PC0056
Language: it
Date: 1992-02-24
Title: Proposta di REGOLAMENTO ( CEE ) DEL CONSIGLIO relativo alle misure di sicurezza applicabili alle informazioni riservate elaborate o trasmesse nel quadro delle attività della CEE e della CEEA

21 . 3 . 92                                  Gazzetta ufficiale delle Comunità europee                                     N. C 72 / 15
                                                                   II
                                                           (Atti preparatori)
                                                   COMMISSIONE
                Proposta di regolamento (CEE) del Consiglio relativo alle misure di sicurezza applicabili alle
                informazioni riservate elaborate o trasmesse nel quadro delle attività della CEE e della CEEA
                                                            (92 / C 72 / 16)
                                                          COM(92) 56 def.
                                  (Presentata dalla Commissione al Consiglio il 26 febbraio 1992)
IL CONSIGLIO DELLE COMUNITÀ EUROPEE,                                        . considerando che allo stato attuale del diritto comu­
                                                                              nitario spetta a ogni istituzione e a ogni Stato mem­
                                                                              bro stabilire quali informazioni devono essere consi­
                                                                              derate riservate, fatto salvo il rispetto reciproco della
visto l' articolo 235 del trattato che istituisce la Comunità                 relativa classificazione ; che la pubblicità delle infor­
economica europea,                                                            mazioni è uno dei principi caratteristici delle demo­
                                                                              crazie ; che è pertanto opportuno limitare al minimo
                                                                              indispensabile l' attribuzione del carattere di riserva­
                                                                              tezza alle informazioni ;
visto l'articolo 203 del trattato che istituisce la Comunità
europea dell' energia atomica,
                                                                          5 . considerando che le norme comuni non devono con­
vista la proposta della Commissione,                                          templare soltanto la protezione fisica delle informa­
                                                                              zioni riservate , ma estendersi anche alle persone e
                                                                              imprese che devono accedere a tali informazioni, nel
                                                                              rispetto dello status proprio di coloro che espletano
visto il parere del Parlamento europeo,                                       un mandato elettorale o una funzione governativa o
                                                                              che sono membri di un'istituzione o di organismi
                                                                              creati dai trattati ;
  1 . considerando che gli scambi di informazioni fra gli
      Stati membri e le istituzioni delle Comunità europee
      sono destinati ad aumentare in parallelo allo sviluppo
      della Comunità ;                                                   6 . considerando che la protezione dei dati di carattere
                                                                              personale o della vita privata sono oggetto di misure
                                                                              separate ;
  2 . considerando la necessità di proteggere la parte di
      queste informazioni il cui contenuto ha carattere
      sensibile e la cui divulgazione non autorizzata po­                 7 . considerando che è opportuno prevedere misure di
      trebbe pregiudicare gli interessi essenziali sia della                  protezione specifiche per le informazioni registrate
      Comunità europea che degli Stati membri ;                               su supporto informatico al fine di tener conto delle
                                                                              caratteristiche proprie delle tecniche elettroniche ;
  3 . considerando che al suddetto scopo è necessario
      adottare delle norme comuni di classificazione delle
      informazioni riservate , affinché la protezione risulti             8 . considerando che la violazione degli obblighi deri­
      adeguata sia nella fase di elaborazione di queste che                   vanti dal presente regolamento o dalle disposizioni
      nella fase del loro scambio ; che tali norme comuni                     complementari adottate dalle istituzioni e dagli Stati
      possono essere applicate dalle autorità amministra­                     membri può comportare l'applicazione di misure di­
      tive e giudiziarie competenti nel quadro dei disposi­                   sciplinari e che per violazioni gravi si deve poter in­
      tivi esistenti a livello degli Stati membri e delle istitu­             tervenire, ove occorra, con altre sanzioni appro­
      zioni della Comunità ;                                                  priate ;
 ---pagebreak--- N. C 72 / 16                                       Gazzetta ufficiale delle Comunità europee                                   21 . 3 . 92
  9 . considerando che il presente regolamento favorisce                     3 . Le informazioni contemplate dal regolamento n . 3
      la migliore realizzazione dell'insieme degli obiettivi                 Euratom sono escluse dal campo d'applicazione del pre­
      delle Comunità e la salvaguardia degli interessi delle                 sente regolamento .
      istituzioni delle Comunità europee e degli Stati
      membri ;
                                                                                                       Articolo 2
 10 . considerando che le informazioni riservate della
                                                                                              Disposizioni complementari
      CECA formeranno oggetto di una decisione apposita
      della Commissione sulla base dell' articolo 95 del
                                                                             1 . Le misure di sicurezza stabilite dal presente regola­
      trattato che istituisce la Comunità europea del car­                  mento costituiscono un quadro che comporta principi
      bone e dell' acciaio ;                                                generali e norme coordinate.
