CELEX: 51992PC0056
Language: nl
Date: 1992-02-24
Title: Voorstel voor een VERORDENING ( EEG ) VAN DE RAAD betreffende de beveiligingsmaatregelen voor gerubriceerde gegevens die in het kader van de activiteiten van de EEG en EGA worden opgesteld of uitgewisseld

21 . 3 . 92                              Publikatieblad van de Europese Gemeenschappen                                 Nr . C 72 / 15
                                                                   II
                                                      ( Voorbereidende besluiten)
                                                       COMMISSIE
               Voorstel voor een verordening van de Raad betreffende de beveiligingsmaatregelen voor
                gerubriceerde gegevens die in het kader van de activiteiten van de Europese Economische Ge­
                meenschap en de Europese Gemeenschap voor Atoomenergie worden opgesteld of uitgewisseld
                                                            (92 / C 72 / 16)
                                                           COM(92) 56 def.
                                        (Door de Commissie ingediend op 26 februari 1992)
DE RAAD VAN DE EUROPESE GEMEENSCHAPPEN,                                  4 . Overwegende dat bij de huidige stand van het Ge­
                                                                              meenschapsrecht iedere Instelling en iedere Lid-Staat
                                                                              dient vast te stellen welke gegevens moeten worden
Gelet op het Verdrag tot oprichting van de Europese                           gerubriceerd , onder voorbehoud van de wederzijdse
Economische Gemeenschap, inzonderheid op artikel 235 ,                        inachtneming van deze rubricering ; dat de openbaar­
                                                                              making van gegevens een van de belangrijkste ken­
                                                                              merken is van de democratie ; dat het rubriceren van
Gelet op het Verdrag tot oprichting van de Europese                           gegevens derhalve tot het strikt noodzakelijke moet
Gemeenschap voor Atoomenergie, inzonderheid op                                worden beperkt ;
artikel 203 ,
                                                                         5 . Overwegende dat de gemeenschappelijke regels niet
Gezien het voorstel van de Commissie ,                                        alleen betrekking dienen te hebben op de materiële
                                                                              bescherming van de gerubriceerde gegevens , maar
                                                                              ook op de personen en ondernemingen die toegang
Gezien het advies van het Europese Parlement,                                 tot deze gegevens hebben , onverminderd het statuut
                                                                              van personen die een verkozen ambt of een openbare
                                                                              bestuursfunctie vervullen of die lid zijn van een uit
  1 . Overwegende dat er met de voortschrijdende ont­                         hoofde van de Verdragen opgerichte Instelling of or­
      wikkeling van de Gemeenschap een toename zal ko­                        ganisatie ;
      men van de uitwisseling van gegevens tussen de Lid­
      Staten en de Instellingen van de Europese Gemeen­
      schappen ;                                                         6 . Overwegende dat de bescherming van gegevens van
                                                                              persoonlijke aard of gegevens met betrekking tot het
                                                                              privé-leven het voorwerp uitmaken van afzonderlijke
  2 . Overwegende dat het gedeelte van deze gegevens                          maatregelen ;
      waarvan de inhoud vertrouwelijk is en waarvan de
      ongeoorloofde verspreiding schade kan toebrengen
      aan de essentiële belangen van zowel de Europese
      Gemeenschappen als de Lid-Staten , moet worden                      7 . Overwegende dat er voor op informatiedragers vast­
      beschermd ;                                                             gelegde gegevens specifieke beschermingsmaatrege­
                                                                              len dienen te worden vastgesteld , zodat rekening
                                                                              kan worden gehouden met de kenmerken van de
                                                                              elektronische technieken ;
  3 . Overwegende dat het bijgevolg noodzakelijk is ge­
      meenschappelijke regels vast te stellen voor de rubri­
      cering van de gegevens , zodat deze zowel bij de op­
      stelling als bij de uitwisseling op adequate wijze wor­             8 . Overwegende dat niet-naleving van de verplichtingen
      den beschermd ; dat deze gemeenschappelijke regels                      die voortvloeien uit deze verordening of uit aanvul­
      door de bevoegde administratieve of gerechtelijke                       lende , door de Instellingen en de Lid-Staten geno­
      autoriteiten ten uitvoer kunnen worden gelegd in het                     men maatregelen, kan leiden tot de toepassing van
      kader van de op het niveau van de Lid-Staten en van                      disciplinaire maatregelen en dat ernstige overtredin­
      de Instellingen van de Europese Gemeenschappen                           gen andere strafmaatregelen tot gevolg moeten kun­
      bestaande voorzieningen ;                                                nen hebben ;
 ---pagebreak--- Nr . C 72 / 16                           Publikatieblad van de Europese Gemeenschappen                                  21 . 3 . 92
 9 . Overwegende dat deze verordening bijdraagt tot een             3 . De door Verordening nr. 3 bestreken gegevens val­
     betere tenuitvoerlegging van de doelstellingen van de          len buiten de werkingssfeer van deze verordening.
