CELEX: 52022PC0119
Language: sl
Date: 2022-03-22
Title: Predlog UREDBA EVROPSKEGA PARLAMENTA IN SVETA o informacijski varnosti v institucijah, organih, uradih in agencijah Unije

EVROPSKA KOMISIJA
            Bruselj, 22.3.2022
            COM(2022) 119 final
            2022/0084(COD)
            
            Predlog
            UREDBA EVROPSKEGA PARLAMENTA IN SVETA
            o informacijski varnosti v institucijah, organih, uradih in agencijah Unije
            {SWD(2022) 65 final} - {SWD(2022) 66 final}
            
               
         
         
            
               OBRAZLOŽITVENI MEMORANDUM
            
            
               1.OZADJE PREDLOGA
            
            
               •Razlogi za predlog in njegovi cilji
            
            
               Ta predlog je del strategije EU za varnostno unijo
                  1
               , ki jo je Komisija sprejela 24. julija 2020 in v kateri je opredelila svojo zavezo, da bo nacionalnim prizadevanjem na področju varnosti zagotovila dodano vrednost Evropske unije. V okvir tega spada pobuda za poenostavitev notranjih pravnih okvirov za informacijsko varnost v vseh institucijah in organih Unije.
            
            
               Ključni element strateške agende za obdobje 2019–2024, ki jo je Evropski svet sprejel junija 2019, je zaščita naših družb pred nenehno spreminjajočimi se grožnjami, usmerjenimi v podatke, ki jih obravnavajo institucije in organi. Evropski svet je v svojih sklepih
                  2
                zlasti pozval „[i]nstitucije EU [...], naj skupaj z državami članicami pripravijo ukrepe za okrepitev odpornosti in izboljšanje varnostne kulture EU v zvezi s kibernetskimi in hibridnimi grožnjami, ki prihajajo iz okolja zunaj EU, ter za boljšo zaščito informacijskih in komunikacijskih omrežij EU ter njenih postopkov odločanja pred raznovrstnimi zlonamernimi dejavnostmi“.
            
            
               Svet za splošne zadeve je decembra 2019
                  3
                sklenil, da bi morali institucije in organi EU ob podpori držav članic razviti in izvajati celovit sklop ukrepov za zagotavljanje svoje varnosti. To je v skladu z dolgoletno zahtevo Varnostnega odbora Sveta po preučitvi skupnega jedra varnostnih pravil za Svet, Komisijo in Evropsko službo za zunanje delovanje
                  4
               .
            
            
               Trenutno imajo institucije in organi Unije bodisi lastna pravila za informacijsko varnost, ki temeljijo na njihovem poslovniku ali ustanovitvenem aktu, bodisi sploh nimajo takih pravil. To velja zlasti za nekatere majhne subjekte, ki nimajo uradnih politik informacijske varnosti. 
            
            
               Zaradi vse večjih količin občutljivih netajnih podatkov in tajnih podatkov EU, ki jih morajo institucije in organi Unije izmenjevati med seboj, in ob upoštevanju dramatičnega razvoja groženj je evropska uprava izpostavljena napadom na vseh področjih svojega delovanja. Podatki, ki jih obravnavajo naše institucije in organi, so zelo privlačni za akterje groženj, zato jih je treba ustrezno zavarovati. To zahteva hitro ukrepanje za okrepitev njihovega varovanja.
            
            
               Zato in za večje varstvo podatkov, ki jih obravnava evropska uprava, je cilj te pobude poenostaviti različne pravne okvire institucij in organov Unije na tem področju z:
            
            
               •vzpostavitvijo usklajenih in celovitih kategorij podatkov ter skupnih pravil za obravnavanje za vse institucije in organe Unije; 
            
            
               •vzpostavitvijo programa preudarnega sodelovanja na področju informacijske varnosti med institucijami in organi Unije, ki bi lahko spodbujal usklajeno kulturo informacijske varnosti v celotni evropski upravi;
            
            
               •posodobitvijo politik informacijske varnosti na vseh stopnjah tajnosti/kategorizacije za vse institucije in organe Unije ob upoštevanju digitalne preobrazbe in razvoja dela na daljavo kot strukturne prakse.
            
            
               •Skladnost z veljavnimi predpisi s področja zadevne politike
            
            
               Ta pobuda je v skladu s številnimi politikami EU na področju varnosti in informacijske varnosti.
            
            
               Evropski parlament in Svet sta leta 2016 sprejela direktivo
                  5
                o ukrepih za visoko skupno raven varnosti omrežij in informacijskih sistemov v Uniji. Ta direktiva je bila prvi zakonodajni ukrep na ravni EU, katerega namen je bil okrepiti sodelovanje med državami članicami na področju kibernetske varnosti. Čeprav je Komisija decembra 2020 sprejela predlog za pregled tega instrumenta, ki uvaja nadzorne ukrepe za nacionalne organe, uprava Unije ostaja zunaj njegovega področja uporabe. 
            
            
               Podobno je za dopolnitev prizadevanj držav članic na področju varnosti izredno pomembno, da institucije in organi Unije dosežejo visoko stopnjo varovanja svojih podatkov ter z njimi povezanih informacijskih in komunikacijskih sistemov, da bi zagotovili informacijsko varnost.
            
            
               Komisija je julija 2020 sprejela strategijo za varnostno unijo
                  6
                s celovito zavezo EU, da bo dopolnjevala prizadevanja držav članic na vseh področjih varnosti. Ta strategija se izvaja od leta 2020 do leta 2025 in opredeljuje štiri glavne stebre ukrepanja: varnostno okolje, primerno za prihodnost, obravnavanje spreminjajočih se groženj, zaščito Evropejcev pred terorizmom in organiziranim kriminalom ter trden evropski varnostni ekosistem. Več tem, obravnavanih v okviru teh stebrov, se osredotoča na varnost podatkov, kibernetsko varnost, sodelovanje in izmenjavo podatkov ter kritično infrastrukturo.
            
            
               Evropska komisija v skladu s strategijo za varnostno unijo predlaga oblikovanje minimalnega sklopa pravil o informacijski varnosti v vseh institucijah in organih Unije, kar bo spodbudilo obvezne in visoke skupne standarde za varno izmenjavo podatkov. Ta pobuda predstavlja prizadevanje institucij in organov, da bi v evropski upravi določili enako raven ambicij na področju varnosti, kot se zahteva od držav članic.
            
            
               Komisija in njen visoki predstavnik za zunanje zadeve in varnostno politiko sta 16. decembra 2020 predstavila novo strategijo EU za kibernetsko varnost
                  7
               . V njej so določeni prednostne naloge in ključni ukrepi za povečanje odpornosti, avtonomije, vodstvene in operativne zmogljivosti Evrope ob vse večjih in kompleksnejših grožnjah njenim omrežjem in informacijskim sistemom ter za spodbujanje globalnega in odprtega kibernetskega prostora in njegovih mednarodnih partnerstev. Enako pomembno je, da institucije in organi Unije prispevajo k uresničevanju teh prednostnih nalog z določitvijo enakovrednih zahtev na področju informacijske in kibernetske varnosti. 
            
         
         
            
               Ta predlog skupaj s predlogom uredbe o določitvi ukrepov za visoko skupno raven kibernetske varnosti v institucijah, organih, uradih in agencijah Unije dopolnjuje regulativni okvir strategije za varnostno unijo s posebnimi zahtevami za evropsko upravo. Zaradi medsebojne povezanosti informacijske in kibernetske varnosti bi bilo treba med tema predlogoma zagotoviti skladen pristop k varovanju netajnih podatkov.
            
            
               •Skladnost z drugimi politikami Unije
            
            
               Ta pobuda upošteva tudi druge politike Unije, ki so pomembne za informacijsko varnost. 
            
            
               Na področju varstva podatkov obstaja Uredba (EU) 2018/1725
                  8
                o varstvu posameznikov pri obdelavi osebnih podatkov v institucijah, organih, uradih in agencijah Unije in o prostem pretoku takih podatkov, ki se uporablja za upravo Evropske unije in Evropske skupnosti za atomsko energijo (v nadaljnjem besedilu: Euratom). Prav tako je treba omeniti, da so zakonodajalci EU za nekatere institucije in organe Unije sprejeli posebna ustrezna pravila o varstvu osebnih podatkov.
            
            
               Na področju preglednosti ta predlog temelji na načelih iz Uredbe (ES) št. 1049/2001
                  9
                o dostopu javnosti do dokumentov Evropskega parlamenta, Sveta in Komisije ob upoštevanju drugih ustreznih pravil.
            
            
               2.PRAVNA PODLAGA, SUBSIDIARNOST IN SORAZMERNOST
            
            
               •Pravna podlaga
            
            
               Glede na cilj in vsebino tega predloga sta njegova najustreznejša pravna podlaga člen 298 Pogodbe o delovanju Evropske unije (PDEU) in člen 106a Pogodbe o ustanovitvi Evropske skupnosti za atomsko energijo. 
            
            
               Člen 298 PDEU je bil uveden z Lizbonsko pogodbo, zakonodajalcem pa omogoča, da sprejmejo določbe za vzpostavitev učinkovite in neodvisne uprave, ki bo podpirala institucije, organe, urade in agencije pri opravljanju njihovih nalog.  
            
            
               Učinkovita in neodvisna uprava je odvisna od varnosti svojih podatkov. Institucije in organi Unije imajo za uresničevanje svojega poslanstva koristi od varnega okolja za podatke, ki jih vsakodnevno obravnavajo in hranijo. Poleg tega bi se z zagotovitvijo skupnega izhodiščnega okvira standardov, obveznih za vse, zagotovila visoka raven varnosti, zmanjšalo tveganje šibkih členov pri podpiranju interoperabilnosti med institucijami in organi ter izkoristile sinergije, s čimer bi se povečala odpornost uprave na spreminjajoče se grožnje.  
            
            
               Poleg tega ta predlog s splošnim ciljem doseči visoko skupno raven varnosti tajnih podatkov EU in netajnih podatkov, ki jih obravnavajo in hranijo institucije in organi Unije, evropski upravi omogoča boljšo zaščito pred zunanjim vmešavanjem in vohunskimi dejavnostmi. 
            
            
               Člen 298 PDEU Uniji omogoča, da določi skupna pravila za celotno evropsko upravo, s čimer zagotovi, da vse institucije in organi Unije podobno obravnavajo tajne podatke EU in netajne podatke. Kot taka ta uredba določa pravila, ki se uporabljajo za upravo, in lahko posredno nalaga obveznosti samo posameznikom, ki opravljajo naloge v imenu te uprave ali na podlagi pogodbe (brez komisarjev, predstavnikov držav članic v Svetu, članov Evropskega parlamenta, sodnikov sodišč Unije ali članov Evropskega računskega sodišča).
            
            
               V skladu s členom 298 PDEU Evropski parlament in Svet odločata z uredbo in po rednem zakonodajnem postopku. 
            
            
               Ta predlog potrebuje dodatno pravno podlago, saj zajema tudi podatke, povezane z nekaterimi dejavnostmi Evropske skupnosti za atomsko energijo. Taki podatki niso tajni podatki Euratoma, vendar jih institucije in organi Unije obravnavajo v skladu s splošnim režimom tajnih podatkov EU.  
            
            
               Ta dodatna pravna podlaga je člen 106a Pogodbe o ustanovitvi Evropske skupnosti za atomsko energijo, zaradi katerega se člen 298 PDEU uporablja tudi za zgoraj navedene dejavnosti Euratoma.  
            
            
               •Subsidiarnost (za neizključno pristojnost)
            
            
               V skladu z načelom subsidiarnosti iz člena 5(3) Pogodbe o Evropski uniji se ukrepi na ravni EU sprejmejo le, če države članice zastavljenih ciljev ne morejo zadovoljivo doseči same, temveč se zaradi obsega ali učinkov predlaganega ukrepa lažje dosežejo na ravni EU. 
            
            
               Ker lahko samo Unija sprejme pravila, ki urejajo tajne podatke EU in občutljive netajne podatke, ki jih obravnavajo in hranijo institucije in organi Unije, se načelo subsidiarnosti ne uporablja.
            
            
               •Sorazmernost
            
            
               Vzpostavitev skupnega izhodiščnega okvira informacijske varnosti za vse institucije in organe Unije je potrebna za prispevanje k neodvisni in učinkoviti upravi.
            
         
         
            
               V skladu z načelom sorazmernosti iz člena 5(4) PEU določbe Uredbe niso pretirano predpisujoče in dopuščajo različne ravni posebnih ukrepov v skladu z lastno stopnjo varnostne zrelosti vsake institucije in organa Unije.
            
            
               Poleg tega ima rešitev omejen vpliv na temeljne pravice posameznikov. Zato predlog ne presega tistega, kar je potrebno za rešitev težave neobstoja skupnega sklopa pravil za informacijsko varnost za vse institucije in organe Unije.
            
            
               •Izbira instrumenta
            
            
               Uredba na podlagi člena 298 PDEU se šteje za ustrezen pravni instrument.
            
            
               To je utemeljeno s tem, da prevladujejo elementi, ki zahtevajo enotno uporabo, ki institucijam in organom Unije ne pušča manevrskega prostora pri izvajanju ter ustvarja minimalni horizontalni okvir.
            