1 1 . considerando che i trattati non hanno previsto poteri                 2 . Le istituzioni delle Comunità europee (in appresso
      d' azione specifici per stabilire delle norme comuni in               denominate : le istituzioni) e gli Stati membri possono
      materia ;
                                                                            completarle, se del caso, con normative di loro compe­
                                                                            tenza, per tener conto di situazioni locali particolari,
                                                                            purché queste non compromettano l'uniformità di tratta­
12 . considerando che il presente regolamento non pre­                      mento delle informazioni di cui all'articolo 1 , para­
      giudica l' applicazione delle misure di sicurezza spe­                grafo 1 .
      cifiche previste dal regolamento n . 3 ('), adottato dal
      Consiglio della Comunità europea dell'energia ato­
      mica, relativo ai regimi di segretezza e alle misure di
      sicurezza applicabili alle informazioni segrete Eura­                 3 . Le istituzioni delle Comunità europee sono il Parla­
      tom ;
                                                                            mento europeo, il Consiglio, la Commissione e la Corte
                                                                            di giustizia .
13 . considerando che le disposizioni del presente regola­
      mento non contrastano l'obbligo generale di riserva­                  4 . Ai fini dell'applicazione del presente regolamento,
      tezza a cui sono tenuti gli agenti di qualsiasi fun­                  la Corte dei conti delle Comunità europee, il Comitato
      zione pubblica per quanto riguarda le informazioni                    economico e sociale e la Banca europea per gli investi­
                                                                            menti sono assimilati alle istituzioni .
      che non sono destinate esplicitamente al pubblico,
HA ADOTTATO IL PRESENTE REGOLAMENTO :                                                                 Articolo 3
                                                                                                Informazioni riservate
                             TITOLO I
                                                                            1 . Nel presente regolamento si intende per informa­
     PRINCIPI E NORME GENERALI DI PROTEZIONE                                zione riservata ogni tipo di informazione la cui divulga­
                                                                            zione non autorizzata potrebbe arrecare pregiudizio agli
                             Articolo 1                                     interessi essenziali della Comunità e degli Stati membri e
                                                                            che pertanto deve essere protetta con misure di sicurezza
                Campo d'applicazione materiale                              adeguate .
1 . Il presente regolamento stabilisce i livelli di riserva­
tezza e le misure di sicurezza applicabili alle informa­                    2 . Per informazione si intende qualsiasi informazione,
zioni sensibili relative alle attività della CEE e della                    indipendentemente dal modo in cui viene espressa —
CEEA, sia all' interno degli Stati membri e delle istitu­                   scritta , orale o ottica — e dal suo supporto — carta, na­
zioni che quando formano oggetto di scambio fra istitu­                     stro magnetico o magnetoscopico , rete di trasmissione ,
zioni e Stati membri .                                                      procedimento tecnico o materiale —. Una informazione
                                                                            è giudicata riservata, ai sensi del presente regolamento,
                                                                            unicamente con riferimento al suo contenuto .
2.      Il presente regolamento stabilisce inoltre le condi­
zioni di accesso alle informazioni riservate da parte degli
agenti della funzione pubblica, nonché delle persone o                      3 . La protezione di un' informazione riservata può ri­
imprese sotto contratto .                                                   chiedere norme specifiche con riguardo al tipo del sup­
                                                                            porto, quando non si tratti più di documenti scritti, ma
                                                                            in particolare di registrazioni visive o sonore , di micro­
                                                                            film , di nastri cinematografici o magnetoscopici o di sup­
(') GU n . 17 del 6 . 10 . 1958 , pag . 406 / 58 .                          porti informatici .
 ---pagebreak---  21 . 3 . 92                                 Gazzetta ufficiale delle Comunità europee                                  N. C 72 / 17
4.       Le informazioni di cui ai precedenti paragrafi 1 e 2         2 . Quando un'informazione, sia o non sia essa riser­
conservano il loro carattere di informazioni riservate an­            vata, ha un'altra provenienza, l'istituzione o lo Stato
che quando si trovano in una fase preparatoria o sono                 membro che ne è il destinatario le attribuisce, se necessa­
destinate a restare provvisorie .                                     rio, una categoria di riservatezza CE tenendo conto
                                                                      degli interessi legittimi del suo autore o mittente.