     Gemeenschappen in hun geheel en tot de bescher­
     ming van de belangen van de Instellingen van de
     Europese Gemeenschappen en van de Lid-Staten ;
                                                                                             Artikel 2
10 . Overwegende dat de Commissie met betrekking tot                                 Aanvullende voorschriften
     gerubriceerde EGKS-gegevens een passende beschik­
     king zal nemen op grond van artikel 95 van het Ver­            1 . De in deze verordening vastgestelde beveiligings­
     drag tot oprichting van de Europese Gemeenschap                maatregelen vormen een kader met algemene beginselen
     voor Kolen en Staal ;                                          en gecoördineerde regels.
11 . Overwegende dat in de Verdragen geen specifieke
     handelingsbevoegdheden voor het vaststellen van ge­            2 . De Instellingen van de Europese Gemeenschappen
     meenschappelijke regels ter zake zijn opgenomen ;              (hierna „de Instellingen" genoemd) en de Lid-Staten
                                                                    kunnen deze eventueel aanvullen met voorschriften die
                                                                    onder hun bevoegdheid vallen, ten einde rekening te
12 . Overwegende dat deze verordening geen afbreuk                  houden met specifieke plaatselijke situaties, op voor­
     doet aan de toepassing van de specifieke beveili­              waarde dat geen afbreuk wordt gedaan aan de uniforme
     gingsmaatregelen, vastgesteld bij Verordening nr. 3            behandeling van de in artikel 1 , lid 1 , bedoelde gegevens .
     van de Raad van de Europese Gemeenschap voor
     Atoomenergie O betreffende de geheimhoudingsgra­
     den en de beveiligingsmaatregelen welke van toepas­
     sing zijn op de gerubriceerde kennis van Euratom ;             3 . De Instellingen zijn het Europese Parlement, de
                                                                    Raad, de Commissie en het Hof van Justitie .
13 . Overwegende dat de bepalingen van deze verorde­
     ning geen afbreuk doen aan de algemene ver­
     plichting tot discretie die geldt voor alle personen in        4 . In de zin van deze verordening worden de Reken­
     overheidsdienst wat betreft gegevens die niet uit­             kamer van de Europese Gemeenschappen, het Econo­
     drukkelijk voor het publiek zijn bestemd ,                     misch en Sociaal Comité en de Europese Investerings­
                                                                    bank gelijkgesteld met de Instellingen .
HEEFT DE VOLGENDE VERORDENING
VASTGESTELD :
                                                                                             Artikel 3
                           TITEL I
                                                                                      Gerubriceerde gegevens
     ALGEMENE BEGINSELEN EN REGELS OP HET                            1 . In deze verordening wordt onder gerubriceerde ge­
             GEBIED VAN DE BESCHERMING
                                                                    gevens verstaan alle soorten gegevens waarvan de niet
                                                                    geoorloofde verspreiding schade zou berokkenen aan de
                           Artikel 1                                essentiële belangen van de Gemeenschappen en van de
                                                                    Lid-Staten en die derhalve moeten worden beschermd
                   Materiële werkingssfeer                          door middel en passende veiligheidsmaatregelen .
1.     In deze verordening worden de geheimhoudings­
graden en de beveiligingsmaatregelen vastgesteld die van
toepassing zijn op vertrouwelijke gegevens betreffende               2 . Onder gegevens wordt verstaan alle inlichtingen,
de activiteiten van de Europese Economische Gemeen­                  ongeacht of zij zijn vastgelegd in de vorm van een ge­
schap en de Europese Gemeenschap voor Atoomenergie,                  schreven, gesproken of optische tekst of op een informa­
zowel binnen de Lid-Staten en de Instellingen als in ge­             tiedrager : papier, magnetische band of videoband, ver­
val van uitwisseling van deze gegevens tussen de Instel­             zendingsnet, technisch of materieel procédé . Het begrip
lingen en de Lid-Staten .                                            „gerubriceerde gegevens" in de zin van deze verorde­
                                                                     ning dient alleen te worden gezien in verband met de
                                                                     inhoud ervan .
2.     In deze verordening worden eveneens de voorwaar­
den vastgesteld voor de toegang tot gerubriceerde gege­
vens betreffende overheidspersoneel en personen of on­
dernemingen die werkzaamheden onder contract ver­                    3 . Voor de bescherming van gerubriceerde gegevens
richten .                                                            kunnen specifieke regels worden vereist, waarbij reke­
                                                                     ning wordt gehouden met de soort drager wanneer het
                                                                     geen geschreven documenten meer betreft, doch met
                                                                     name visuele of geluidsopnamen , microfilms , films of
(') PB nr. 17 van 6. 10 . 1958 , blz . 406/ 58 .                     videobanden of informatiedragers .
 ---pagebreak--- 21 . 3 . 92                          Publikatieblad van de Europese Gemeenschappen                           Nr. C 72 / 17
4 . De in de leden 1 en 2 hierboven bedoelde gegevens           2.    Aan gegevens met een andere herkomst, ongeacht
blijven gerubriceerde gegevens zelfs wanneer zij zich in        of zij al dan niet van een rubriceringsmerk zijn voorzien,
een voorbereidende fase bevinden of slechts een voorlo­        wordt door de Instelling of de Lid-Staat tot welke zij
pig karakter zullen hebben .                                    zijn gericht, zo nodig, een EG-geheimhoudingsgraad
                                                               toegekend, rekening houdend met de rechtmatige belan­
                                                               gen van de auteur of verzender.