            
               3.REZULTATI NAKNADNIH OCEN, POSVETOVANJ Z DELEŽNIKI IN OCEN UČINKA
            
            
               •Naknadne ocene in preverjanja ustreznosti obstoječe zakonodaje
            
            
               Ni relevantno.
            
            
               •Posvetovanja z deležniki
            
            
               Komisija je opravila obsežno posvetovanje s ključnimi deležniki o različnih vidikih, povezanih s pravili za informacijsko varnost institucij in organov Unije. Splošni cilj posvetovanj je bil zbrati ustrezne prispevke za pripravo zakonodajne pobude o pravilih za informacijsko varnost, ki bi bila skupna vsem institucijam in organom Unije. Namen posvetovanj je bil zbrati prispevke o:
            
            
               •težavah, povezanih z obstoječim okvirom informacijske varnosti v institucijah in organih Unije, za katere deležniki menijo, da bi jih bilo treba obravnavati v pobudi;
            
            
               •ustreznosti, uspešnosti, učinkovitosti in dodani vrednosti pobude;
            
            
               •predvidenih učinkih pobude in morebitnih drugih posledicah za deležnike.
            
            
               Komisija se je pri pripravi tega zakonodajnega predloga posvetovala z naslednjimi kategorijami deležnikov:
            
            
               1.institucijami, organi, uradi in agencijami Unije; 
            
            
               2.nacionalnimi varnostnimi organi v državah članicah;
            
            
               3.strokovnjaki za raziskave iz Skupnega raziskovalnega središča.
            
            
               Glede na posebno značilnost te pobude, ki velja izključno za institucije in organe Unije ter ima majhen vpliv na evropske državljane in podjetja, so se službe Komisije odločile dati prednost zbiranju stališč ustreznih skupin deležnikov. Zato ni bilo opravljeno javno posvetovanje posebej za to zakonodajno pobudo.
            
            
               Med postopkom posvetovanja so službe Komisije uporabile naslednje metode in oblike posvetovanja:
            
            
               1.priložnost za vse zainteresirane strani, da predložijo povratne informacije o začetni oceni učinka prek platforme Komisije „Povejte svoje mnenje“;
            
         
         
            
               2.ciljno usmerjen vprašalnik, namenjen strokovnjakom za informacijsko varnost v institucijah in organih Unije prek spletne ankete EU;
            
            
               3.ciljno usmerjen vprašalnik, naslovljen na nacionalne varnostne organe držav članic prek spletne ankete EU;
            
            
               4.zahtevo za prilagojeno oceno tveganja ključnih sredstev informacijske varnosti ter
            
            
               5.številna srečanja in izmenjave s kolegi iz institucij, organov, uradov in agencij ter nacionalnih varnostnih organov držav članic.
            
            
               Komisija kot glavne rezultate posvetovanj izpostavlja naslednje:
            
            
               •razdrobljenost ustreznih pravnih okvirov med našimi institucijami in organi povzroča znatno podvajanje prizadevanj za oblikovanje in ohranjanje notranjih pravil ter neinteroperabilne prakse pri obravnavanju podatkov. Raznolikost teh pravil za države članice povečuje tveganje napačnega razumevanja, napačne razlage in neupoštevanja pravil;
            
            
               •z vzpostavitvijo izhodiščnega okvira informacijske varnosti za vse institucije in organe Unije bi se ustvaril ekosistem s standardiziranimi varnostnimi pravili in izvajanimi dobrimi praksami, vendar bi bilo treba upoštevati raznolikost in različno poslovno okolje vsake institucije in organa Unije ter omogočiti lokalne rešitve;
            
            
               •ta pobuda mora upoštevati avtonomijo in različne stopnje varnostne zrelosti posameznih institucij in organov Unije, ki bodo še naprej v celoti odgovorni za svojo organizacijo informacijske varnosti.
            
            
               •Zbiranje in uporaba strokovnih mnenj
            
            
               Komisija je za posvetovanje z deležniki uporabila lastna sredstva. Direktorat za varnost Generalnega direktorata za človeške vire in varnost je opravil s tem povezano delo v zvezi z raziskavami, videokonferencami in drugimi delavnicami. Ta naloga je vključevala izbiro udeležencev in organizacijo dogodkov ter obdelavo prejetih prispevkov.
            
            
               Skupno raziskovalno središče (JRC) je izvedlo oceno tveganja glavnih sredstev informacijske varnosti, ki je bila uporabljena kot podlaga za analizo učinka.
            
            
               •Ocena učinka
            
            
               Ta pobuda je namenjena izključno institucijam in organom Unije ter ima omejen vpliv na države članice in posameznike. Zato ni bilo treba izvesti celovite ocene učinka, saj ni bilo jasno prepoznavnih ali pomembnih učinkov na državljane in podjetja. Celovit načrt je bil objavljen na spletišču Europa, v njem pa so bile zbrane povratne informacije ustreznih deležnikov.
            
            
               •Ustreznost in poenostavitev ureditve
            
            
               Ni relevantno.
            
            
               •Temeljne pravice
            
            
               EU je zavezana zagotavljanju visokih standardov varstva temeljnih pravic. Ta pobuda zagotavlja popolno spoštovanje temeljnih pravic, kot so določene v Listini Evropske unije
                  10
                o temeljnih pravicah.
            
            
               •Pravica do dobrega upravljanja
                  11
               
            
            
               Institucije in organi Unije z izboljšanjem varnosti podatkov, ki jih obravnavajo pri obravnavi zadev evropskih državljanov, prispevajo k uresničevanju načela dobrega upravljanja.
            
            
               •Varstvo osebnih podatkov
                  12
                
            
         
         
            
               Vsa obdelava osebnih podatkov v okviru tega predloga bi se izvajala v zaupanja vrednih okoljih in ob polnem spoštovanju Uredbe (EU) 2018/1725 Evropskega parlamenta in Sveta.
            
            
               •Pravica dostopa do dokumentov
                  13
               
            
            
               Dostop javnosti do tajnih podatkov EU in občutljivih netajnih dokumentov še vedno v celoti ureja Uredba (ES) št. 1049/2001 Evropskega parlamenta in Sveta.
            
            
               •Pravica intelektualne lastnine
                  14
               
            
            
               Institucije in organi Unije pri obravnavanju in hrambi netajnih podatkov in tajnih podatkov EU varujejo intelektualno lastnino v skladu z Direktivo 2001/29/ES Evropskega parlamenta in Sveta
                  15
               .
            
            
               •Svoboda izražanja in obveščanja
                  16
               
            
            
               Čeprav ima vsakdo pravico do prejemanja in izmenjave podatkov in zamisli brez vmešavanja javnega organa, to Uniji ne preprečuje, da določi pogoje za dostop do nekaterih vrst podatkov, njihovo obravnavanje in hrambo glede na njihovo stopnjo zaupnosti.
            
            
               Za uresničevanje teh svoboščin lahko veljajo pogoji in omejitve, ki jih določa zakon in so potrebni v demokratični družbi, da se prepreči razkritje podatkov, prejetih zaupno in v interesu varnosti EU.
            
            
               4.PRORAČUNSKE POSLEDICE
            
            
               Ta predlog zahteva dodelitev enega uradnika AD in enega pomočnika AST za stalni sekretariat koordinacijske skupine, ki ga zagotavlja Komisija, v varnostni direktorat Generalnega direktorata za človeške vire in varnost.
            
            
               Za institucije in organe se pričakujejo prihranki pri stroških zaradi skupnih in sodelovalnih nalog ter preprečevanja morebitne gospodarske škode zaradi kibernetskih incidentov zaradi izboljšanja informacijske varnosti. Po drugi strani pa so lahko finančna prizadevanja, potrebna za izvajanje nove zakonodaje, zajeta v okviru obstoječih programov za izboljšanje informacijske varnosti v posameznih institucijah in organih Unije.
            
            
               5.DRUGI ELEMENTI
            
            
               •Načrti za izvajanje ter ureditev spremljanja, ocenjevanja in poročanja
            
            
               Predlog določa, da mora Komisija Evropskemu parlamentu in Svetu vsaka tri leta poročati o izvajanju te uredbe, vključno z delovanjem upravljanja, vzpostavljenega s to uredbo.
            
            
               Poleg tega Komisija vsakih pet let oceni to uredbo, da bi ocenila njeno dejansko uspešnost in na podlagi tega, ali so potrebne kakršne koli spremembe zakonodaje.
            
            
               •Natančnejša pojasnitev posameznih določb predloga
            
            
               Ta predlog temelji na zahtevah za obravnavanje in hrambo netajnih podatkov in tajnih podatkov EU, ki so glavni predmet pobude in katerih boljše varovanje je njen temeljni namen.
            
            
               Predmet urejanja in področje uporabe (člen 1 in člen 2)
            
            
               Namen te uredbe je oblikovati minimalni sklop pravil za informacijsko varnost, ki bodo veljala za vse institucije in organe Unije. 
            
            
               Nanaša se na vse podatke, ki jih obravnavajo in hranijo institucije in organi Unije, vključno s podatki, povezanimi z dejavnostmi Evropske skupnosti za atomsko energijo, razen tajnih podatkov Euratoma. Ta uredba zajema netajne podatke in tajne podatke EU.
            
         
         
            
               Opredelitve pojmov in splošna načela (členi 3 do 5)
            
            
               Opredelitve pojmov iz člena 3 temeljijo na veljavnih pravilih o informacijski varnosti, ki so jih ločeno sprejeli institucije in organi Unije.  
            
            
               Poleg splošnih načel zakonodaje Unije, tj. preglednosti, sorazmernosti, učinkovitosti in odgovornosti, ta uredba določa glavne zavezujoče smernice, kot so ločen postopek za obvladovanje tveganja za informacijsko varnost, ki ga izvaja vsaka institucija in organ Unije, ter ocena njihovih podatkov za njihovo ustrezno kategorizacijo.
            
            
               Upravljanje in organizacija varnosti (členi 6 do 8)
            
            
               Vse institucije in organi Unije sodelujejo v medinstitucionalni koordinacijski skupini za informacijsko varnost, ki deluje soglasno ter v skupnem interesu institucij in organov Unije. 
            
            
               Koordinacijska skupina združuje varnostne organe vseh institucij in organov ter pripravlja smernice za izvajanje te uredbe. Redno se povezuje z nacionalnimi varnostnimi organi držav članic, združenimi v odboru za informacijsko varnost.
            
            
               Za poenostavitev postopkov in drugih praktičnih vidikov, povezanih z informacijsko varnostjo, je ustanovljenih pet podskupin, ki jih sestavljajo strokovnjaki iz različnih institucij in organov. 
            
            
               Vsaka institucija in organ Unije mora imenovati varnostni organ, ki je odgovoren za opredelitev notranjih politik na področju informacijske varnosti in njihovo izvajanje. Varnostni organ vzpostavi posebne funkcije, kot so organ za zagotavljanje informacijske varnosti, operativni organ za zagotavljanje informacijske varnosti, organ za varnostno akreditacijo, organ TEMPEST, organ za odobritev šifrirnih metod in izdelkov in organ za razpošiljanje šifrirnega materiala, ki se lahko zaradi učinkovitosti ali virov prenesejo na drugo institucijo ali organ.
            
            
               Zagotavljanje informacijske varnosti ter komunikacijski in informacijski sistemi (členi 9 do 11)
            
            
               Z Uredbo je ustanovljena podskupina za zagotavljanje informacijske varnosti, katere cilj je v institucijah in organih Unije povečati skladnost med pravili za informacijsko varnost in izhodiščnim okvirom kibernetske varnosti, kot so v Uredbi opredeljeni v v zvezi z ukrepi za skupno visoko raven kibernetske varnosti v institucijah, organih, uradih in agencijah Unije.
            
            
               Institucije in organi Unije morajo spoštovati načela iz teh členov in sprejeti ločena notranja pravila za posebne varnostne ukrepe, prilagojene njihovemu varnostnemu okolju.
            
            
               Netajni podatki (členi 12 do 17 in Priloga I)
            
            
               Uredba določa tri kategorije netajnih podatkov: podatki za javno uporabo, običajni podatki in občutljivi netajni podatki. Vse kategorije so opredeljene, za varovanje takih podatkov pa so določene oznake in pogoji za njihovo obravnavanje. 
            
            
               Za uskladitev dela v zvezi z enakovrednostjo med določenimi kategorijami, ki so jih vzpostavili nekatere institucije in organi Unije, in skupnimi kategorijami iz Uredbe je s predlogom ustanovljena podskupina za netajne podatke.
            
            
               Netajni podatki EU (členi 18 do 58 in priloge II do VI)
            
            
               To poglavje, ki je najobsežnejše v predlogu, je razdeljeno na sedem oddelkov: Splošne določbe, Varnost osebja, Fizična varnost, Upravljanje tajnih podatkov EU, Varovanje v komunikacijskih in informacijskih sistemih, Industrijska varnost ter Souporaba tajnih podatkov EU in izmenjava tajnih podatkov. 
            
            
               Oddelek o splošnih določbah določa štiri stopnje tajnosti tajnih podatkov EU: TRÈS SECRET UE/EU TOP SECRET, SECRET UE/EU SECRET, CONFIDENTIEL UE/EU CONFIDENTIAL, RESTREINT UE/EU RESTRICTED ter določa obveznost institucij in organov Unije, da sprejmejo potrebne varnostne ukrepe v skladu z rezultati postopka za obvladovanje tveganja za informacijsko varnost.
            