                            Articolo 4
                                                                                                 TITOLO II
                    Principi di classificazione
 1 . La categoria di riservatezza applicabile ad un'infor­                  DISPOSIZIONI RELATIVE ALLA PROCEDURA
mazione dipende dal contenuto dell'informazione in
questione .                                                                                       Articolo 7
2 . Un' informazione dev' essere inclusa in una categoria             L'attribuzione della categoria di riservatezza alle informa­
                                                                                                     zioni
di riservatezza solo per quanto è indispensabile e solo
per il periodo di tempo necessario.                                   L'attribuzione di una categoria di riservatezza compete
                                                                      all'istituzione o allo Stato membro da cui proviene l'in­
3 . Quando le informazioni da proteggere formano                      formazione .
oggetto di una classificazione temporanea, debbono re­
care l'indicazione della data oltre la quale non sono più
considerate riservate o essere accompagnate da una for­
                                                                      Ogni istituzione e ogni Stato membro stabilisce le moda­
mula di sospensione equivalente .                                     lità interne di tale attribuzione , tenendo conto dei criteri
                                                                      enunciati all' articolo 4 e evitando classificazioni abusive .
4 . Se più informazioni costituiscono un insieme, la ca­
tegoria di riservatezza da attribuire a questo insieme do­
vrebbe essere per lo meno quella dell'informazione con
la qualifica di sicurezza più elevata. Tuttavia, se necessa­                                      Articolo 8
rio, ad un insieme può essere attribuita una categoria di
riservatezza superiore a quella di ciascuna delle informa­                          Declassificazione delle informazioni
zioni che lo compongono .
                                                                      1.     L'istituzione o lo Stato membro che ha attribuito
                                                                      una categoria di riservatezza a un' informazione decide
                            Articolo 5                                quanto alla revoca o alla modifica della sua qualifica di
                                                                      riservatezza e ha cura che ne sia data comunicazione ai
                   Categorie di classificazione                       destinatari dell' informazione .
Le informazioni riservate CE sono classificate in una
delle categorie seguenti :                                            Tale comunicazione avviene per iscritto quando si tratta
                                                                      di informazioni segretissime o segrete .
a) CE-segretissimo : informazione la cui divulgazione
     non autorizzata potrebbe arrecare un pregiudizio
     estremamente grave agli interessi essenziali delle Co­
                                                                      2.     La declassificazione delle informazioni incluse tem­
     munità o di uno o più Stati membri ;
                                                                      poraneamente in una categoria di riservatezza avviene
                                                                      automaticamente allo scadere del termine previsto o con­
b) CE-segreto : informazione la cui divulgazione non                  formemente all'indicazione che funge da data.
     autorizzata potrebbe arrecare un pregiudizio grave
     agli interessi essenziali delle Comunità o di uno o più
     Stati membri ;
                                                                      3 . Nell' ambito -degli archivi storici, allo scadere di un
c) CE-riservatissimo : informazione la cui divulgazione               termine di 30 anni le informazioni formano oggetto di
     non autorizzata potrebbe arrecare un pregiudizio agli            una procedura di declassificazione per renderli accessibili
     interessi essenziali delle Comunità o di uno o più               al pubblico.
     Stati membri .
                            Articolo 6                                                            Articolo 9
              Informazioni provenienti dall'esterno                             Persone soggette al presente regolamento
1 . Un' informazione riservata proveniente da una delle               1.     È tenuto ad applicare le misure di sicurezza stabilite
istituzioni o da uno degli Stati membri mantiene la clas­             nel presente regolamento ogni funzionario o altro agente
sificazione originale .                                               della funzione pubblica che, a un qualsiasi titolo, debba :
 ---pagebreak--- N. C 72 / 18                                 Gazzetta ufficiale delle Comunità europee                                      21 . 3 . 92
a) nelle istituzioni, nei comitati che funzionano sotto la            2.     L' abilitazione decade con la cessazione delle fun­
     loro responsabilità o nel quadro di una collaborazione           zioni o delle prestazioni delle persone in questione .
     con i loro servizi, accedere a informazioni riservate
     elaborate in seno ad esse o ad esse trasmesse ;
                                                                      3 . L'abilitazione deve, in ogni caso, essere sottoposta
                                                                      periodicamente a riesame (almeno ogni cinque anni).
b) negli Stati membri, accedere ad informazioni riservate
     CE, elaborate in seno ad esse o ad esso trasmesse.