                          Artikel 4
                   Rubriceringsbeginselen                                                TITEL II
 1 . De geheimhoudingsgraad van de gegevens is afhan­                           PROCEDUREBEPALINGEN
kelijk van de inhoud van de desbetreffende gegevens .
                                                                                         Artikel 7
2.      De gegevens worden slechts gerubriceerd voor zo­
ver dit absoluut noodzakelijk is en voor de tijd dat zulks                Toekenning van geheimhoudingsgraden
nodig is .
                                                               De toekenning van een geheimhoudingsgraad valt onder
                                                               de bevoegdheid van de Instelling of de Lid-Staat waar­
3 . Wanneer de te beschermen gegevens slechts tijdelijk        van de gegevens afkomstig zijn.
worden gerubriceerd , dient de datum te worden vermeld
vanaf welke het document als gederubriceerd mag wor­
den beschouwd of wordt een overeenkomstige embargo­            Iedere Instelling en iedere Lid-Staat neemt de nodige in­
formule aangebracht.                                           terne maatregelen voor deze toekenning : zij houden
                                                               hierbij rekening met de in artikel 4 vermelde criteria en
4. Indien verschillende gegevens een geheel vormen,            zien erop toe dat geen verkeerde geheimhoudingsgraden
geldt voor dat geheel op zijn minst de geheimhoudings­         worden toegekend .
graad van het hoogst gerubriceerde gegeven . Een geheel
kan evenwel een hogere geheimhoudingsgraad krijgen
dan die van de afzonderlijke gegevens waaruit het be­                                    Artikel 8
staat .
                                                                        Opheffing van de rubricering van gegevens
                         Artikel 5                             1 . De Instelling of de Lid-Staat die een geheimhou­
                                                               dingsgraad aan bepaalde gegevens heeft toegekend, be­
                   Geheimhoudingsgraden                        sluit tot de opheffing of wijziging van die graad en ziet
                                                               erop toe dat de geadresseerden van deze gegevens daar­
De gerubriceerde EG-gegevens worden in een van de              van in kennis worden gesteld .
volgende geheimhoudingsgraden ingedeeld :
a) EG-STRIKT GEHEIM : gegevens waarvan de ongeoor­             Dit gebeurt schriftelijk wanneer het als STRIKT GEHEIM
    loofde verspreiding bijzonder ernstige gevolgen voor       of GEHEIM gerubriceerde gegevens betreft.
    de essentiële belangen van de Gemeenschappen of van
    een of meer Lid-Staten zou kunnen hebben ;
                                                               2 . Opheffing van een tijdelijke rubricering van gege­
b) EG-GEHEIM : gegevens waarvan de ongeoorloofde               vens geschiedt automatisch bij het verstrijken van de ge­
    verspreiding ernstige gevolgen voor de essentiële be­      stelde termijn of overeenkomstig de aanduiding die als
    langen van de Gemeenschappen of van een of meer            datum geldt.
    Lid-Staten zou kunnen hebben ;
                                                               3.     In het kader van de historische archieven worden
c) EG-VERTROUWELIJK : gegevens waarvan de onge­                de gegevens na een termijn van 30 jaar gederubriceerd
    oorloofde verspreiding nadelige gevolgen voor de es­       en toegankelijk gemaakt voor het publiek.
    sentiële belangen van de Gemeenschappen of van een
    of meer Lid-Staten zou kunnen hebben .
                                                                                         Artikel 9
                          Artikel 6
                                                                                Persoonlijke werkingssfeer
            Van buiten afkomstige documenten
                                                               1 . De in deze verordening vastgestelde beveiligings­
1 . Gerubriceerde gegevens afkomstig van een Instel­           maatregelen dienen te worden toegepast door iedere
ling of een Lid-Staat behouden hun oorspronkelijke ge­         ambtenaar of iedere persoon in openbare dienst die in
heimhoudingsgraad .                                            welke hoedanigheid dan ook :
 ---pagebreak--- Nr. C 72 / 18                         Publikatieblad van de Europese Gemeenschappen                                    21 . 3 . 92
a) in de Instellingen, in de onder zijn bevoegdheid func­        2 . De machtiging wordt ingetrokken bij de beëindi­
   tionerende comités of in het kader van samenwerking           ging van de functies of de diensten van de gemachtigde
    met zijn diensten toegang heeft tot gerubriceerde ge­        personen .
    gevens die in de Instellingen zijn opgesteld of hem ter
    kennis zijn gebracht ;
                                                                 3 . De machtiging wordt hoe dan ook op gezette tij­
b) in de Lid-Staten toegang heeft tot gerubriceerde EG­          den en ten minste om de vijf jaar opnieuw onderzocht.
   gegevens die door de Lid-Staten zijn opgesteld of
   hem ter kennis zijn gebracht .