            
               Vsi preostali oddelki se osredotočajo na standarde varovanja tajnih podatkov EU, povezane z njihovim specifičnim področjem. Podrobnosti za takšno varovanje tajnih podatkov EU so določene v prilogah II do V. Priloga VI vsebuje preglednico enakovrednih stopenj tajnosti podatkov EU z varnostnimi klasifikacijami držav članic in Evropske skupnosti za atomsko energijo.
            
            
               Za poenostavitev ustreznih postopkov na tem področju in preprečitev podvajanja prizadevanj so z Uredbo ustanovljene podskupine za zagotavljanje informacijske varnosti, za netajne podatke, za fizično varnost, za akreditacijo komunikacijskih in informacijskih sistemov, ki obravnavajo in hranijo tajne podatke EU, ter za souporabo tajnih podatkov EU in izmenjavo tajnih podatkov.
            
            
               Končne določbe (členi 59 do 62)
            
         
         
            
               Končne določbe zagotavljajo prehod s sedanjih pravil in postopkov na nov pravni okvir, ki ga določa ta uredba. Nanašajo se na notranja pravila o informacijski varnosti, ki se trenutno uporabljajo v institucijah in organih Unije, priznavanje ocenjevalnih obiskov, opravljenih pred začetkom uporabe Uredbe, obravnavo predhodno sklenjenih upravnih dogovorov in nadaljevanje posebnih varnostnih okvirov, ki se uporabljajo za sporazume o nepovratnih sredstvih.
            
            
               Ta uredba naj bi se začela uporabljati po dveh letih od datuma začetka veljavnosti.
            
            
               2022/0084 (COD)
            
            
               Predlog
            
            
               UREDBA EVROPSKEGA PARLAMENTA IN SVETA
            
            
               o informacijski varnosti v institucijah, organih, uradih in agencijah Unije
            
            
               EVROPSKI PARLAMENT IN SVET EVROPSKE UNIJE STA –
            
            
               ob upoštevanju Pogodbe o delovanju Evropske unije in zlasti člena 298 Pogodbe,
            
            
               ob upoštevanju Pogodbe o ustanovitvi Evropske skupnosti za atomsko energijo in zlasti člena 106a Pogodbe,
            
            
               ob upoštevanju predloga Evropske komisije,
            
            
               po posredovanju osnutka zakonodajnega akta nacionalnim parlamentom, 
            
            
               v skladu z rednim zakonodajnim postopkom,
            
            
               ob upoštevanju naslednjega:
            
            
               (1)Institucije in organi Unije imajo trenutno lastna pravila za informacijsko varnost, ki temeljijo na njihovem poslovniku ali ustanovitvenem aktu, ali sploh nimajo takih pravil. V takem okviru vsaka institucija in organ Unije vlaga veliko truda v sprejetje različnih pristopov, zaradi česar izmenjava podatkov ni vedno zanesljiva. Neobstoj skupnega pristopa ovira uporabo skupnih orodij, ki bi temeljila na dogovorjenem sklopu pravil glede na varnostne potrebe podatkov, ki jih je treba zavarovati.
            
            
               (2)Čeprav je bil dosežen napredek pri doslednejših pravilih za varovanje tajnih podatkov EU in netajnih podatkov, je interoperabilnost ustreznih sistemov še vedno omejena, kar preprečuje nemoten prenos podatkov med različnimi institucijami in organi Unije. Zato so potrebna nadaljnja prizadevanja, da se omogoči medinstitucionalni pristop k izmenjavi tajnih podatkov EU in občutljivih netajnih podatkov s skupnimi kategorijami podatkov in skupnimi ključnimi načeli njihovega obravnavanja. Predvideti bi bilo treba tudi izhodiščni okvir za poenostavitev postopkov za izmenjavo tajnih podatkov EU in občutljivih netajnih podatkov med institucijami in organi Unije ter z državami članicami.
            
            
               (3)Zato bi bilo treba določiti ustrezna pravila, ki bi zagotavljala skupno raven informacijske varnosti v vseh institucijah in organih Unije. Predstavljati bi morala celovit in skladen splošni okvir za varovanje tajnih podatkov EU in netajnih podatkov ter zagotavljati enakovrednost osnovnih načel in minimalnih standardov. 
            
            
               (4)Nedavna pandemija je povzročila precejšnjo spremembo delovnih praks, saj so orodja za komunikacijo na daljavo postala pravilo. Zato so bili številni postopki, ki so še vedno vsaj deloma temeljili na papirju, hitro prilagojeni, da bi omogočili elektronsko obdelavo in izmenjavo podatkov. Ta razvoj zahteva spremembe pri obravnavanju in varovanju podatkov. Ta uredba upošteva nove delovne prakse. 
            
            
               (5)Ta uredba vzpostavlja minimalno skupno raven varovanja tajnih podatkov EU in netajnih podatkov, s čimer prispeva k zagotavljanju, da imajo institucije in organi Unije pri opravljanju svojih nalog podporo učinkovite in neodvisne uprave. Hkrati vsaka institucija in organ Unije ohranja avtonomijo pri določanju načina izvajanja pravil iz te uredbe v skladu s svojimi varnostnimi potrebami. Ta uredba v nobenem primeru institucijah in organom Unije ne preprečuje, da izpolnjujejo svoje naloge, kakor jih določa zakonodaja EU, ali posega v njihovo institucionalno avtonomijo.
            
            
               (6)Ta uredba ne posega v Uredbo (Euratom) št.3/1958
                  17
               , Uredbo št. 31 (EGS), 11 (ESAE), ki določa kadrovske predpise za uradnike in pogoje za zaposlitev drugih uslužbencev Evropske gospodarske skupnosti in Evropske skupnosti za atomsko energijo
                  18
               , Uredbo (ES) št. 1049/2001 Evropskega parlamenta in Sveta
                  19
               , Uredbo (EU) 2018/1725 Evropskega parlamenta in Sveta
                  20
               , Uredbo Sveta (EGS, Euratom) št. 354/83
                  21
               , Uredbo (EU, Euratom) 2018/1046 Evropskega parlamenta in Sveta
                  22
               , Uredbo (EU) 2021/697 Evropskega parlamenta in Sveta
                  23
                ter Uredbo (EU) [...] Evropskega parlamenta in Sveta
                  24
                o ukrepih za skupno visoko raven kibernetske varnosti v institucijah, organih, uradih in agencijah Unije.
            
            
                (7)Da bi se ohranila posebna narava dejavnosti Evropske skupnosti za atomsko energijo, ki jih ureja Uredba št. 3/1958 Sveta Evropske skupnosti za atomsko energijo
                  25
               , se ta uredba ne bi smela uporabljati za tajne podatke Euratoma. Vendar bi morali vsi podatki, povezani z drugimi dejavnostmi Euratoma, ki niso zajete z Uredbo št. 3/1958, spadati na področje uporabe te uredbe.
            
         
         
            
               (8)Za vzpostavitev formalne strukture sodelovanja med institucijami in organi Unije na področju informacijske varnosti je treba ustanoviti medinstitucionalno koordinacijsko skupino (v nadaljnjem besedilu: koordinacijska skupina), v kateri bodo zastopani vsi varnostni organi institucij in organov Unije. Ne da bi imela koordinacijska skupina pooblastila za odločanje, bi morala povečati skladnost politik na področju informacijske varnosti ter prispevati k uskladitvi postopkov in orodij informacijske varnosti v institucijah in organih Unije.
            
            
               (9)Za delo koordinacijske skupine je potrebna podpora strokovnjakov z različnih področij informacijske varnosti: kategorizacija in označevanje, komunikacijski in informacijski sistemi, akreditacija, fizična varnost ter souporaba tajnih podatkov EU in izmenjava tajnih podatkov. Da bi se preprečilo podvajanje prizadevanj v institucijah in organih Unije, bi bilo treba ustanoviti tematske podskupine. Poleg tega bi morala koordinacijska skupina po potrebi imeti možnost ustanoviti še druge podskupine s posebnimi nalogami.
            
            
               (10)Koordinacijska skupina bi morala tesno sodelovati z nacionalnimi varnostnimi organi držav članic, da bi se okrepila informacijska varnost v Uniji. Zato bi bilo treba ustanoviti odbor držav članic za informacijsko varnost, ki bi svetoval koordinacijski skupini.
            
            
               (11)Čeprav so skupni organi, ki predstavljajo vse institucije in organe Unije, ustanovljeni na podlagi načela sodelovanja, bi morali biti vse institucije in organi še naprej v celoti odgovorni za varnost podatkov v svoji organizaciji. Vse instituciji in organi Unije bi morali imeti varnostni organ in po potrebi druge organe, odgovorne za posebne pristojnosti v zvezi z informacijsko varnostjo.
            
            
               (12)Načelo obvladovanja tveganja za informacijsko varnost bi moralo biti jedro politike, ki naj bi jo na tem področju oblikovali vse institucije in organi Unije. Čeprav morajo biti izpolnjene minimalne zahteve iz te uredbe, bi morala vsaka institucija in organ Unije sprejeti posebne varnostne ukrepe za varovanje podatkov v skladu z rezultati notranje ocene tveganja. Prav tako bi bilo treba tehnična sredstva za varovanje podatkov prilagoditi specifičnemu položaju vsake institucije in organa.
            
            
               (13)Glede na raznolikost kategorij netajnih podatkov, ki so jih institucije in organi Unije razvili na podlagi lastnih pravil o informacijski varnosti, in da bi se preprečile zamude pri izvajanju te uredbe, bi morale imeti institucije ali organi Unije možnost ohraniti lasten sistem označevanja za notranje namene ali pri izmenjavi podatkov z ustreznimi kolegi iz drugih institucij in organov ali iz držav članic.  
            
            
               (14)Zaradi prilagajanja novim praksam dela na daljavo bi bilo treba omrežja, ki se uporabljajo za povezavo s storitvami dostopa na daljavo institucije ali organa Unije, zaščititi z ustreznimi varnostnimi ukrepi.
            
            
               (15)Ker institucije in organi Unije pogosto uporabljajo izvajalce in zunanje izvajanje, je pomembno oblikovati skupne določbe v zvezi z osebjem izvajalcev, ki opravlja naloge, povezane z informacijsko varnostjo.
            
            
               (16)Materialnopravna pravila v zvezi z dostopom do tajnih podatkov EU v notranjih pravilih različnih institucij in organov Unije so trenutno usklajena, vendar obstajajo velike razlike glede poimenovanj in zahtevanih postopkov. To predstavlja breme za nacionalne varnostne organe držav članic, ki se morajo prilagoditi različnim zahtevam. Zato je treba zagotoviti skupen glosar in skupne postopke na področju varnosti osebja ter tako poenostaviti sodelovanje z nacionalnimi varnostnimi organi držav članic in omejiti tveganje ogrožanja tajnih podatkov EU.
            
            
               (17)Zaradi razlik v virih med institucijami in organi Unije ter za poenostavitev njihovih ustreznih postopkov in praks se lahko naloge varnostnega preverjanja zaupajo Komisiji, da se zagotovi nadaljevanje dolgoletne prakse na področju varnostnega preverjanja in prispeva k centralizaciji nalog, dodeljenih posameznim varnostnim organom.
            
            
               (18)Varovanje tajnih podatkov EU je zagotovljeno tudi s tehničnimi in organizacijskimi ukrepi, ki se uporabljajo v prostorih, stavbah, sobah, pisarnah ali objektih institucij in organov Unije, v katerih se razpravlja o tajnih podatkih EU ali v katerih se takšni podatki obravnavajo ali hranijo. Ta uredba določa izvajanje postopka upravljanja informacijske varnosti na področju fizične varnosti, ki bi institucijam in organom omogočil, da izberejo ustrezne varnostne ukrepe za svoje lokacije.
            
            
               (19)Vse institucije in organi Unije, ki obravnavajo in hranijo tajne podatke EU, bi morali na svojih lokacijah vzpostaviti fizično zaščitena območja za zagotovitev enake ravni varovanja za ustrezne stopnje tajnosti tajnih podatkov EU, ki se na njih obravnavajo in hranijo. Ta območja bi morala biti označena kot upravna in varovana območja ter upoštevati skupne minimalne standarde za varovanje tajnih podatkov EU.
            
            
               (20)Nadzor tvorca je pomembno načelo pri upravljanju tajnih podatkov EU, zato ga je treba jasno določiti in razviti. V zvezi s tem se z ustvarjanjem tajnih podatkov EU na tvorca prenese odgovornost, ki bi morala zajemati celoten življenjski cikel zadevnega dokumenta s tajnimi podatki EU.
            
            
               (21)Institucije in organi Unije običajno samostojno razvijajo svoje komunikacijske in informacijske sisteme, pri čemer ne namenjajo dovolj pozornosti njihovi interoperabilnosti v vseh institucijah in organih Unije. Zato je treba uvesti minimalne varnostne zahteve v zvezi s komunikacijskimi in informacijskimi sistemi (KIS), ki obravnavajo in hranijo tajne podatke EU in netajne podatke, da bi se zagotovila nemotena izmenjava podatkov z ustreznimi deležniki. 
            