                                                                                                Articolo 12
2 . Ogni società o impresa, compreso il livello della                                      Indagine di sicurezza
subfornitura, che fornisca prestazioni a una istituzione o
a uno Stato membro e i cui dipendenti abbiano la possi­               1 . a) L'indagine di sicurezza è effettuata su richiesta
                                                                             dell'istituzione o dello Stato membro da cui di­
bilità, a titolo delle loro prestazioni, di prendere cono­
scenza di informazioni riservate, è tenuta a rispettare gli                  pende la persona da abilitare ai sensi dell' articolo
                                                                              10 , 2 o 3 . Procede ad essa lo Stato membro del
obblighi derivanti dal presente regolamento e a farli ri­
spettare da ogni dipendente direttamente interessato.                        quale la persona da abilitare possiede la naziona­
                                                                             lità .
Essa nomina un responsabile per il controllo dell' applica­
zione delle suddette misure .
                                                                          b) Se la persona in questione non possiede la nazio­
                                                                             nalità di nessuno degli Stati membri, è responsabile
                            Articolo 10                                      10 Stato membro sul cui territorio detta persona ha
                                                                             11 suo domicilio o la sua residenza abituale .
              Accesso alle informazioni riservate
1.     Possono accedere alle informazioni riservate o de­                 c) Se la persona in questione ha soggiornato per un
tenerle soltanto le persone di cui all' articolo 9 che, in                   determinato periodo in uno Stato membro diverso
ragione delle loro funzioni o di esigenze del servizio, de­                  dallo Stato membro indicato al comma precedente,
vono prenderne conoscenza o trattarle .                                      o se essa ha legami nel suddetto Stato, questo
                                                                             stesso dovrà partecipare all'indagine di sicurezza.
                                                                             Lo Stato interessato comunica i risultati da esso ot­
                                                                             tenuti allo Stato membro responsabile dell' indagine
2. Per poter accedere alle informazioni classificate                         di sicurezza .
CE-segretissimo, CE-segreto e CE-riservatissimo, le per­
sone di cui al paragrafo 1 devono essere espressamente
abilitate conformemente alle disposizioni dell'articolo 1 1 .
                                                                      2 . Per quanto riguarda la procedura dell'indagine di
                                                                      sicurezza, si applicano le prescrizioni e i regolamenti
                                                                      adottati in materia singolarmente dagli Stati membri .
3.      L'abilitazione è rilasciata solo successivamente ad
un'indagine di sicurezza ai sensi dell'articolo 12 .
                                                                      3 . Le istituzioni e gli Stati membri cooperano e scam­
                                                                      biano le informazioni necessarie per la corretta applica­
                                                                      zione del presente articolo .
4.      Quando l'accesso a informazioni classificate CE-ri­
servatissimo è occasionale, può essere autorizzato, a ti­
tolo eccezionale, senza che s' imponga l' indagine di sicu­           Essi si informano in particolare su qualsiasi circostanza
rezza preliminare, ma prendendo le precauzioni necessa­               che possa dare adito a dubbi circa le garanzie presentate
rie .
                                                                      dalla persona abilitata.
                            Articolo 11                                                         Articolo 13
                     Rilascio dell'abilitazione                                                  Istruzioni
 1.     Ogni istituzione e ogni Stato membro concede le               Ogni persona abilitata ai sensi dell' articolo 10 deve rice­
abilitazioni di cui all' articolo 10 alle persone del loro set­       vere, al momento del rilascio dell' abilitazione e, successi­
tore di competenza secondo modalità che spetta a loro                 vamente, a intervalli regolari, le istruzioni che s' impon­
stabilire .                                                           gono sulla protezione delle informazioni riservate e sul
 ---pagebreak--- 21 . 3 . 92                               Gazzetta ufficiale delle Comunità europee                                  N. C 72 / 19
modo di garantire tale protezione. Essa firmerà a sua              2.     I funzionari incaricati della sicurezza hanno i se­
volta una dichiarazione nella quale conferma di aver ri­           guenti compiti :
cevuto tali istruzioni e precisa che s'impegna a rispet­
tarle .
                                                                   a) tenere aggiornato l'elenco delle persone che, nell'u­
                                                                       nità di loro competenza, sono autorizzate ad acce­
                                                                       dere alle informazioni riservate classificate riservatis­
                          TITOLO III
                                                                       simo, segreto e segretissimo,
                         STRUTTURE                                 b) istruire il personale sui suoi doveri in materia di pro­
                                                                       tezione delle informazioni riservate,
                          Articolo 14
                                                                   c) fare applicare le misure materiali di protezione,
             Servizio responsabile della sicurezza
Ogni istituzione e ogni Stato membro designa il servizio           d) sorvegliare i lavori dell'ufficio speciale di cui all'arti­
incaricato di vigilare sull' applicazione del presente rego­           colo 17 .
lamento e delle misure complementari di cui all' articolo
2 e ne informa le altre istituzioni e gli altri Stati membri
tramite la Commissione .                                           3.     I funzionari incaricati della sicurezza devono essere
                                                                   abilitati ad accedere alle informazioni riservate ai sensi
                                                                   dell' articolo 10 .