                                                                                           Artikel 12
2 . Elke firma of onderneming die, zelfs op het niveau                               Veiligheidsonderzoek
van de onderaanbesteding, diensten voor een Instelling
of een Lid-Staat verricht en waarvan het personeel, uit          1 . a) Het veiligheidsonderzoek wordt uitgevoerd op
hoofde van zijn werkzaamheden , kennis van gerubri­                     verzoek van de Instelling of de Lid-Staat waaron­
ceerde gegevens kan nemen , dient de uit deze verorde­                  der de overeenkomstig artikel 10 , lid 2 of lid 3 , te
ning voortvloeiende verplichtingen na te leven en door al               machtigen persoon ressorteert. Het onderzoek
haar betrokken personeelsleden te doen naleven. De                      wordt uitgevoerd door de Lid- Staat waarvan de te
firma of onderneming stelt een persoon aan die toeziet                  machtigen persoon een onderdaan is .
op de toepassing van deze maatregelen .
                                                                     b) Indien de desbetreffende persoon niet de nationali­
                         Artikel 10                                     teit heeft van een van de Lid-Staten , is de Lid­
                                                                        Staat verantwoordelijk waar deze persoon woon­
           Toegang tot gerubriceerde gegevens                           achtig is of zijn gebruikelijke verblijfplaats heeft.
1 . Alleen de in artikel 9 bedoelde personen die uit
hoofde van hun functie of om redenen van dienstbelang                c) Indien de desbetreffende persoon een bepaalde tijd
kennis van gerubriceerde EG-gegevens dienen te nemen                    verblijf heeft gehouden in een andere Lid-Staat
of deze dienen te verwerken, mogen toegang tot deze                     dan de onder b) bedoelde Lid-Staat of indien hij
gegevens hebben of hen in hun bezit houden.                             bepaalde banden heeft in deze Staat, dient deze
                                                                        laatste deel te nemen aan het veiligheidsonderzoek.
                                                                        De betrokken Staat deelt het resultaat van de door
2 . Ten einde toegang te hebben tot de als EG-STRIKT                    hem ondernomen stappen mee aan de voor het vei­
GEHEIM , EG-GEHEIM of EG-VERTROUWELIJK geru­                            ligheidsonderzoek verantwoordelijke Lid-Staat.
briceerde gegevens, dienen de in lid 1 bedoelde personen
hiertoe te worden gemachtigd overeenkomstig het be­
paalde in artikel 11 .                                          2 . Voor de procedure bij het veiligheidsonderzoek
                                                                gelden de in de verschillende Lid-Staten ter zake vastge­
                                                                stelde voorschriften en besluiten .
3 . Een dergelijke machtiging wordt slechts afgegeven
aan personen naar wie een veiligheidsonderzoek over­
eenkomstig het bepaalde in artikel 12 is ingesteld.
                                                                3 . Met het oog op de juiste toepassing van dit artikel
                                                                werken de Instellingen en de Lid-Staten samen en wisse­
                                                                 len zij de nodige gegevens uit.
4.    Wanneer de toegang tot als EG-VERTROUWELIJK
gerubriceerde gegevens slechts occasioneel is, kan de
toegang tot deze gegevens bij uitzondering, zonder
voorafgaand veiligheidsonderzoek, worden toegestaan,             Zij stellen elkaar met name in kennis van alle omstandig­
waarbij echter toch de nodige voorzorgsmaatregelen               heden die twijfel kunnen doen ontstaan omtrent de door
worden genomen .                                                 de gemachtigde persoon geboden garanties .
                           Artikel 11                                                      Artikel 13
              Toekenning van de machtiging                                                 Instructies
1 . Iedere Instelling en iedere Lid-Staat kent de in arti­       Iedere overeenkomstig artikel 10 gemachtigde persoon
kel 10 bedoelde machtigingen toe aan de personen die             ontvangt bij de afgifte van de machtiging en vervolgens
onder hun bevoegdheid ressorteren volgens de procedure           op gezette tijden de nodige instructies over de bescher­
die zij zelf bepalen .                                           ming van de gerubriceerde gegevens en over de middelen
 ---pagebreak--- 21 . 3 . 92                         Publikatieblad van de Europese Gemeenschappen                            Nr . C 72 / 19
om die bescherming te waarborgen . Hij dient een verkla­       2 . De beveiligingsambtenaren worden belast met de
ring te ondertekenen ter bevestiging dat hij die instruc­     volgende taken :
ties ontvangen heeft en te verklaren dat hij zich ertoe
verbindt deze na te leven .
                                                               a) Het bijhouden van de lijst van de onder hun ambtsbe­
                                                                  voegdheden ressorterende personen die gemachtigd
                                                                   zijn om toegang te hebben tot als VERTROUWELIJK,
                         TITEL III                                 GEHEIM en STRIKT GEHEIM gerubriceerde gege­
                                                                  vens ,
                      STRUCTUREN
                                                              b) het personeel instructies geven over zijn plichten in­
                         Artikel 14                               zake de bescherming van gerubriceerde gegevens,
                   Beveiligingsinstantie                      c) het doen toepassen van de materiële beschermings­
                                                                  maatregelen,
Iedere Instelling en iedere Lid-Staat wijst de dienst aan
die wordt belast met het toezicht op de tenuitvoerlegging
van deze verordening en van de in artikel 2 bedoelde          d) het uitoefenen van toezicht op de werkzaamheden
aanvullende voorschriften en stelt de overige Instellingen        van het (in artikel 17 bedoelde) speciale bureau.
en Lid-Staten daarvan via de Commissie in kennis .