            
               (22)Institucije in organi Unije bi morali sodelovati v skupini, ustanovljeni za ta namen, da bi dosegli enoten standard za akreditacijo KIS, ki obravnavajo in hranijo tajne podatke EU. Priporočljivo je, da vsi uporabljajo ta standard in tako prispevajo k splošni ravni varovanja tajnih podatkov EU. Vendar kar zadeva organizacijsko avtonomijo, o tem še naprej odloča pristojni organ vsake institucije ali organa.
            
            
               (23)Vse institucije in organi Unije bi morali uporabljati enake postopke in ukrepe pri dodeljevanju in izvajanju pogodb s tajnimi podatki ali tajnih sporazumov o nepovratnih sredstvih. Zato je treba jasno določiti obvezne in neobvezne elemente pogodb s tajnimi podatki in tajnih sporazumov o nepovratnih sredstvih. Vendar bi bilo treba pri ukrepih za varovanje tajnih podatkov EU v zvezi s pogodbami s tajnimi podatki in tajnimi sporazumi o nepovratnih sredstvih upoštevati pravila, ki so jih institucije in organi Unije skupaj z državami članicami že ločeno razvili na tem področju.
            
            
               (24)Tesno sodelovanje med institucijami in organi Unije ter številne sinergije, ki so se razvile med njimi, vključujejo izmenjavo velike količine podatkov. Zaradi varovanja tajnih podatkov bi bilo treba oceniti, ali je institucija ali organ Unije vreden zaupanja, preden začne obravnavati in hraniti tajne podatke EU z določeno stopnjo tajnosti. 
            
            
               (25)Poleg tega bi bilo treba souporabo tajnih podatkov EU med institucijami in organi Unije ter izmenjavo tajnih podatkov z mednarodnimi organizacijami in tretjimi državami urediti z ustreznimi varnostnimi ukrepi za varovanje takih podatkov. Kadar so predvideni sporazumi o varovanju tajnosti podatkov, bi bilo treba uporabiti določbe člena 218 Pogodbe. 
            
            
               (26)Sporazumi o varovanju tajnosti podatkov naj bi zagotavljali splošni pravni okvir za izmenjavo tajnih podatkov Unije s tretjimi državami in mednarodnimi organizacijami, poleg tega je treba institucijam in organom Unije omogočiti, da za izmenjavo tajnih podatkov EU sklenejo upravne dogovore s sorodno institucijo ali organom iz tretje države ali mednarodne organizacije. 
            
            
               (27)Ta uredba vzpostavlja skupni okvir za vse institucije in organe Unije. Da se institucijam in organom Unije ne bi naložilo pretirano upravno breme pri prilagajanju njihovih notranjih varnostnih pravil pravilom, določenim v tej uredbi, bi se morala ta uredba začeti uporabljati dve leti po njenem začetku veljavnosti.
            
         
         
            
               (28)V skladu z odstavkoma 22 in 23 Medinstitucionalnega sporazuma z dne 13. aprila 2016 o boljši pripravi zakonodaje
                  26
                bi morala Komisija to uredbo oceniti, da bi ocenila njene dejanske učinke in potrebo po nadaljnjem ukrepanju. Vsaj vsaka tri leta od datuma začetka uporabe te uredbe bi morala Evropskemu parlamentu in Svetu predložiti poročilo o njenem izvajanju.
            
            
               (29)V skladu s členom 42 Uredbe (EU) 2018/1725 Evropskega parlamenta in Sveta
                  27
                je bilo opravljeno posvetovanje z Evropskim nadzornikom za varstvo podatkov, ki je mnenje podal ... –
            
            
               SPREJELA NASLEDNJO UREDBO:
            
            
               Poglavje 1 
                  Splošne določbe
            
            
               Člen 1
            
            
               Predmet urejanja 
            
            
               1.Ta uredba določa pravila za informacijsko varnost za vse institucije in organe Unije.
            
            
               Člen 2
            
            
               Področje uporabe
            
            
               1.Ta uredba se uporablja za vse podatke, ki jih obravnavajo in hranijo institucije in organi Unije, vključno s podatki, povezanimi z dejavnostmi Evropske skupnosti za atomsko energijo, razen tajnih podatkov Euratoma.
            
            
               2.Uporablja se za naslednje stopnje zaupnosti podatkov:
            
            
               (a)tri stopnje netajnih podatkov: za javno uporabo, običajni podatki in občutljivi netajni podatki;
            
            
               (b)štiri stopnje tajnih podatkov EU: RESTREINT UE/EU RESTRICTED, CONFIDENTIEL UE/EU CONFIDENTIAL, SECRET UE/EU SECRET, TRÈS SECRET UE/EU TOP SECRET.
            
            
               3.Te stopnje temeljijo na škodi, ki bi jo nepooblaščeno razkritje lahko povzročilo zakonitim javnim in zasebnim interesom, vključno z interesi Unije, institucij in organov Unije, držav članic ali drugih deležnikov, tako da se lahko uporabijo ustrezni zaščitni ukrepi.
            
            
               Člen 3
            
            
               Opredelitev pojmov
            
            
               V tej uredbi se uporabljajo naslednje opredelitve pojmov:
            
            
               (a)„podatki“ pomenijo vse podatke v ustni, vizualni, elektronski, magnetni ali fizični obliki ali v obliki gradiva, opreme ali tehnologije ter vključujejo reprodukcijo, prevode in gradivo v nastajanju;
            
            
               (b)„informacijska varnost“ pomeni zagotavljanje avtentičnosti, razpoložljivosti, zaupnosti, celovitosti in nezatajljivosti podatkov;
            
            
               (c)„obravnavanje“ podatkov pomeni vse možne dejavnosti, v katere so lahko vključeni podatki v celotnem življenjskem ciklu; zajema njihovo ustvarjanje, zbiranje, vpis, dodelitev stopnje zaupnosti, obdelavo, prikaz, iskanje, prenašanje, pošiljanje, znižanje stopnje tajnosti, preklic stopnje tajnosti, arhiviranje in uničenje;
            
         
         
            
               (d)„hramba“ pomeni shranjevanje podatkov na katerem koli mediju, da se zagotovi njihova razpoložljivost za prihodnjo uporabo;
            
            
               (e)„institucije in organi Unije“ pomenijo institucije, organe, urade in agencije Unije, ustanovljene s Pogodbo o Evropski uniji, Pogodbo o delovanju Evropske unije, Pogodbo o ustanovitvi Evropske skupnosti za atomsko energijo ali zakonodajnim aktom ali na njihovi podlagi;
            
            
               (f)„tajni podatki Euratoma“ pomenijo podatke v smislu Uredbe št. 3/1958 Sveta Evropske skupnosti za atomsko energijo;
            
            
               (g)„varnostni organ“ pomeni varnostno funkcijo vsake institucije in organa Unije, ki je določena v skladu z njenim poslovnikom ali ustanovitvenim aktom;
            
            
               (h)„postopek za obvladovanje tveganja za informacijsko varnost“ pomeni celoten postopek opredelitve, nadzorovanja in čim večje omejitve negotovih dogodkov, ki bi lahko negativno vplivali na varnost organizacije ali sistemov, ki jih uporablja; zajema vse dejavnosti, povezane s tveganjem, vključno z njegovo oceno, obravnavo, sprejemanjem in obveščanjem o njem;
            
            
               (i)„sredstvo“ pomeni vse, kar je pomembno za institucijo ali organ Unije, njegove dejavnosti in njegovo kontinuiteto, vključno z viri podatkov, ki podpirajo njegov namen;
            
            
               (j)„varnostno-operativni postopki“ pomenijo sklop dokumentiranih postopkov iz Priloge III za delovanje varovanega območja, komunikacijskega in informacijskega sistema ali drugega sredstva ali storitve, povezane z varnostjo, da se zagotovi njegova učinkovitost;
            
            
               (k)„komunikacijski in informacijski sistem“ ali „KIS“ pomeni kakršen koli sistem, ki omogoča obravnavanje in hrambo podatkov v elektronski obliki, vključno z vsemi sredstvi, potrebnimi za njegovo delovanje;
            
            
               (l)„zagotavljanje informacijske varnosti“ pomeni gotovost, da bodo komunikacijski in informacijski sistemi varovali podatke, ki jih obravnavajo in hranijo, in da bodo pod nadzorom zakonitih uporabnikov delovali tako, kot je potrebno in ko je potrebno, ob zagotavljanju ustreznih ravni avtentičnosti, razpoložljivosti, zaupnosti, celovitosti in nezatajljivosti;
            
            
               (m)„akreditacija“ pomeni uradno dovoljenje organa za varnostno akreditacijo komunikacijskemu in informacijskemu sistemu za obdelavo ali varnostnemu območju za hrambo tajnih podatkov EU z vnaprej določeno stopnjo tajnosti;
            
            
               (n)„akreditacijski postopek“ pomeni ukrepe in naloge, ki so potrebni pred akreditacijo;
            
            
               (o)„varnostni ukrepi TEMPEST“ pomenijo ukrepe za zaščito vseh KIS, ki obravnavajo in hranijo podatke stopnje CONFIDENTIEL UE/EU CONFIDENTIAL ali višje, pred ogrožanjem takih podatkov zaradi nenamernega elektromagnetnega oddajanja;
            
            
               (p)„CERT-EU“ pomeni center za kibernetsko varnost za institucije in organe Unije v smislu Uredbe (EU) [...] Evropskega parlamenta in Sveta o ukrepih za skupno visoko raven kibernetske varnosti v institucijah, organih, uradih in agencijah Unije;
            
            
               (q)„informacijskovarnostni incident“ pomeni vsak dogodek, ki bi lahko ogrozil verodostojnost, razpoložljivost, zaupnost, celovitost ali nezatajljivost hranjenih, prenesenih ali obdelanih podatkov;
            
            
               (r)„potreba po seznanitvi“ pomeni potrebo posameznika po dostopu do določenih podatkov, ki jih obravnava ali hrani institucija ali organ Unije, zaradi izpolnjevanja nalog zadevne institucije ali organa Unije;
            
            
               (s)„ničelno zaupanje“ pomeni varnostni model, sklop načel zasnove sistemov ter usklajeno strategijo za kibernetsko varnost in upravljanje sistema na podlagi zavedanja, da grožnje obstajajo znotraj in zunaj tradicionalnih meja omrežja;
            
            
               (t)„oznaka“ pomeni oznako, ki se uporablja za podatke, da se zagotovi uporaba ustreznih varnostnih ukrepov;
            
            
               (u)„varnostna oznaka“ pomeni oznako, ki označuje stopnjo zaupnosti podatkov;
            
            
               (v)„oznaka za razpošiljanje“ pomeni oznako, ki označuje predvidene naslovnike podatkov v izvorni instituciji ali organu Unije;
            
            
               (w)„oznaka za posredovanje“ pomeni oznako, na kateri so navedeni dovoljeni naslovniki zunaj izvorne institucije ali izvornega organa Unije;
            
         
         
            
               (x)„lastnik sistema“ pomeni posameznika, ki je odgovoren za celotno nabavo, razvoj, integracijo, spreminjanje, delovanje, vzdrževanje in umik komunikacijskega in informacijskega sistema;
            
            
               (y)„grožnja za informacijsko varnost“ pomeni dogodek ali dejavnik, za katerega se lahko upravičeno pričakuje, da bo negativno vplival na informacijsko varnost, če se nanj ne odzove in se ga ne nadzoruje;  
            
            
               (z)„ranljivost“ pomeni pomanjkljivost, dovzetnost ali napako sredstva, sistema, postopka ali nadzora, ki jo lahko izkoristi ena ali več groženj;
            
            
               (aa)„tveganje“ pomeni morebiten škodljiv učinek določene grožnje, ki lahko izkoristi notranje in zunanje ranljivosti institucije ali organa Unije ali sistemov, ki jih uporablja, ter povzroči škodo zakonitim javnim in zasebnim interesom, izmerjen kot kombinacija verjetnosti pojava groženj in njihovega učinka;
            
            
               (ab)„preostalo tveganje“ pomeni tveganje, ki ostane po izvedbi varnostnih ukrepov;
            
            
               (ac)„ocena tveganja“ pomeni opredelitev groženj in ranljivosti ter izvedbo s tem povezane analize tveganja, tj. analize verjetnosti in učinka;
            
            
               (ad)„obravnava tveganja“ pomeni ublažitev tveganja, njegovo odpravo, zmanjšanje (z ustrezno kombinacijo tehničnih, fizičnih, organizacijskih ali postopkovnih ukrepov), prenos ali spremljanje;
            
            
               (ae)„evropski certifikat kibernetske varnosti“ pomeni certifikat v smislu člena 2, točka 11, Uredbe 2019/881
                  28
               ;
            
            
               (af)„imetnik podatkov“ pomeni ustrezno pooblaščenega posameznika, za katerega je ugotovljena potreba po seznanitvi in ki razpolaga s tajnimi podatki ter je zato odgovoren za njihovo varovanje;
            
            
               (ag)„gradivo“ pomeni vsak dokument, nosilec podatkov ali del strojev ali opreme, ki je že bil izdelan ali je v postopku izdelave;
            