                          Articolo 15
                                                                                             Articolo 17
    Coordinamento fra le istituzioni e gli Stati membri
1 . Le istituzioni e gli Stati membri attuano le proce­                                     Uffici speciali
dure necessarie per assicurare una coerente applicazione           1.     Per i loro scambi di informazioni riservate classifi­
del presente regolamento .                                         cate CE-segretissimo, CE-segreto e CE-riservatissimo, le
                                                                   istituzioni e gli Stati membri si servono di servizi specia­
                                                                   lizzati (in appresso denominati : uffici speciali).
2 . La Commissione provvede a tale scopo al coordina­
mento necessario fra le istituzioni e fra le istituzioni e gli
Stati membri .                                                     2 . L'ufficio speciale è incaricato del trattamento delle
                                                                   informazioni riservate di cui al paragrafo 1 e in partico­
                                                                   lare delle operazioni relative alla registrazione, riprodu­
3 . La Commissione è assistita in questo compito da un             zione, trasmissione , conservazione e distruzione .
Comitato di sicurezza, a carattere consultivo, composto
da rappresentanti degli Stati membri e presieduto da un
rappresentante della Commissione.                                  3 . Se necessario per l'esercizio delle loro funzioni, i
                                                                   funzionari assegnati agli uffici speciali sono abilitati ad
                                                                   accedere alle informazioni riservate nel rispetto delle
                                                                   condizioni di cui all' articolo 10 .
4.      La Commissione adotta il suo regolamento interno.
Alle sue riunioni possono assistere rappresentanti delle
altre istituzioni in qualità di osservatori.
                                                                                             TITOLO IV
                                                                                 PROTEZIONE DEI DOCUMENTI
5 . Il Comitato ha l'incarico di esaminare ogni que­
stione attinente al settore contemplato dal presente rego­
lamento, sia su iniziativa del suo presidente, sia su richie­                                 Articolo 18
sta di una delle istituzioni o di uno Stato membro .
                                                                   Contrassegni che distinguono le categorie di riservatezza
                                                                    1.    La categoria di riservatezza nella quale una infor­
                          Articolo 16                              mazione scritta è stata classificata deve essere indicata
                                                                   come segue :
             Funzionari incaricati della sicurezza
 1.     Le istituzioni e gli Stati membri designano presso         — CE-segretissimo o CE-segreto : mediante apposizione
ogni servizio che riceve o tratta informazioni riservate,               di un timbro ben evidente nella parte superiore e in
dei funzionari di grado adeguato denominati «funzionari                 quella inferiore di ogni pagina o mediante indica­
incaricati della sicurezza» quali responsabili delle misure             zione equivalente, come ad esempio una striscia tra­
da adottare per l'applicazione del presente regolamento.                sversale sull'intera superficie del foglio ;
 ---pagebreak--- N. C 72 / 20                               Gazzetta ufficiale delle Comunità europee                                    21 . 3 . 92
— CE-riservatissimo : mediante apposizione di un timbro                                       Articolo 20
      ben evidente su ogni pagina o mediante indicazione
      equivalente, come ad esempio una striscia trasversale         Registrazione, diffusione e presa in consegna delle
      sull'intera superficie del foglio.                            informazioni classificate CE-segretissimo, CE-segreto o
                                                                                           CE-riservatissimo
                                                                    Ogni documento classificato CE-segretissimo, CE-segreto
Tali indicazioni sono apposte in tutte le lingue ufficiali          o CE-riservatissimo deve essere oggetto di una registra­
della Comunità .                                                    zione presso uno degli uffici speciali di cui all'articolo
                                                                    17, il quale lo prende in consegna e ne assicura il neces­
                                                                    sario recapito . Tale registrazione deve permettere :
2 . Se la classificazione è temporanea, sul documento è             — di disporre immediatamente dell'elenco delle persone
inoltre indicata, in un punto opportuno, la data a partire               che hanno consultato o detenuto tali informazioni ;
dalla quale esso può essere considerato declassato, op­
pure è apposta una formula equivalente, indicante la
temporaneità.                                                       — di reperire immediatamente, dopo la diffusione, il de­
                                                                         tentore di ciascuno degli esemplari e delle sue copie.