                                                              3 . De beveiligingsambtenaren worden overeenkomstig
                                                              artikel 10 gemachtigd om toegang te krijgen tot gerubri­
                         Artikel 15                           ceerde gegevens .
   Coördinatie tussen de Instellingen en de Lid-Staten
                                                                                        Artikel 17
1 . De Instellingen en de Lid-Staten stellen de nodige
procedures voor een coherente tenuitvoerlegging van                                 Speciale bureaus
deze verordening vast.
                                                               1 . Voor de uitwisseling van als EG-STRIKT GEHEIM ,
                                                              EG-GEHEIM en EG-VERTROUWELIJK gerubriceerde ge­
2 . Te dien einde zorgt de Commissie voor de nodige           gevens beschikken de Instellingen en de Lid-Staten over
coördinatie tussen de Instellingen onderling en tussen de     gespecialiseerde diensten (hierna „speciale bureaus" ge­
Instellingen en de Lid-Staten .                               noemd).
                                                              2.     Het speciale bureau is belast met de behandeling
3 . Bij die taak wordt de Commissie bijgestaan door
een beveiligingscomité met raadgevende bevoegdheid,           van de in lid 1 bedoelde gerubriceerde gegevens en met
bestaande uit vertegenwoordigers van de Lid-Staten en         name de registratie, reproduktie, vertaling, verzending,
                                                              bewaring en vernietiging van die gegevens .
voorgezeten door een vertegenwoordiger van de Com­
missie .
                                                              3 . Voor zover zulks voor de uitoefening van hun
                                                              werkzaamheden nodig is , zijn de bij de speciale bureaus
4 . Het comité stelt zijn reglement van orde vast. De         ingedeelde ambtenaren gemachtigd onder de in arti­
vertegenwoordigers van de andere Instellingen kunnen          kel 10 omschreven voorwaarden toegang te hebben tot
als waarnemers deelnemen aan deze vergaderingen .             gerubriceerde gegevens .
5.      Het comité heeft tot taak op initiatief van zijn
                                                                                        TITEL IV
voorzitter dan wel op verzoek van een Instelling of een
Lid-Staat ieder vraagstuk op het door deze verordening
bestreken terrein te onderzoeken .                                     BESCHERMING VAN DE DOCUMENTEN
                                                                                        Artikel 18
                        Artikel 16
                                                                         Kenmerking van gerubriceerde gegevens
                  Beveiligingsambtenaren
                                                               1 . De aan een gerubriceerd schriftelijk gegeven toege­
1 . De Instellingen en de Lid-Staten wijzen in elke           kende geheimhoudingsgraad wordt als volgt aangegeven :
dienst die gerubriceerde gegevens ontvangt of verwerkt,
ambtenaren met een passende rang aan die worden belast        — EG-STRIKT GEHEIM of EG-GEHEIM : door een zeer
met de tenuitvoerlegging van de uit deze verordening               duidelijk zichtbaar stempel boven- en onderaan elke
voortvloeiende maatregelen en die „beveiligingsambtena­            bladzijde of door een gelijkwaardige aanduiding,
ren" worden genoemd .                                              zoals een schuine streep over het gehele blad ;
 ---pagebreak---  Nr . C 72 / 20                     Publikatieblad van de Europese Gemeenschappen                               21 . 3 . 92
— EG-VERTROUWELIJK : door een duidelijk zichtbaar                                        Artikel 20
     stempel op elke bladzijde of door een gelijkwaardige
     aanduiding, zoals een schuine streep over het gehele       Registratie, verspreiding en beheer van als EG-STRIKT
     blad .                                                    GEHEIM, EG-GEHEIM of EG-VERTROUWELIJK gerubri­
                                                                                      ceerde gegevens
Deze vermeldingen worden in alle officiële talen van de        Ieder als EG-STRIKT GEHEIM, EG-GEHEIM of EG-VER­
Gemeenschappen aangebracht.                                    TROUWELIJK gerubriceerd document wordt bij een van
                                                               de in artikel 17 bedoelde speciale bureaus geregistreerd :
                                                               dit bureau neemt deze documenten onder zijn beheer en
                                                               zorgt voor de nodige verzendingen . Het doel van die re­
2 . In geval van tijdelijke rubricering wordt op het do­       gistratie is :
cument bovendien op een passende plaats de datum ver­
meld vanaf dewelke het document als gederubriceerd             — onmiddellijk te kunnen beschikken over de lijst van
mag worden beschouwd of wordt op dezelfde wijze een                 diegenen die dergelijke gegevens hebben geraad­
overeenkomstige embargoformule aangebracht.                        pleegd of in hun bezit hebben gehad ;
                                                               — onmiddellijk te kunnen constateren wie, na versprei­
3 . Ieder exemplaar van een als EG-STRIKT GEHEIM                   ding, elk van de exemplaren en de kopieën daarvan
en EG-GEHEIM gerubriceerd document draagt een volg­                in zijn bezit heeft.