            
               (ah)„tajni podatki EU“ pomenijo vse podatke ali gradivo z oznako stopnje tajnosti EU, katerega nepooblaščeno razkritje bi lahko v različni meri škodovalo interesom Unije ali ene ali več držav članic;
            
            
               (ai)„pooblastilo za dostop do tajnih podatkov EU“ pomeni odločitev varnostnega organa, da se uradniku, drugemu uslužbencu ali napotenemu nacionalnemu strokovnjaku institucije ali organa Unije za določen čas odobri dostop do tajnih podatkov EU do določene stopnje tajnosti;
            
            
               (aj)„nacionalni varnostni organ“ pomeni vladni organ države članice s končno odgovornostjo za varnost tajnih podatkov v zadevni državi članici;
            
            
               (ak)„imenovani varnostni organ“ pomeni organ države članice (nacionalni varnostni organ ali kateri koli drug pristojni organ), ki je odgovoren za usmerjanje in pomoč pri izvajanju industrijske varnosti ali pri postopkih preverjanja ali oboje;
            
            
               (al)„varnostna preiskava“ pomeni preiskovalne postopke, ki jih izvede pristojni organ države članice v skladu z njeno nacionalno zakonodajo in predpisi z namenom pridobiti jamstvo, da niso znane nobene negativne informacije, zaradi katerih osebi ne bi odobrili dovoljenja za dostop do tajnih podatkov do določene stopnje tajnosti (CONFIDENTIEL UE/EU CONFIDENTIAL ali višje);
            
            
               (am)„fizična varnost“ pomeni uporabo fizičnih, tehničnih in organizacijskih ukrepov v prostorih, stavbah, sobah, pisarnah ali objektih institucije ali organa Unije, ki zahtevajo zaščito pred nepooblaščenim dostopom do podatkov, ki se tam obravnavajo ali hranijo ali o katerih se tam razpravlja;
            
            
               (an)„lokacije“ pomenijo prostore, stavbe, sobe, pisarne ali objekte institucije ali organa Unije;
            
            
               (ao)„obramba v globino“ pomeni vrsto varovanja, pri kateri se uporablja več neodvisnih ravni varnostnih kontrol, ki zagotavljajo, da bo v primeru odpovedi ene delovala druga;
            
            
               (ap)„šifrirni material“ pomeni šifrirne algoritme, šifrirne module strojne in programske opreme ter izdelke, vključno s podrobnostmi izvajanja ter s tem povezano dokumentacijo, in šifrirne ključe;
            
            
               (aq)„šifrirni izdelek“ pomeni izdelek, katerega prvenstvena in glavna lastnost delovanja je zagotavljanje varnostnih storitev (avtentičnost, razpoložljivost, zaupnost, celovitost in nezatajljivost) z enim ali več šifrirnimi mehanizmi;
            
         
         
            
               (ar)„tvorec“ pomeni institucijo, agencijo ali organ Unije, državo članico, tretjo državo ali mednarodno organizacijo, v pristojnosti katere so bili tajni podatki ustvarjeni in/ali so bili uvedeni v strukture Unije;
            
            
               (as)„dokument“ pomeni kakršno koli vsebino, ne glede na njen medij (papirni, elektronski, magnetni ali drug), v pisni obliki ali v obliki vizualnega ali avdiovizualnega posnetka;
            
            
               (at)„vpis iz varnostnih razlogov“ pomeni uporabo postopkov, ki evidentirajo življenjski cikel gradiva, vključno z njegovim razširjanjem in uničenjem;
            
            
               (au)„preklic stopnje tajnosti“ pomeni odpravo vsakršne stopnje tajnosti;
            
            
               (av)„znižanje stopnje tajnosti“ pomeni razvrstitev v nižjo stopnjo tajnosti;
            
            
               (aw)„pogodba s tajnimi podatki“ pomeni okvirno pogodbo ali pogodbo iz Uredbe Sveta (ES, Euratom) 2018/1046 Evropskega parlamenta in Sveta, ki jo institucija ali organ Unije sklene z izvajalcem za dobavo premičnin ali nepremičnin, izvedbo del ali opravljanje storitev in katere izpolnitev zahteva ali vključuje obravnavo, vključno z ustvarjanjem, ali hrambo tajnih podatkov EU;
            
            
               (ax)„tajni sporazum o nepovratnih sredstvih“ pomeni sporazum, v skladu s katerim institucija ali organ Unije dodeli nepovratna sredstva iz naslova VIII Uredbe (ES, Euratom) 2018/1046 in katerega izpolnitev zahteva ali vključuje obravnavo, vključno z ustvarjanjem, ali hrambo tajnih podatkov EU;
            
            
               (ay)„podizvajalska pogodba s tajnimi podatki“ pomeni pogodbo, ki jo izvajalec ali upravičenec institucije ali organa Unije sklene s podizvajalcem za dobavo premičnin ali nepremičnin, izvedbo del ali opravljanje storitev in katere izpolnitev zahteva ali vključuje obravnavo, vključno z ustvarjanjem, ali hrambo tajnih podatkov EU;
            
            
               (az)„varnostna navodila za program ali projekt“ pomenijo seznam varnostnih postopkov, ki se uporabljajo za določen program ali projekt zaradi standardizacije varnostnih postopkov;
            
            
               (ba)„listina o varnostnih vidikih“ pomeni sklop posebnih pogodbenih pogojev, ki jih objavi javni organ naročnik ali organ, ki dodeljuje nepovratna sredstva, in je sestavni del vsake pogodbe s tajnimi podatki ali tajnega sporazuma o nepovratnih sredstvih, ki vključuje dostop do tajnih podatkov EU ali njihovo ustvarjanje, ter določa varnostne zahteve in tiste elemente pogodbe ali sporazuma o nepovratnih sredstvih, ki zahtevajo varnostno zaščito;
            
            
               (bb)„vodič po stopnjah tajnosti“ pomeni dokument, v katerem so opisani elementi programa, projekta, pogodbe ali sporazuma o nepovratnih sredstvih, ki so tajni, in ki določa ustrezne stopnje tajnosti.
            
            
               Člen 4
            
            
               Splošna načela 
            
            
               1.Vse institucije in organi Unije so odgovorni za izvajanje določb te uredbe v svoji organizaciji ob upoštevanju svojega postopka za obvladovanje tveganja za informacijsko varnost.
            
            
               2.
                      Neskladnost s to uredbo, zlasti nedovoljeno razkritje podatkov s stopnjami zaupnosti iz člena 2(2), razen podatkov za javno uporabo, se razišče in lahko sproži odgovornost osebja v skladu s Pogodbama ali ustreznimi kadrovskimi predpisi.
            
            
               3.Institucije in organi Unije ocenijo vse podatke, ki jih obravnavajo in hranijo, da jih razvrstijo glede na stopnje zaupnosti iz člena 2(2).
            
            
               4.Institucije in organi Unije določijo varnostne potrebe za vse podatke, ki jih obravnavajo in hranijo, ob upoštevanju naslednjih vidikov: 
            
            
               (a)avtentičnosti: zagotovilo, da so podatki pravi in iz zaupanja vrednih virov;
            
            
               (b)razpoložljivosti: dostopnost in uporabnost na zahtevo pooblaščenega subjekta;
            
            
               (c)zaupnosti: nerazkritje podatkov nepooblaščenim posameznikom, subjektom ali postopkom;
            
         
         
            
               (d)celovitosti: dejstvo, da so informacije popolne in popolnost informacij nespremenjena;
            
            
               (e)nezatajljivosti: zmožnost dokazati, da se je dejanje zgodilo ali da je prišlo do dogodka, tako da zadevnega dejanja ali dogodka pozneje ni mogoče zanikati.
            
            
               5.Institucije in organi Unije za vsak komunikacijski in informacijski sistem, za katerega so odgovorni, določijo najvišjo stopnjo zaupnosti podatkov, ki jih takšen komunikacijski in informacijski sistem lahko obravnava in hrani, izvedejo oceno tveganja za informacijsko varnost ter redno spremljajo varnostne potrebe in pravilno izvajanje opredeljenih zaščitnih ukrepov. 
            
            
               6.Vse institucije in organi Unije zagotovijo dejavnosti usposabljanja in ozaveščanja o tem, kako obravnavati in hraniti netajne podatke in tajne podatke EU. 
            
            
               Institucije in organi, ki obravnavajo in hranijo tajne podatke EU, vsaj enkrat na pet let organizirajo obvezno usposabljanje za vse posameznike, ki so pooblaščeni za dostop do tajnih podatkov EU. Zadevne institucije in organi Unije organizirajo posebno usposabljanje za posamezne funkcije, ki so jim zaupane naloge v zvezi z informacijsko varnostjo.
            
            
               Institucija ali organ Unije lahko takšne dejavnosti usposabljanja in ozaveščanja usklajuje z drugimi institucijami in organi Unije.
            
            
               Člen 5
            
            
               Postopek za obvladovanje tveganja za informacijsko varnost
            
            
               1.Vsaka institucija in organ Unije vzpostavi postopek za obvladovanje tveganja za informacijsko varnost za varovanje podatkov, ki jih obravnava in hrani.
            
            
               2.Postopek za obvladovanje tveganja za informacijsko varnost vključuje naslednje korake:
            
            
               (a)opredelitev grožnje in ranljivosti;
            
            
               (b)oceno tveganja;
            
            
               (c)obravnavo tveganja;
            
            
               (d)sprejemanje tveganja;
            
            
               (e)obveščanje o tveganju.
            
            
               3.V okviru postopka za obvladovanje tveganja za informacijsko varnost se upoštevajo vsi dejavniki, ki so pomembni za zadevno institucijo ali organ, zlasti:
            
            
               (a)stopnja zaupnosti podatkov in s tem povezane pravne obveznosti;
            
            
               (b)oblika in količina podatkov ter objekti ali KIS, v katerih se podatki obravnavajo in hranijo;
            
            
               (c)osebe, ki dostopajo do podatkov na lokacijah ali na daljavo;
            
            
               (d)okolica in struktura zgradb ali območij, kjer se podatki hranijo;
            
         
         
            
               (e)grožnje Uniji, institucijam in organom Unije ali državam članicam zaradi kibernetskih napadov, napadov na dobavne verige, vohunjenja, sabotaže, terorističnih, uničevalnih ali drugih kriminalnih dejavnosti;
            
            
               (f)neprekinjeno poslovanje in vnovična vzpostavitev delovanja po nepredvidljivih dogodkih;
            
            
               (g)po potrebi rezultati inšpekcijskih pregledov, revizij ali ocenjevalnih obiskov.
            
            
               Poglavje 2 
                  Upravljanje in organizacija varnosti
            
            
               Člen 6
            
            
               Medinstitucionalna koordinacijska skupina za informacijsko varnost
            
            
               1.Ustanovi se medinstitucionalna koordinacijska skupina za informacijsko varnost (v nadaljnjem besedilu: koordinacijska skupina).
            
            
               Sestavljajo jo vsi varnostni organi institucij in organov Unije, pooblaščena pa je za opredelitev njihove skupne politike na področju informacijske varnosti.
            
            
               2.Koordinacijska skupina, ki deluje soglasno in v skupnem interesu vseh institucij in organov Unije:
            
            
               (a)sprejme svoj poslovnik ter skupne letne cilje in prednostne naloge;
            
            
               (b)sprejme odločitve o ustanovitvi tematskih podskupin in njihovem mandatu;
            
            
               (c)v sodelovanju z Medinstitucionalnim odborom za kibernetsko varnost iz člena 9 Uredbe EU [...] o ukrepih za visoko skupno raven kibernetske varnosti v institucijah, organih, uradih in agencijah Unije po potrebi pripravi smernice za izvajanje te uredbe; 
            
            
               (d)vzpostavi posebne platforme za izmenjavo dobrih praks in znanja o skupnih temah, pomembnih za informacijsko varnost, ter za zagotavljanje pomoči v primeru incidentov na področju informacijske varnosti;
            
            
               (e)zagotovi, da se varnostni ukrepi po potrebi usklajujejo s pristojnimi nacionalnimi varnostnimi organi za namene varovanja tajnih podatkov EU.
            
            
               3.Koordinacijska skupina izmed svojih članov imenuje predsednika in dva podpredsednika za obdobje treh let.
            
            
               4.Koordinacijska skupina se sestane najmanj enkrat letno, in sicer na pobudo svojega predsednika ali na zahtevo institucije ali organa Unije.
            
            
               5.Koordinacijska skupina ima upravno podporo stalnega sekretariata, ki ga zagotavlja Komisija.
            
            
               6.Vse institucije ali organi Unije so ustrezno zastopani v koordinacijski skupini in po potrebi v tematskih podskupinah.
            
            
               7.Institucije in organi Unije obvestijo koordinacijsko skupino o vsaki pomembni spremembi politike na področju informacijske varnosti v svoji organizaciji.
            
            
               8.Pri izvajanju nalog iz odstavka 2, točka (e), koordinacijski skupini pomaga odbor za informacijsko varnost.  Ta odbor sestavljajo po en predstavnik iz vsakega nacionalnega varnostnega organa, predseduje pa mu sekretariat koordinacijske skupine iz odstavka 5. Odbor za informacijsko varnost ima svetovalno vlogo.
            