3 . Ogni esemplare di un documento classificato CE­                                           Articolo 21
segretissimo e CE-segreto deve essere munito di un nu­
mero di serie che consenta di identificarne l'origine, il                                       Corrieri
destinatario e l'anno. Tale numero di serie dovrà figurare
sulla pagina di guardia di ognuno dei documenti. Le pa­             Di concerto con i servizi di sicurezza responsabili, ven­
gine devono essere numerate.                                        gono designati appositi corrieri per il trasporto delle in­
                                                                    formazioni riservate e in particolare di quelle classificate
                                                                    CE-segretissimo e CE-segreto .
4.      Qualora la classificazione di un documento venga
modificata, sull' informazione si apporranno i contrasse­                                     Articolo 22
gni corrispondenti alla nuova classificazione applicata.
                                                                                              Spedizione
                                                                    1 . La spedizione e il recapito dei documenti CE-segre­
5.      I riferimenti alle informazioni classificate CE-segre­      tissimo, CE-segreto o CE-riservatissimo debbono essere
tissimo, CE-segreto e CE-riservatissimo devono, anche sul           obbligatoriamente effettuati tramite gli uffici speciali.
piano informatico, essere ridotti al minimo e in ogni caso
non rivelarne né il contenuto, né la classificazione .
                                                                    2.      Per la spedizione dei documenti classificati, si pro­
                                                                    cede nel modo seguente :
                            Articolo 19                             a) CE-segretissimo e CE-segreto
Allestimento, stampa e riproduzione dei documenti classi­               per corriere autorizzato, per valigia diplomatica o per
    ficati CE-segretissimo, CE-segreto o CE-riservatissimo              corrispondenza protetta, con ricevuta di ritorno ;
 1.     La tiratura dei documenti classificati CE-segretis­         b) CE-riservatissimo :
simo, CE-segreto o CE-riservatissimo deve essere stretta­
mente limitata al minimo ritenuto indispensabile.                       per usciere, per posta interna o per raccomandata al­
                                                                         l'esterno, con ricevuta di ritorno .
2 . Le riproduzioni integrali o parziali, in qualunque              c) In tutti i casi, i plichi non devono recare alcun segno
                                                                         distintivo esterno .
forma o con qualunque mezzo, di una informazione ri­
servata debbono essere effettuate sotto l'autorità di uno
degli uffici speciali di cui all'articolo 17.
                                                                                              Articolo 23
                                                                                          Valigia diplomatica
Tali riproduzioni (ad esempio : stampa, fotocopie,
estratti) debbono essere limitate, per quanto riguarda il           L'invio di documenti riservati mediante valigia diploma­
numero di copie, a soddisfare le esigenze indispensabili            tica è oggetto di una regolamentazione specifica intesa a
non previste all'atto della prima tiratura del documento.           garantire un livello di protezione adeguato.
 ---pagebreak--- 21 . 3 . 92                               Gazzetta ufficiale delle Comunità europee                                  N. C 72 /21
                          Articolo 24                                                       TITOLO VII
Transporto dì documenti riservati all'esterno degli edifici                TELECOMUNICAZIONI — TRASMISSIONI
 1 . I documenti riservati debbono essere sempre custo­                                      Articolo 27
diti in un luogo sicuro .
                                                                   Trasmissione delle informazioni riservate con mezzi di
                                                                                         telecomunicazione
2.      Un documento riservato può essere trasferito solo
nella misura dello stretto necessario e deve essere custo­          1 . Le informazioni classificate CE-segretissimo, CE-se­
dito personalmente, in permanenza, dalla persona incari­           greto o CE-riservatissimo possono essere trasmesse per
cata del trasporto .                                               telegrafo, radio, telefono, telex, telecopiatrice, telefax o
                                                                   qualsiasi altro mezzo elettronico, a condizione che ven­
                                                                   gano trasmessi in codice con un sistema riconosciuto si­
Bisogna evitare, in ogni caso, che i documenti riservati           curo dal servizio responsabile della sicurezza.
vengano a trovarsi in luoghi che non ne permettano un
controllo permanente .
                                                                   2.    In deroga al paragrafo 1 , in casi di urgenza e di
                                                                   assoluta necessità le informazioni classificate CE-riserva­
                                                                   tissimo possono essere trasmesse non espresse in codice,
                          TITOLO V                                 utilizzando i suddetti mezzi, previa autorizzazione del­
                                                                   l'autorità competente dell'istituzione o dello Stato mem­
                        DISTRUZIONE
                                                                   bro e averne informato l'Ufficio cifra.