nummer, ten einde de oorsprong, de geadresseerde en
het jaar te kunnen identificeren . Dit volgnummer wordt                                  Artikel 21
vermeld op het schutblad van elk document. De bladzij­
den dienen te worden genummerd .                                                           Bodes
                                                               In overleg met de bevoegde beveiligingsdiensten worden
                                                               speciale bodes aangewezen voor het vervoer van de ge­
4 . In geval van wijziging van de geheimhoudingsgraad          rubriceerde gegevens en met name van de als EG­
van een gerubriceerd document worden op het document           STRIKT GEHEIM en EG-GEHEIM gerubriceerde gege­
de merktekens van de nieuwe geheimhoudingsgraad aan­           vens .
gebracht.
                                                                                        Artikel 22
5 . Verwijzingen naar als EG-STRIKT GEHEIM, EG­                                         Verzending
GEHEIM of EG-VERTROUWELIJK gerubriceerde gege­
vens, ook in gecomputeriseerde vorm, worden zoveel             1 . Verzending en inontvangstneming van als EG­
mogelijk beperkt en vermelden in geen geval de inhoud          STRIKT GEHEIM, EG-GEHEIM of EG-VERTROUWE­
of de geheimhoudingsgraad ervan .                              LIJK gerubriceerde gegevens dienen via de speciale bu­
                                                               reaus plaats te vinden .
                         Artikel 19                            2 . Voor de verzending van gerubriceerde documenten
                                                               gelden de volgende procedures :
Vervaardigen, (af)drukken en reproduceren van als EG­
STRIKT GEHEIM, EG-GEHEIM of EG-VERTROUWELIJK                 . a) EG-STRIKT GEHEIM en EG-GEHEIM :
                 gerubriceerde documenten
                                                                  per gemachtigde bode, per diplomatieke of be­
1.     Het (af)drukken van als EG-STRIKT GEHEIM, EG­               schermde koerier, met ontvangstbevestiging .
GEHEIM of EG-VERTROUWELIJK gerubriceerde docu­
                                                               b) EG-VERTROUWELIJK :
menten wordt beperkt tot een aantal waarmee aan de ab­
soluut noodzakelijk geachte behoeften kan worden vol­             per koerier, via de binnenpost of per aangetekende
daan .
                                                                  postzending, met ontvangstbevestiging.
                                                               c) In ieder geval zijn de zendingen niet voorzien van
2. Gehele of gedeeltelijke reproduktie, in welke vorm              een kenmerk aan de buitenkant.
of op welke wijze dan ook, van gerubriceerde gegevens
dient plaats te vinden onder toezicht van een van de in                                  Artikel 23
artikel 17 bedoelde speciale bureaus .
                                                                                  Diplomatieke zending
Deze reproduktie (b.v. door (af)drukken, kopieën of uit­       Voor de verzending van gerubriceerde documenten per
treksels) wordt beperkt tot een aantal waarmee kan wor­        diplomatieke zending gelden speciale voorschriften die
den voldaan aan de absoluut noodzakelijke behoeften            tot doel hebben een adequate bescherming te waarbor­
die bij de eerste (af)druk niet waren voorzien .               gen .
 ---pagebreak---  21 . 3 . 92                          Publikatieblad van de Europese Gemeenschappen                             Nr. C 72 / 21
                           Artikel 24                                                      TITEL VII
Vervoer van         gerubriceerde documenten buiten de              TELECOMMUNICATIE — OVERBRENGING VAN
                           gebouwen                                                       GEGEVENS
 1 . De gerubriceerde documenten dienen steeds op een                                      Artikel 27
veilige plaats te worden bewaard .
                                                                 Overbrenging van gerubriceerde gegevens via telecommu­
                                                                                             nicatie
2 . Het meenemen van gerubriceerde documenten
dient tot het strikte minimum te worden beperkt en de            1.     De als EG-STRIKT GEHEIM, EG-GEHEIM of EG­
documenten dienen steeds onder het persoonlijke toe­
zicht te blijven van de persoon die deze heeft meegeno­         VERTROUWELIJK gerubriceerde gegevens mogen slechts
men .
                                                                per telegraaf, radio, telefoon, telex, telecopieerapparaat,
                                                                telefaxapparaat of via enige andere elektronische appara­
                                                                tuur worden overgebracht nadat zij gedecodeerd zijn
Hoe dan ook moet worden vermeden dat de gerubri­                volgens een systeem dat door de bevoegde beveiligings­
ceerde documenten zich op plaatsen bevinden waar geen           dienst als veilig is erkend .
permanente bescherming mogelijk is .
                                                                2. In afwijking van lid 1 mogen de als EG-VERTROU­
                                                                WELIJK gerubriceerde gegevens, in geval van urgentie en
                            TITEL V                             absolute noodzaak, ongecodeerd via deze middelen wor­
                                                                den overgebracht nadat hiervoor door de bevoegde auto­
                        VERNIETIGING
                                                                riteit van de Instelling of van de Lid-Staat toestemming is
                                                                verleend en het coderingsbureau hiervan in kennis is ge­
                                                                steld .