         
         
            
               Člen 7
            
            
               Tematske podskupine
            
            
               1.Koordinacijska skupina ustanovi naslednje stalne tematske podskupine za lažje izvajanje te uredbe:
            
            
               (a)podskupino za zagotavljanje informacijske varnosti;
            
            
               (b)podskupino za netajne podatke;
            
            
               (c)podskupino za fizično varnost;
            
            
               (d)podskupino za akreditacijo komunikacijskih in informacijskih sistemov, ki obravnavajo in hranijo tajne podatke EU;
            
            
               (e)podskupino za souporabo tajnih podatkov EU in izmenjavo tajnih podatkov.
            
            
               2.Koordinacijska skupina lahko po potrebi ustanovi ad hoc podskupine za določeno nalogo in z omejenim trajanjem.
            
            
               3.Podskupine temeljijo na odprtem članstvu in zastopajo zadevno institucijo ali organ Unije, razen če ni v njihovem mandatu določeno drugače. Člani podskupin so strokovnjaki z ustreznega področja pristojnosti.
            
            
               4.Sekretariat koordinacijske skupine iz člena 5(5) podpira delo vseh podskupin in zagotavlja komunikacijo med njenimi člani.                                 
            
            
               Člen 8
            
            
               Organizacija varnosti
            
            
               1.Vsaka institucija in organ Unije imenuje varnostni organ, ki prevzame odgovornost, dodeljeno s to uredbo in po potrebi z njegovimi notranjimi varnostnimi pravili. Vsak varnostni organ ima pri opravljanju svojih nalog podporo oddelka ali uradnika, ki so mu zaupane naloge, povezane z informacijsko varnostjo.
            
            
               2.Varnostni organ vsake institucije in organa Unije po potrebi sprejme notranja izvedbena pravila za varovanje podatkov v skladu s svojimi posebnimi nalogami, kakor jih določa pravo EU, in na podlagi svoje institucionalne avtonomije.
            
            
               3.Varnostni organ po potrebi prevzame tudi naslednje funkcije:
            
            
               (a)organ za zagotavljanje informacijske varnosti, pristojen za razvoj varnostnih politik in varnostnih smernic na področju zagotavljanja informacijske varnosti ter spremljanje njihove učinkovitosti in ustreznosti;
            
            
               (b)operativni organ za zagotavljanje informacijske varnosti, odgovoren za pripravo varnostne dokumentacije, zlasti varnostnih operativnih postopkov in načrta za šifriranje v postopku akreditacije komunikacijskih in informacijskih sistemov;
            
            
               (c)organ za varnostno akreditacijo, pristojen za akreditacijo varovanih območij ter KIS, ki obravnavajo in hranijo tajne podatke EU;
            
            
               (d)organ TEMPEST, odgovoren za odobritev ukrepov, sprejetih za zaščito pred ogrožanjem tajnih podatkov EU z nenamernim elektronskim oddajanjem;
            
         
         
            
               (e)organ za odobritev šifrirnih metod in izdelkov, odgovoren za odobritev uporabe šifrirnih tehnologij na podlagi zahteve lastnika sistema;
            
            
               (f)organ za razpošiljanje šifrirnega materiala, odgovoren za razpošiljanje šifrirnega materiala, ki se uporablja za varovanje tajnih podatkov EU (šifrirna oprema, šifrirni ključi, potrdila in s tem povezani avtentifikatorji), zadevnim uporabnikom.
            
            
               4.Odgovornosti za eno ali več funkcij iz odstavka 3 se lahko prenesejo na drugo institucijo ali organ Unije, kadar decentralizirano zagotavljanje varnosti omogoča znaten prihranek učinkovitosti, virov ali časa.
            
            
               Poglavje 3 
                  Zagotavljanje informacijske varnosti ter komunikacijski in informacijski sistemi (KIS)
            
            
               Člen 9
            
            
               Načela zagotavljanja informacijske varnosti
            
            
               1.Ocena potreb po varnosti podatkov se upošteva od začetka vzpostavitve ali v fazi javnega naročanja za vse KIS, vključno z notranjimi, zunanjimi in hibridnimi KIS.
            
            
               2.Vsak KIS, ki obravnava in hrani tajne podatke EU, je akreditiran v skladu s poglavjem 5, oddelek 5. Vsak KIS, ki obravnava in hrani občutljive netajne podatke, izpolnjuje minimalne zahteve za občutljive netajne podatke v KIS iz poglavja 4.
            
            
               Člen 10
            
            
               Podskupina za zagotavljanje informacijske varnosti
            
            
               1.Podskupina za zagotavljanje informacijske varnosti iz člena 7(1), točka (a), ima naslednje naloge in odgovornosti:
            
            
               (a)zagotavljanje smernic in dobrih praks o označevanju, obravnavanju in hrambi podatkov v KIS v tesnem sodelovanju z Medinstitucionalnim odborom za kibernetsko varnost iz člena 9 Uredbe EU [XXX] o ukrepih za visoko skupno raven kibernetske varnosti v institucijah, organih, uradih in agencijah Unije;
            
            
               (b)vzpostavitev sheme metapodatkov za oznake in vse potrebne tehnične informacije, ki prispevajo k interoperabilni in nemoteni izmenjavi podatkov med institucijami in organi Unije pri povezovanju njihovih KIS;
            
            
               (c)prispevanje k usklajenosti med pravili za informacijsko varnost in izhodiščnim okvirom kibernetske varnosti v vseh institucijah in organih Unije iz člena 5 Uredbe EU [XXX] o ukrepih za visoko skupno raven kibernetske varnosti v institucijah, organih, uradih in agencijah Unije.
            
            
               Člen 11
            
            
               Zahteve za komunikacijske in informacijske sisteme
            
            
               1.Institucije in organi Unije uporabnike obvestijo o stopnjah zaupnosti podatkov, ki se lahko obravnavajo in hranijo v KIS. Kadar KIS obravnava in hrani podatke z različnimi stopnjami zaupnosti, se uporabljajo metapodatki in vizualne oznake, da se zagotovi razlikovanje med različnimi stopnjami.
            
            
               2.Institucije in organi Unije identificirajo uporabnike KIS, preden jim odobrijo dostop do podatkov katere koli stopnje zaupnosti razen podatkov za javno uporabo. Uporabniki se avtentificirajo na stopnji jamstva, ki ustreza stopnji zaupnosti. Po potrebi se uporabi varna skupna shema identifikacije.
            
            
               3.Za vse KIS se vodijo ustrezni varnostni dnevniki, da se zagotovijo hitre preiskave v primeru kršitev ali uhajanja podatkov. Takšni dnevniki se vodijo za obdobje, določeno v oceni poslovnega učinka ali v ustreznih varnostnih politikah, na nezatajljiv način. 
            
            
               Kadar KIS obravnava ali hrani tajne podatke EU, se dnevniki v zvezi s potrebo po seznanitvi in dostopom do informacij vodijo, dokler se stopnja tajnosti podatkov ne prekliče. Varnostni dnevniki omogočajo iskanje in so dostopni varnostnemu organu.
            
         
         
            
               4.Institucije in organi Unije sprejmejo notranja pravila o varnosti KIS, da določijo ustrezne varnostne ukrepe v skladu z varnostnimi potrebami podatkov, ki se obravnavajo in hranijo, in ob upoštevanju jurisdikcij, v katerih se podatki hranijo, prenašajo in obravnavajo.  Po potrebi ti ukrepi vključujejo naslednje:
            
            
               (a)omejitve geografske lokacije;
            
            
               (b)upoštevanje morebitnih navzkrižij interesov, bojkotov ali kazni v zvezi z izvajalci;
            
            
               (c)pogodbene določbe za zagotavljanje varnosti podatkov;
            
            
               (d)šifriranje podatkov v mirovanju in med prenosom;
            
            
               (e)omejitve dostopa osebja izvajalca do podatkov institucij in organov Unije;
            
            
               (f)varstvo osebnih podatkov v skladu z veljavno zakonodajo o varstvu podatkov. 
            
            
               5.Institucije in organi Unije upravljajo svoje KIS v skladu z naslednjimi načeli:  
            
            
               (a)vsak KIS ima lastnika sistema ali operativni organ za zagotavljanje informacijske varnosti, ki je odgovoren za njegovo varnost;
            
            
               (b)izvede se postopek za obvladovanje tveganja za informacijsko varnost, ki zajema vidike informacijske varnosti;
            
            
               (c)varnostne zahteve in varnostno-operativni postopki se formalno opredelijo, izvajajo, preverjajo in pregledujejo;
            
            
               (d)incidenti na področju informacijske varnosti se formalno evidentirajo in spremljajo v skladu z Uredbo EU [XXX] o ukrepih za visoko skupno raven kibernetske varnosti v institucijah, organih, uradih in agencijah Unije.
            
            
               Poglavje 4 
                  Netajni podatki
            
            
               Člen 12
            
            
               Podatki za javno uporabo
            
            
               1.Podatki, ki so namenjeni javni uporabi ali uradni objavi ali ki so že razkriti in se lahko brez omejitev souporabljajo znotraj ali zunaj institucij in organov Unije, se razvrstijo, obravnavajo in hranijo kot podatki za javno uporabo.
            
            
               2.Institucije in organi Unije lahko podatke iz odstavka 1 označijo s „PUBLIC USE“.
            
            
               3.Vse institucije in organi Unije z ustreznimi ukrepi, ki temeljijo na njihovih varnostnih potrebah, zagotovijo celovitost in razpoložljivost podatkov za javno uporabo.
            
            
               Člen 13
            
            
               Običajni podatki
            
         
         
            
               1.Podatki, predvideni za uporabo s strani institucije ali organa Unije pri opravljanju njegovih nalog, ki niso niti občutljivi netajni podatki niti niso namenjeni javni uporabi, se razvrstijo, obravnavajo in hranijo kot običajni podatki. Ta kategorija zajema vse običajne podatke na delovni ravni, ki se obdelujejo v zadevni instituciji ali organu Unije.
            
            
               2.Običajni podatki se lahko označijo vizualno ali v metapodatkih, kadar je to potrebno za zagotovitev njihovega varovanja, zlasti kadar se souporabljajo zunaj institucij in organov Unije. V tem primeru se uporabi oznaka EU NORMAL “ ali „ime ali kratica institucije ali organa Unije NORMAL“ (prilagojeno za vsak primer posebej).
            
            
               3.Institucije in organi Unije opredelijo standardne zaščitne ukrepe za običajne podatke ob upoštevanju smernic podskupine za netajne podatke ter vseh posebnih tveganj, povezanih z njihovimi nalogami in dejavnostmi.
            
            
               4.Običajni podatki se zunaj institucij in organov Unije izmenjujejo samo s fizičnimi ali pravnimi osebami, ki imajo potrebo po seznanitvi.                                                                                                                                                            
            
            
               Člen 14
            
            
               Občutljivi netajni podatki
            
            
               1.Institucije in organi Unije kot občutljive netajne podatke razvrstijo, obravnavajo in hranijo vse podatke, ki niso tajni, vendar jih morajo varovati zaradi zakonskih obveznosti ali zaradi škode, ki bi lahko z njihovim nepooblaščenim razkritjem nastala zakonitim zasebnim in javnim interesom, vključno z interesi institucij in organov Unije, držav članic ali posameznikov.
            
            
               2.Vsaka institucija in organ Unije identificira občutljive netajne podatke z vidno oznako stopnje varnosti in opredeli ustrezna navodila za njihovo obravnavanje v skladu s Prilogo I.
            
            
               3.Institucije in organi Unije varujejo občutljive netajne podatke z izvajanjem ustreznih ukrepov v zvezi z njihovim obravnavanjem in hrambo.  Takšni podatki so lahko znotraj institucij in organov Unije posameznikom na voljo le na podlagi potrebe po seznanitvi za izpolnitev njihovih dodeljenih nalog.
            
            
               4.Občutljivi netajni podatki se zunaj institucij in organov Unije izmenjujejo le s fizičnimi in pravnimi osebami, ki imajo potrebo po seznanitvi, pri čemer se upoštevajo navodila za obravnavanje, priložena podatkom. Vse vključene strani se seznanijo z ustreznimi navodili za obravnavanje podatkov.
            
            
               Člen 15
            
            
               Varovanje netajnih podatkov in interoperabilnost
            
            
               1.Institucije in organi Unije vzpostavijo postopke za sporočanje in obvladovanje vseh incidentov ali domnevnih incidentov, zaradi katerih bi lahko bila ogrožena varnost netajnih podatkov.
            
            
               2.Institucije in organi Unije po potrebi uporabljajo oznake iz členov 12, 13 in 14. Izjemoma lahko zaposleni znotraj institucij in organov Unije ter v povezavi s svojimi kolegi iz drugih institucij in organov Unije uporabljajo druge enakovredne oznake, če se s tem strinjajo vse strani. O takšni izjemi je obveščena podskupina za netajne podatke iz člena 7(1), točka (b).
            
            
               3.Določijo se pogodbeni zaščitni ukrepi za zagotovitev varovanja običajnih in občutljivih netajnih podatkov, ki jih obdelujejo zunanji izvajalci.  Ti zaščitni ukrepi so zasnovani tako, da zagotavljajo vsaj enakovredno raven varovanja, kot jo zagotavlja ta uredba, ter vključujejo zaveze o zaupnosti in nerazkrivanju, ki jih podpišejo vsi ustrezni ponudniki storitev, vključeni v zagotavljanje sistemov, ki jih upravlja zunanji izvajalec.
            