                          Articolo 25
                                                                   3.    Un'informazione CE-riservatissima eccezionalmente
             Distruzione dei documenti riservati                   trasmessa non in codice non può in nessun caso essere
                                                                   successivamente trasmessa in codice .
1.     Gli esemplari divenuti superflui o in soprannumero
di documenti riservati debbono essere distrutti sotto la
responsabilità delle autorità competenti .                         4. Le disposizioni del presente articolo sono comple­
                                                                   tate dalle norme previste dall'articolo 32 sulla sicurezza
                                                                   informatica .
La distruzione dei documenti classificati CE-segreto, CE­
segretissimo e CE-riservatissimo deve essere effettuata
mediante una macchina sminuzzatrice o qualsiasi altro
                                                                                           TITOLO Vili
procedimento di distruzione autorizzato.
                                                                                    PROTEZIONE MATERIALE
2. La distruzione di documenti classificati CE-segretis­                                     Articolo 28
simo e CE-segreto deve avvenire in presenza di testimoni
e si redigerà un verbale che sarà registrato presso l'uffi­                                  Gli edifici
cio speciale interessato.
                                                                   1.    Gli edifici o le parti di edifici in cui sono custoditi
                                                                   documenti riservati debbono essere accessibili unica­
3.     Almeno un esemplare deve essere conservato negli            mente a persone espressamente autorizzate. Essi debbono
archivi, sotto adeguata protezione.                                essere protetti in maniera adeguata, sottoponendoli, se
                                                                   necessario, a un controllo permanente o munendoli di un
                                                                   dispositivo di allarme.
                          TITOLO VI
                                                                   2.    I visitatori non possono essere lasciati soli in locali
                                                                   che custodiscano documenti riservati .
PROTEZIONE DEGLI ALTRI MATERIALI E SUPPORTI
                     D' INFORMAZIONE
                          Articolo 26                                                        Articolo 29
               Altri materiali d'informazione                            Mobili per la custodia dei documenti riservati
La protezione dei materiali e dei supporti d'informazione          I documenti classificati CE-segretissimo, CE-segreto o
diversi da quelli di cui ai titoli IV e V deve essere assicu­      CE-riservatissimo debbono essere custoditi in armadi o
rata secondo gli stessi principi definiti in detti titoli.         altri mobili di provata resistenza, muniti di dispositivi di
 ---pagebreak---  N. C uni                                  Gazzetta ufficiale delle Comunità europee                                    21 . 3 . 92
 chiusura riconosciuti sicuri dal servizio responsabile della        2 . Ogni Stato membro e ogni istituzione adotta una
 sicurezza .                                                         regolamentazione speciale per la sicurezza informatica.
                                                                     Tale regolamentazione deve comportare misure generali
                                                                     da completarsi con misure specifiche definite sulla base
                           Articolo 30                               di un' analisi dei rischi .
 Protezione delle combinazioni segrete e delle chiavi di
                            sicurezza                                3.    Tali misure sono dirette a :
 1 . Le combinazioni segrete delle serrature a combina­
 zione devono essere cambiate alla consegna, ad ogni so­            a) definire le responsabilità in materia di :
 stituzione del personale a conoscenza della combina­
 zione e ogni qualvolta il segreto sia o sembri essere com­
 promesso ; devono comunque essere cambiate almeno                      — autorizzazione di accesso,
 ogni dodici mesi .
                                                                        — attuazione della procedura di autorizzazione (che
 2.    Per « chiavi di sicurezza» si intendono le chiavi atte                rende in tal modo possibile l'accesso),
 ad aprire i mobili utilizzati per conservare i documenti
riservati .
                                                                        — controllo degli accessi effettivi rispetto alle auto­
                                                                             rizzazioni rilasciate ;
 3.    I detentori di chiavi di sicurezza e servizi al ri­
guardo competenti debbono adottare tutte le misure ne­
cessarie per proteggerle e impedire in particolare che fi­          b) assicurare in modo affidabile l'identificazione e l'au­
niscano in mano a persone non autorizzate .                             tenticazione degli utilizzatori ;
4. La perdita di una chiave di sicurezza o il rischio di            c) stabilire i criteri di sicurezza tecnica che debbono
diffusione di una combinazione segreta debbono essere                   soddisfare i sistemi di elaborazione, le reti, i packa­
immediatamente segnalate al funzionario incaricato della                ges, sulla base di norme riconosciute ;
sicurezza, il quale provvede immediatamente a far sosti­
tuire la serratura o a far modificare la combinazione .
                                                                    d) stabilire le norme applicabili in materia di gestione
                                                                        delle configurazioni informatiche e in particolare le
                          Articolo 31                                   norme applicabili alla procedura di certificazione dei
                                                                        criteri previsti alla precedente lettera c).