                           Artikel 25
          Vernietiging van gerubriceerde documenten             3 . Als EG-VERTROUWELIJK gerubriceerde gegevens
                                                                die bij wijze van uitzondering ongecodeerd zijn overge­
1 . Vervallen of overtollige gerubriceerde documenten           bracht, mogen nadien in geen geval gecodeerd worden
worden onder de verantwoordelijkheid van de bevoegde            overgebracht.
autoriteiten vernietigd .
                                                                4.      De bepalingen van dit artikel worden aangevuld
                                                                door de voorschriften van artikel 32 betreffende de be­
De als EG-STRIKT GEHEIM , EG-GEHEIM en EG-VER­
TROUWELIJK gerubriceerde documenten dienen te wor­              veiliging van computergegevens .
den vernietigd met een papier- of documentenvernietiger
of door enig ander erkend vernietigingsprocédé .
                                                                                          TITEL VIII
2.      De als EG-STRIKT GEHEIM en EG-GEHEIM geru­                             MATERIËLE BESCHERMING
briceerde documenten dienen te worden vernietigd in
aanwezigheid van getuigen . Er dient een verslag te wor­                                  Artikel 28
den opgemaakt en de vernietiging moet worden aangete­
kend in het register van het betrokken speciale bureau.                                   Gebouwen
                                                                1 . Gebouwen of delen daarvan waarin gerubriceerde
3 . Ten minste één exemplaar dient onder adequate be­           documenten zijn ondergebracht, zijn slechts toegankelijk
scherming in de archieven te worden bewaard.                    voor personen die gemachtigd zijn die gebouwen te be­
                                                                treden. Deze gegevens dienen op passende wijze te wor­
                                                                den beschermd, zo nodig door een permanent toezicht
                                                                of door middel van een alarminrichting.
                           TITEL VI
BESCHERMING           VAN    ANDER     INFORMATIEMATE­
                                                                2 . Bezoekers mogen niet alleen worden gelaten in lo­
                     RIAAL EN -DRAGERS
                                                                kalen waar zich gerubriceerde documenten bevinden .
                           Artikel 26                                                     Artikel 29
                   Ander informatiemateriaal                    Meubilair     voor    het   opbergen   van    gerubriceerde
                                                                                         documenten
De bescherming van ander informatiemateriaal en -dra­
gers dan bedoeld in de titels IV en V dient te worden           Als EG-STRIKT GEHEIM, EG-GEHEIM of EG-VER­
gewaarborgd overeenkomstig dezelfde beginselen die in           TROUWELIJK gerubriceerde documenten worden opge­
deze twee titels zijn vastgesteld .                             borgen in kasten of andere bergmeubelen waarvan de
 ---pagebreak--- Nr. C 72 / 22                        Publikatieblad van de Europese Gemeenschappen                                 21 . 3 . 92
sterkte en stevigheid alsmede de vergrendeling door de          2 . Iedere Lid-Staat en iedere Instelling stelt bijzondere
bevoegde beveiligingsinstantie als veilig zijn erkend.         voorschriften inzake de beveiliging van computergege­
                                                               vens vast. Deze voorschriften omvatten algemene maat­
                                                               regelen die met specifieke, aan de hand van een risico­
                          Artikel 30                           analyse te bepalen maatregelen worden aangevuld.
Bescherming van geheime combinaties en veiligheids­
                           sleutels                            3.     Deze maatregelen hebben met name ten doel :
1 . De geheime combinaties van combinatiesloten wor­
den gewijzigd bij de levering, bij iedere overplaatsing van    a) de bevoegdheden vast te stellen inzake :
personeel dat de combinatie kent en telkens wanneer het
geheim geschonden is of het vermoeden bestaat dat zulks            — toegangsvergunning,
is geschied ; zij worden in ieder geval ten minste om de
twaalf maanden gewijzigd .
                                                                   — tenuitvoerlegging van de vergunningsprocedure
                                                                        (waardoor de effectieve toegang mogelijk wordt),
2 . Alle sleutels voor meubilair waarin gerubriceerde
documenten worden opgeborgen , worden „veiligheids­
sleutels" genoemd .                                                — controle van de daadwerkelijk binnenkomende
                                                                       personen aan de hand van de afgegeven vergun­
                                                                       ningen ;
3 . De houders van veiligheidssleutels en de ter zake
bevoegde diensten treffen alle nodige maatregelen om te
voorkomen dat onbevoegden toegang tot die sleutels             b) te zorgen voor het op een betrouwbare wijze vaststel­
hebben .                                                           len en verifiëren van de identiteit van de gebruikers ;
4. Verlies van een veiligheidssleutel of schending van         c) aan de hand van erkende normen de technische bevei­
een geheime combinatie wordt onmiddellijk ter kennis               ligingscriteria voor besturingssystemen, netwerken en
gebracht van de beveiligingsambtenaar, die onverwijld              programmapakketten vast te stellen ;
het slot doet vervangen of de combinatie doet wijzigen .