            
               Člen 16
            
            
               Podskupina za netajne podatke 
            
            
               1.Podskupina za netajne podatke iz člena 7(1), točka (b), ima naslednje naloge in odgovornosti:
            
            
               (a)poenostavitev postopkov v zvezi z obravnavanjem in hrambo netajnih podatkov ter priprava ustreznih smernic;
            
            
               (b)usklajevanje s podskupino za zagotavljanje informacijske varnosti iz člena 7(1), točka (a), v zvezi z zadevami, povezanimi s sistemi, ki obravnavajo in hranijo netajne podatke;
            
         
         
            
               (c)priprava navodil za obravnavanje netajnih podatkov različnih stopenj zaupnosti;
            
            
               (d)pomoč institucijam in organom Unije pri zagotavljanju enakovrednosti med njihovimi posebnimi kategorijami netajnih podatkov ter tistimi iz členov 12, 13 in 14;
            
            
               (e)olajšanje souporabe netajnih podatkov med institucijami in organi Unije z zagotavljanjem pomoči in smernic.
            
            
               Člen 17
            
            
               Obravnavanje in hramba občutljivih netajnih podatkov v KIS
            
            
               1.Institucije in organi Unije zagotovijo, da KIS pri obravnavanju in hrambi občutljivih netajnih podatkov izpolnjujejo naslednje minimalne zahteve:
            
            
               (a)za dostop do občutljivih netajnih podatkov se izvaja močna avtentikacija, občutljivi netajni podatki pa se pri prenosu in shranjevanju šifrirajo;
            
            
               (b)šifrirni ključi, ki se uporabljajo za hrambo, so v pristojnosti institucije ali organa Unije, odgovornega za delovanje KIS;
            
            
               (c)občutljivi netajni podatki se hranijo in obdelujejo v Uniji;
            
            
               (d)v vse pogodbe o zunanjem izvajanju se vključijo pogodbene določbe, ki zajemajo varnost osebja, sredstev in podatkov;
            
            
               (e)interoperabilni metapodatki se uporabljajo za beleženje stopnje zaupnosti elektronskih dokumentov in za lažjo avtomatizacijo varnostnih ukrepov;
            
            
               (f)institucije in organi Unije izvajajo ukrepe za preprečevanje in odkrivanje uhajanja podatkov, da se zavarujejo občutljivi netajni podatki;
            
            
               (g)če je na voljo, se uporablja varnostna oprema z evropskim certifikatom kibernetske varnosti;
            
            
               (h)izvajanje varnostnih ukrepov, ki temeljijo na načelih potrebe po seznanitvi in ničelnega zaupanja, da se čim bolj zmanjša dostop ponudnikov storitev in izvajalcev do občutljivih netajnih podatkov.
            
            
               2.Vsako odstopanje od minimalnih zahtev iz odstavka 1 se odobri na ustrezni ravni vodstva zadevne institucije ali organa Unije na podlagi ocene tveganja, ki zajema pravna in tehnična tveganja za varnost občutljivih netajnih podatkov.
            
            
               3.Organ za zagotavljanje informacijske varnosti zadevne institucije ali organa Unije lahko preveri skladnost z načeli iz odstavka 1 kadar koli v življenjskem ciklu KIS.
            
            
               Poglavje 5 
                  Tajni podatki EU
            
            
               Oddelek 1 
                  Splošne določbe
            
            
               Člen 18
            
            
               Stopnje tajnosti in oznake
            
         
         
            
               1.Tajni podatki EU imajo eno od naslednjih stopenj tajnosti in so označeni, kot sledi:
            
            
               (a)TRÈS SECRET UE/EU TOP SECRET: podatki in gradivo, katerih nepooblaščeno razkritje bi lahko imelo izjemno resne posledice za vitalne interese Unije ali ene ali več držav članic;
            
            
               (b)SECRET UE/EU SECRET: podatki in gradivo, katerih nepooblaščeno razkritje bi lahko resno škodovalo vitalnim interesom Unije ali ene ali več držav članic;
            
            
               (c)CONFIDENTIEL UE/EU CONFIDENTIAL: podatki in gradivo, katerih nepooblaščeno razkritje bi lahko škodovalo vitalnim interesom Unije ali ene ali več držav članic;
            
            
               (d)RESTREINT UE/EU RESTRICTED: podatki in gradivo, katerih nepooblaščeno razkritje bi lahko bilo škodljivo za interese Unije ali ene ali več držav članic.
            
            
               2.Koordinacijska skupina sprejme smernice o ustvarjanju in razvrščanju tajnih podatkov EU.
            
            
               Člen 19
            
            
               Primernost za obravnavanje in hrambo tajnih podatkov EU
            
            
               1.Vsaka institucija in organ Unije lahko obravnava in hrani tajne podatke EU, če so izpolnjeni naslednji pogoji:
            
            
               (a)v skladu s to uredbo določi pravila in postopke, ki zagotavljajo varovanje podatkov za določeno stopnjo tajnosti, in
            
            
               (b)v njem je bil izveden ocenjevalni obisk v skladu s členom 53, na podlagi katerega je bilo potrjeno, da lahko varuje tajne podatke EU v skladu s to uredbo ter po potrebi v skladu z vsemi drugimi ustreznimi pravili in postopki.
            
            
               2.Za pogoje iz odstavka 1 se šteje, da jih člani podskupine za souporabo tajnih podatkov EU in izmenjavo tajnih podatkov iz člena 7(1), točka (e), privzeto izpolnjujejo.
            
            
               Člen 20
            
            
               Varovanje tajnih podatkov EU
            
            
               1.Imetnik katerega koli elementa tajnega podatka EU je odgovoren za njegovo varovanje.
            
            
               2.Če države članice v strukture ali omrežja institucije ali organa Unije vnesejo tajne podatke z nacionalno oznako stopnje tajnosti, zadevna institucija ali organ te podatke varuje v skladu z ustrezno oznako stopnje tajnosti, kot je določeno v Sporazumu med državami članicami Evropske unije, ki so se sestale v okviru Sveta, o varovanju tajnih podatkov, ki se izmenjujejo v interesu Evropske unije
                  29
               . Ustrezna preglednica enakovrednih stopenj je v Prilogi VI k tej uredbi.
            
            
               3.Za zbirke tajnih podatkov EU je morda upravičena raven varovanja, ki ustreza višji stopnji tajnosti, kot je stopnja za njihove posamezne sestavne dele.
            
            
               Člen 21
            
            
               Postopek za obvladovanje varnostnega tveganja v zvezi s tajnimi podatki EU
            
            
               1.Varnostni organ vsake institucije in organa Unije odobri varnostne ukrepe za varovanje tajnih podatkov EU v njihovem celotnem življenjskem ciklu v skladu z rezultati ocene tveganja, ki jo opravi zadevna institucija ali organ Unije.
            
         
         
            
               2.Varnostni ukrepi, ki jih sprejme vsaka institucija in organ Unije, so sorazmerni s stopnjo tajnosti podatkov, ki se obravnavajo in hranijo, njihovo obliko in obsegom, lokacijo in zaščitnimi značilnostmi objektov, v katerih se obravnavajo in hranijo tajni podatki EU, ter lokalno ocenjeno nevarnostjo zlonamernih ali kriminalnih dejavnosti.
            
            
               3.Vse institucije in organi Unije pripravijo:
            
            
               (a)načrte za izredne razmere za zagotovitev varovanja tajnih podatkov EU v izrednih razmerah;
            
            
               (b)načrte za zagotovitev neprekinjenega poslovanja, vključno s preventivni in obnovitveni ukrepi, da se čim bolj zmanjšajo posledice večjih napak ali varnostnih incidentov pri obravnavanju in hrambi tajnih podatkov EU čim manjše.                           
            
            
               Člen 22
            
            
               Kršitve varovanja tajnosti in nepooblaščeno razkritje tajnih podatkov EU
            
            
               1.Dejanje ali opustitev dejanja institucije ali organa Unije, ki je v nasprotju s to uredbo, se šteje za kršitev varovanja tajnosti. 
            
            
               2.Šteje se, da so tajni podatki EU nepooblaščeno razkriti, če so bili zaradi kršitve v celoti ali delno razkriti eni ali več osebam, ki niso pooblaščene za dostop do teh podatkov.
            
            
               3.O vsakem nepooblaščenem razkritju ali domnevnem nepooblaščenem razkritju tajnih podatkov EU se nemudoma obvesti varnostni organ zadevne institucije ali organa Unije, ki opravi varnostno poizvedbo in sprejme vsaj naslednje ukrepe:
            
            
               (a)obvesti tvorca;
            
            
               (b)zagotovi, da zadevo preišče osebje, ki ni neposredno povezano s kršitvijo, in ugotovi, kakšna so dejstva;
            
            
               (c)oceni morebitno škodo za interese Unije ali držav članic;
            
            
               (d)sprejme ustrezne ukrepe, da se kršitev ne bi ponovila;
            
            
               (e)obvesti pristojne organe o dejanskem ali domnevnem nepooblaščenem razkritju in sprejetih ukrepih. 
            
            
               Oddelek 2 
                  Varnostno preverjanje osebja 
            
            
               Člen 23
            
            
               Osnovna načela
            
            
               1.Varnostni organ institucije ali organa Unije lahko posameznikom odobri dostop do tajnih podatkov EU, če so izpolnjeni vsi naslednji pogoji:
            
            
               (a)posamezniki imajo potrebo po seznanitvi;
            
            
               (b)posamezniki so bili poučeni o varnostnih pravilih in postopkih za varovanje tajnih podatkov EU ter ustreznih varnostnih standardih in smernicah ter so pisno sprejeli odgovornost za varovanje takih podatkov;
            
         
         
            
               (c)za podatke stopnje tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL in višje so bili posamezniki varnostno preverjeni in pooblaščeni do ustrezne stopnje tajnosti.
            
            
               2.Institucije in organi Unije upoštevajo, ali je posameznik lojalen, vreden zaupanja in zanesljiv, kot je ugotovljeno z varnostno preiskavo, ki jo opravijo pristojni organi države članice, v kateri prosilec prebiva ali katere državljan je. 
            
            
               3.Institucije in organi Unije lahko sprejemajo varnostna dovoljenja tretjih držav in mednarodnih organizacij, s katerimi ima Unija sklenjen sporazum o varnosti podatkov.
            
            
               4.Institucije in organi Unije lahko postopke za pridobitev dovoljenja za dostop do tajnih podatkov vodijo samostojno ali pa s Komisijo sklenejo sporazum o ravni storitve za namene izdaje dovoljenja za dostop do tajnih podatkov.
            
            
               Če je sklenjen sporazum o ravni storitve, je varnostni organ Komisije kontaktna točka med varnostnimi uradi zadevne institucije in organa Unije ter pristojnimi nacionalnimi organi držav članic v zvezi z vprašanji glede dovoljenja za dostop do tajnih podatkov. 
            
            
               5.Varnostni organ vsake institucije in organa Unije vodi evidenco svojih dovoljenj za dostop do tajnih podatkov, poučitev, pisnih potrditev in pooblastil za dostop do tajnih podatkov EU.
            
            
               6.Institucije in organi Unije, ki s Komisijo sklenejo sporazum o ravni storitve, dajo varnostnemu organu Komisije na voljo ustrezne evidence, ki vsebujejo vsaj stopnjo tajnosti tajnih podatkov EU, do katerih se posamezniku lahko odobri dostop, datum izdaje pooblastila za dostop do tajnih podatkov in obdobje njegove veljavnosti. Takšne evidence so dostopne drugim institucijam in organom Unije s sklenjenim sporazumom o ravni storitve, kadar je to upravičeno.
            
            
               Člen 24
            
            
               Pooblastilo za dostop do tajnih podatkov EU
            
            
               1.Vsaka institucija in organ Unije opredeli delovna mesta, na katerih zaposleni za opravljanje svojih nalog potrebujejo dostop do tajnih podatkov stopnje CONFIDENTIEL UE/EU CONFIDENTIAL ali višje.
            
            
               2.Kadar je treba posameznika pooblastiti za dostop do tajnih podatkov EU stopnje CONFIDENTIEL UE/EU CONFIDENTIAL ali višje, zadevna institucija ali organ o tem obvesti pristojni varnostni organ, ki opravi potrebne formalnosti iz točke 1 Priloge II.
            
            
               3.Varnostni organ vsake institucije in organa Unije je odgovoren za izdajo, začasni odvzem, preklic in podaljšanje pooblastil za dostop do tajnih podatkov EU za svoje osebje.
            
            
               4.V izjemnih okoliščinah, kadar je to ustrezno utemeljeno v interesu službe in do zaključka celovite varnostne preiskave, lahko varnostni organ institucije ali organa Unije posameznikom izda začasno pooblastilo za dostop do tajnih podatkov EU za določeno delovno mesto, brez poseganja v določbe v zvezi s podaljšanjem pooblastil za dostop do tajnih podatkov EU in po preverjanju, ki ga izvede ustrezni nacionalni varnostni organ.
            
            
               5.Institucije in organi Unije upoštevajo postopke za upravljanje pooblastil za dostop do tajnih podatkov EU iz Priloge II. 
            