Disposizioni speciali per la protezione di informazioni
                            riservate
                                                                    4.     Queste misure devono comprendere anche le norme
Qualora circostanze particolari impediscano l'applica­              e le scelte tecniche comuni in materia di :
zione di qualcuna delle precedenti disposizioni o ren­
dano necessario un rafforzamento delle misure, il fun­
zionario incaricato della sicurezza competente, previa              a) messa in codice e autenticazione dei dati ;
consultazione del servizio responsabile della sicurezza,                management delle chiavi ;
adotta o promuove le misure atte ad assicurare una pro­
tezione che offra garanzie equivalenti a quelle previste
nel presente regolamento.                                           b) le precauzioni da applicare per la soppressione delle
                                                                        radiazioni elettromagnetiche in riferimento alla
                                                                        norma TEMPEST (o ad un equivalente europeo an­
                                                                        cora da definire).
                          TITOLO IX
               PROTEZIONE INFORMATICA
                                                                                               TITOLO X
                          Articolo 32
                                                                                        DISPOSIZIONI FINALI
                    Sicurezza informatica
                                                                                               Articolo 33
1 . Le informazioni riservate, registrate su supporto in­
formatico o elettronico, sono coperte dalle misure di               Procedura in caso d'infrazione al presente regolamento
protezione adottate con il presente regolamento. Il trat­
tamento di tali informazioni (ad esempio, conservazione             1 . Tutte le persone facenti parte dei servizi delle istitu­
o trasmissione) mediante mezzi informatici, quali elabo­            zioni che, in virtù della funzione che esercitano, hanno
ratori, reti, terminali, deve essere sottoposto a misure            accesso alle informazioni riservate , debbono essere infor­
specifiche di sicurezza proprie a queste tecniche.                  mate dal servizio responsabile della sicurezza o dai fun­
 ---pagebreak--- 21 . 3 . 92                                Gazzetta ufficiale delle Comunità europee                                N. C 72 / 23
zionari incaricati della sicurezza, del fatto che ogni vio­                                  Articolo 34
lazione degli obblighi che ad esse incombono al sensi del
presente regolamento, può comportare l'applicazione                                           Sanzioni
delle disposizioni previste dal regime disciplinare.
                                                                    Gli Stati membri e le istituzioni adottano le misure ade­
                                                                    guate per reprimere le violazioni agli obblighi derivanti
2.      Chiunque constati o presuma lo smarrimento o la             dal presente regolamento.
diffusione di una informazione riservata o una violazione
del presente regolamento o delle misure di sicurezza, è                                     Articolo 35
tenuto a comunicarlo immediatamente al funzionario in­
caricato della sicurezza, il quale ne informa senza indu­           Trattati, accordi o convenzioni con gli Stati membri e
gio il suo superiore gerarchico.                                                            regolamenti
                                                                    1 . Le presenti disposizioni non pregiudicano gli obbli­
3.      Quando vi siano fondati motivi di sospettare che            ghi derivanti in materia per la Comunità e/o per gli Stati
                                                                    membri da trattati, accordi o convenzioni conclusi con
un'informazione classificata CE-segretissimo, CE-segreto
o CE-riservatissimo sia giunta a conoscenza di una per­             gli Stati terzi, con organizzazioni internazionali o con
                                                                    un cittadino di uno Stato terzo .
sona non qualificata, il servizio responsabile della sicu­
rezza deve essere immediatamente informato perché va­               2 . Il presente regolamento non pregiudica le disposi­
luti i fatti .
                                                                    zioni del regolamento n. 3 CEEA recante applicazione
                                                                    dell' articolo 24 del trattato che istituisce la Comunità
                                                                    europea dell'energia atomica.
4 . Ove risulti confermata la presunzione di cui al pa­
ragrafo 3 , il servizio responsabile della sicurezza compie,                                Articolo 36
presso i funzionari competenti interessati, i passi neces­
sari per limitare al minimo il danno causato e impedire                                  Entrata in vigore
che il fatto si ripeta.
                                                                    Il presente regolamento entra in vigore il ventesimo
                                                                    giorno successivo alla pubblicazione nella Gazzetta uffi­
5 . Qualora un'infrazione grave commessa all'interno                ciale delle Comunità europee.
di un'istituzione o in uno Stato membro riguardi infor­
mazioni provenienti da un'altra istituzione o da un altro           Il presente regolamento è obbligatorio in tutti i suoi ele­
Stato membro, questi ultimi debbono esserne informati.              menti e direttamente applicabile in ogni Stato membro.