                                                               d) de voorschriften inzake het beheer van de computer­
                          Artikel 31
                                                                   systemen en in het bijzonder de voorschriften inzake
                                                                   de certificeringsprocedures voor de onder c) bedoelde
                                                                   criteria vast te stellen .
Bijzondere bepalingen inzake de bescherming van geru­
                     briceerde gegevens
Wanneer bijzondere omstandigheden de toepassing van            4 . Deze maatregelen omvatten voorts de gemeen­
                                                               schappelijke voorschriften en technische keuzen op het
sommige van de bovenstaande bepalingen onmogelijk              gebied van :
maken of strengere maatregelen vereisen, doet de ter
zake bevoegde beveiligingsambtenaar, na raadpleging
van de bevoegde beveiligingsinstantie, het nodige om           a) het coderen en verifiëren van gegevens , en het beheer
passende maatregelen te nemen of te laten nemen waar­              van de sleutels ;
door een even goede bescherming als de in deze veror­
dening vastgestelde wordt gegarandeerd.
                                                               b) de Voorzorgsmaatregelen voor het onderdrukken van
                                                                   elektromagnetische stralingen aan de hand van de
                                                                   Tempest-norm (of een nog uit te werken Europees
                          TITEL IX
                                                                   equivalent).
      BESCHERMING VAN COMPUTERGEGEVENS
                                                                                            TITEL X
                          Artikel 32
             Beveiliging van computergegevens                                        SLOTBEPALINGEN
1 . Voor op een elektronische drager of informatiedra­                                     Artikel 33
ger vastgelegde gerubriceerde gegevens gelden de in
deze verordening vastgestelde beschermingsmaatregelen.                Procedure bij inbreuken op deze verordening
Voor de verwerking van die gegevens (b.v. opslag of
transmissie) via informatieverwerkingsmiddelen, zoals           1 . Alle personen die deel uitmaken van diensten van
computers, netwerken of terminals, worden specifieke op        de Instellingen en die uit hoofde van hun functie toegang
die technieken afgestemde beveiligingsmaatregelen vast­        hebben tot gerubriceerde gegevens , worden door de be­
gesteld.                                                       voegde beveiligingsinstantie of de beveiligingsambtenaren
 ---pagebreak--- 21 . 3 . 92                          Publikatieblad van de Europese Gemeenschappen                             Nr. C 72 / 23
ervan in kennis gesteld dat iedere niet-naleving van de                                 Artikel 34
uit deze verordening voortvloeiende verplichtingen kan
leiden tot toepassing van de bepalingen van de tuchtrege­                                 Sancties
ling .
                                                               De Lid-Staten en de Instellingen nemen de nodige maat­
                                                               regelen om niet-naleving van uit deze verordening voort­
2 . Een ieder die constateert of vermoedt dat gerubri­         vloeiende verplichtingen te bestraffen.
ceerde gegevens zoek zijn geraakt of in verkeerde han­
den zijn terechtgekomen of dat een overtreding van deze                                 Artikel 35
verordening of van de beveiligingsmaatregelen heeft
plaatsgevonden , is verplicht zulks onmiddellijk te melden     Verdragen, akkoorden of overeenkomsten met de Lid­
aan de beveiligingsambtenaar die onverwijld zijn hiërar­                         Staten en verordeningen
chieke meerdere hiervan in kennis stelt .
                                                                1 . Onderhavige bepalingen doen geen afbreuk aan de
                                                               verplichtingen die voor de Gemeenschap en/of de Lid­
3 . Zodra in een dergelijk geval, op grond van de in­          Staten ter zake voortvloeien uit met derde landen, inter­
lichtingen , mag worden aangenomen dat als EG-STRIKT           nationale organisaties of een onderdaan van een derde
GEHEIM, EG-GEHEIM of EG-VERTROUWELIJK geru­                    land gesloten verdragen , akkoorden of overeenkomsten .
briceerde gegevens ter kennis van een onbevoegde per­
soon zijn gekomen, wordt de zaak onmiddellijk ter be­          2 . Onderhavige verordening is van toepassing onver­
oordeling aan de bevoegde beveiligingsinstantie voorge­        minderd de bepalingen van Verordening nr. 3 ter toepas­
legd .                                                         sing van artikel 24 van het Verdrag tot oprichting van de
                                                               Europese Gemeenschap voor Atoomenergie .
4.      Indien het vermoeden in de zin van lid 3 wordt be­
vestigd, onderneemt de bevoegde beveiligingsinstantie de                                Artikel 36
nodige stappen bij de betrokken bevoegde ambtenaren
om de veroorzaakte schade zoveel mogelijk te beperken                                Inwerkingtreding
en herhaling van het gebeurde te voorkomen .
                                                               Deze verordening treedt in werking op de twintigste dag
                                                               volgende op die van haar bekendmaking in het Publika­
5 . Indien een in een Instelling of een Lid-Staat ge­           tieblad van de Europese Gemeenschappen.
pleegde ernstige inbreuk betrekking heeft op gegevens
van een andere Instelling of een andere Lid-Staat, wor­        Deze verordening is verbindend in al haar onderdelen en
den deze daarvan in kennis gesteld .                           is rechtstreeks toepasselijk in elke Lid-Staat.