            
               Člen 25
            
            
               Priznavanje pooblastil za dostop do tajnih podatkov EU
            
            
               1.Pooblastilo za dostop do tajnih podatkov EU do določene stopnje tajnosti je veljavno v vseh institucijah ali organih Unije, ki jim je posameznik dodeljen.
            
            
               2.Institucije in organi Unije sprejemajo pooblastila za dostop do tajnih podatkov EU, ki jih je izdala druga institucija ali organ Unije. 
            
            
               3.Če se imetnik pooblastila za dostop do tajnih podatkov EU zaposli v drugi instituciji ali organu Unije, ta institucija ali organ Unije prek pristojnega varnostnega organa obvesti zadevni nacionalni varnostni organ o spremembi delodajalca.
            
            
               Člen 26
            
         
         
            
               Poučitev posameznikov o dostopu do tajnih podatkov EU
            
            
               1.Varnostni organ institucije ali organa Unije vse posameznike, ki morajo dostopati do tajnih podatkov EU, seznani z vsemi varnostnimi grožnjami in njihovo obveznostjo, da prijavijo vsako sumljivo dejavnost.  Ta poučitev se opravi pred odobritvijo dostopa do tajnih podatkov EU in nato vsaj vsakih pet let. 
            
            
               2.Po poučitvi iz odstavka 1 vsi zadevni posamezniki pisno potrdijo, da razumejo svoje obveznosti glede varovanja tajnih podatkov EU in da se zavedajo posledic njihovega nepooblaščenega razkritja.
            
            
               3.Poučitev iz odstavka 1 vključuje naslednje informacije:
            
            
               (a)zoper vsakega posameznika, ki je odgovoren za kršitev varnostnih pravil iz te uredbe, se lahko uvede disciplinski postopek v skladu z veljavnimi pravili in predpisi; 
            
            
               (b)zoper vsakega posameznika, ki je odgovoren za nepooblaščeno razkritje ali izgubo tajnih podatkov EU, se uvede disciplinski ali pravni postopek v skladu z veljavno zakonodajo, pravili in predpisi.
            
            
               4.Kadar posamezniki, ki so prejeli pooblastilo za dostop do tajnih podatkov EU, tega dostopa ne potrebujejo več, institucije in organi Unije zagotovijo, da so ti posamezniki seznanjeni s svojimi obveznostmi v zvezi z varovanjem teh podatkov v prihodnje in to po potrebi tudi pisno potrdijo.
            
            
               5.Nalogo oblikovanja in upravljanja poučitev o dostopu do tajnih podatkov EU si lahko institucije in organi Unije delijo, če se upoštevajo njihove posebne zahteve. 
            
            
               Oddelek 3 
                  Fizična varnost
            
            
               Člen 27
            
            
               Osnovna načela
            
            
               1.Vsaka institucija in organ Unije v skladu s Prilogo III in načelom obrambe v globino na podlagi ocene tveganja, ki jo opravi njegov varnostni organ, določi ukrepe fizične varnosti, primerne za svoje lokacije. Z ukrepi se zagotovijo naslednji cilji:
            
            
               (a)preprečevanje dostopa do tajnih podatkov EU ali nasilnih vdorov nepooblaščenih oseb;
            
            
               (b)odvračanje, oviranje in odkrivanje nedovoljenih dejanj ter čim hitrejše odzivanje na varnostne incidente;
            
            
               (c)omogočanje ločevanja osebja pri njihovem dostopu do tajnih podatkov EU na podlagi načela potrebe po seznanitvi in, kjer je to ustrezno, na podlagi dovoljenja za dostop do tajnih podatkov. 
            
            
               2.Institucije in organi Unije uvedejo ukrepe fizične varnosti na vseh lokacijah, kjer se razpravlja o tajnih podatkih EU ali kjer se takšni podatki obravnavajo ali hranijo, vključno z območji, na katerih so komunikacijski in informacijski sistemi iz oddelka 5 tega poglavja.
            
            
               3.Za fizično varovanje podatkov stopnje CONFIDENTIEL UE/EU CONFIDENTIAL ali višje se uporablja samo varnostna oprema, ki jo odobri varnostni organ institucije ali organa Unije.
            
            
               4.Institucije in organi Unije si lahko na podlagi sklenitve sporazuma delijo varovana območja iz Priloge III za obravnavanje in hrambo tajnih podatkov EU.
            
            
               Člen 28
            
            
               Podskupina za fizično varnost
            
         
         
            
               1.Podskupina za fizično varnost iz člena 7(1), točka (c), ima naslednje naloge in odgovornosti:
            
            
               (a)priprava smernic v zvezi z vprašanji fizične varnosti;
            
            
               (b)opredelitev splošnih varnostnih meril za nabavo opreme, kot so blagajne, uničevalci papirja, vratne ključavnice, elektronski sistemi za nadzor dostopa, sistemi za odkrivanje vdorov nepooblaščenih oseb in alarmni sistemi za fizično varovanje tajnih podatkov EU;
            
            
               (c)pomoč institucijam in organom Unije pri določanju ustreznih varnostnih ukrepov za njihove lokacije;
            
            
               (d)predlaganje izravnalnih ukrepov za varovanje tajnih podatkov EU, kadar se ti obravnavajo zunaj fizično zaščitenih območij institucije in organa Unije. 
            
            
               Člen 29
            
            
               Fizično varovanje tajnih podatkov EU
            
            
               1.Za zagotovitev fizičnega varovanja tajnih podatkov EU institucije in organi Unije vzpostavijo naslednja fizično zaščitena območja:
            
            
               (a)upravna območja iz Priloge III;
            
            
               (b)kjer je to ustrezno, varovana območja, vključno z območji razreda I in razreda II ter tehnično varovanimi območji iz Priloge III.
            
            
               2.Varnostni organ zadevne institucije in organa Unije opravi notranji inšpekcijski pregled, da preveri, ali so izpolnjeni pogoji iz Priloge III, da se območje določi kot upravno ali varovano območje. Če je v poročilu o inšpekcijskem pregledu navedeno, da so pogoji izpolnjeni, lahko varnostni organ izda akreditacijo za varovano območje za varovanje tajnih podatkov EU do navedene stopnje tajnosti za največ pet let.
            
            
               Varnostni organ zadevne institucije ali organa Unije je odgovoren za izvedbo postopka ponovne akreditacije svojih varovanih območij pred iztekom veljavnosti akreditacije ali kadar koli se na akreditiranem območju izvedejo spremembe. 
            
            
               3.Vsaka institucija in organ Unije sprejme postopke za ravnanje s ključi in nastavitvami kombinacij za pisarne, sobe, sobe trezorje in blagajne za stopnjo tajnosti CONFIDENTIEL UE/EU-CONFIDENTIAL in za višje stopnje.
            
            
               4.Varnostni organ lahko dovoli preglede na vhodih in izhodih za odvračanje od nedovoljenega vnosa gradiva na lokacije ali od nedovoljene odstranitve tajnih podatkov EU z njih ter za odkrivanje takih vnosov in nedovoljenih odstranitev.
            
            
               5.Institucije in organi Unije določijo ukrepe za fizično varovanje tajnih podatkov EU v skladu s Prilogo III.                                       
            
            
               Oddelek 4 
                  Upravljanje tajnih podatkov EU
            
            
               Člen 30
            
            
               Osnovna načela
            
            
               1.Institucije in organi Unije svoje dokumente s tajnimi podatki EU evidentirajo, ustrezno uvrstijo, hranijo in na koncu odstranijo, vzorčijo ali prenesejo v ustrezne arhive v skladu s politiko in pravili glede hrambe, specifičnimi za datoteke posamezne institucije in organa Unije. 
            
            
               2.Vsaka institucija in organ Unije, ki je tvorec tajnih podatkov EU, določi stopnjo tajnosti takšnih podatkov ob njihovem nastanku in v skladu s členom 18(1).
            
         
         
            
               3.Institucije in organi Unije prejemnikom jasno sporočijo stopnjo tajnosti bodisi z oznako stopnje tajnosti bodisi z obvestilom, kadar se podatki posredujejo v ustni obliki.
            
            
               4.Varnostni ukrepi, ki veljajo za izvorni dokument, veljajo tudi za njegove osnutke, kopije in prevode.
            
            
               5.Institucije in organi Unije določijo ukrepe za upravljanje tajnih podatkov EU v skladu s Prilogo IV. 
            
            
               Člen 31
            
            
               Ustvarjanje tajnih podatkov EU
            
            
               2. Institucije in organi Unije, v pristojnosti katerih se tajni podatki EU ustvarijo, zagotovijo, da so izpolnjene naslednje zahteve:
            
            
               (a)vsaka stran se jasno označi s stopnjo tajnosti;
            
            
               (b)vsaka stran se oštevilči;
            
            
               (c)dokument ima referenčno številko, po potrebi registrsko številko in ime zadeve, ki pa same po sebi niso tajni podatki, razen če ni tako označeno;
            
            
               (d)v dokumentu je naveden datum njegovega nastanka;
            
            
               (e)navedejo se vse priloge, po možnosti na prvi strani;
            
            
               (f)pri dokumentih stopnje SECRET UE/EU SECRET ali višje se na vsaki strani navede številka izvoda, če se razpošiljajo v več izvodih. Elektronski izvodi, ki se razpošiljajo zunaj sistema hrambe, imajo edinstven identifikator, ki temelji na elektronskem podpisu.
            
            
               Člen 32
            
            
               Nadzor tvorca
            
            
               1.Nadzor nad dokumentom s tajnimi podatki EU ima institucija ali organ Unije, v pristojnosti katerega je bil ustvarjen. Tvorec določi stopnjo tajnosti dokumenta in je odgovoren za njegovo začetno razširjanje. Brez poseganja v Uredbo št. 1049/2001 se pridobi tvorčevo predhodno pisno soglasje, preden:
            
            
               (a)se stopnja tajnosti podatkov zniža ali prekliče;
            
            
               (b)se podatki uporabijo za namene, ki niso nameni, ki jih je določil tvorec;
            
            
               (c)se podatki posredujejo kateremu koli subjektu zunaj institucije ali organa Unije, ki hrani podatke, vključno s tretjo državo ali mednarodno organizacijo, drugo institucijo ali organom Unije, državami članicami, izvajalcem ali potencialnim izvajalcem, upravičencem ali potencialnim upravičencem;
            
            
               (d)se podatki kopirajo in prevedejo v primeru stopnje tajnosti TRÈS SECRET-UE/EU-TOP SECRET.
            
            
               2.Če ni mogoče ugotoviti, kdo je tvorec dokumenta s tajnimi podatki EU, nadzor tvorca izvaja institucija ali organ Unije, ki je imetnik teh tajnih podatkov.
            
         
         
            
               3.Tvorci katerega koli dokumenta s tajnimi podatki EU vodijo evidenco vseh tajnih virov, uporabljenih za pripravo tajnih dokumentov, vključno s podrobnostmi o virih, ki izvirajo iz držav članic, mednarodnih organizacij ali tretjih držav. Združeni tajni podatki se, če je ustrezno, označijo tako, da ohranijo identifikacijo tvorcev tajnih izvornih gradiv, ki so bila uporabljena.
            
            
               Člen 33
            
            
               Oznake stopenj tajnosti
            
            
               1.Po potrebi imajo lahko dokumenti s tajnimi podatki EU poleg ene od oznak stopnje tajnosti tudi dodatne oznake, kot so oznake za razpošiljanje ali posredovanje ali za navedbo tvorca.
            
            
               2.Različni deli dokumenta s tajnimi podatki EU lahko zahtevajo različne stopnje tajnosti in se ustrezno označijo. Splošna stopnja tajnosti dokumenta ali datoteke je vsaj tako visoka kot stopnja dela istega dokumenta z najvišjo stopnjo tajnosti.
            
            
               3.Dokumenti z deli, ki so označeni z različnimi stopnjami tajnosti, se oblikujejo tako, da je mogoče dele z različnimi stopnjami tajnosti brez težav najti in po potrebi izločiti.
            
            
               Člen 34
            
            
               Registrski sistem tajnih podatkov EU
            
            
               1.Vse institucije in organi Unije, ki obravnavajo in hranijo podatke stopnje tajnosti CONFIDENTIEL UE/EU CONFIDENTIEL ali višje, vzpostavijo enega ali več registrov tajnih podatkov EU, da zagotovijo njihov vpis za varnostne namene, ko prispejo v institucijo ali organ Unije ali ga zapustijo.
            
            
               2.Vsi registri tajnih podatkov EU se vzpostavijo na varovanih območjih iz Priloge III.
            
            
               3.Institucije in organi Unije za upravljanje vsakega registra tajnih podatkov EU imenujejo nadzornega uradnika registra.  Nadzorni uradnik registra je varnostno preverjen in pooblaščen v skladu s členom 24. Institucije in organi Unije zagotovijo ustrezno usposabljanje za svojega nadzornega uradnika registra.
            
            
               Člen 35
            
            
               Znižanje in preklic stopnje tajnosti
            
            
               1.Podatki so tajni samo, dokler jih je treba varovati.  Za tajne podatke EU, ki ne potrebujejo več prvotne stopnje tajnosti, se stopnja tajnosti zniža. Za tajne podatke EU, ki jih ni treba več šteti za tajne, se stopnja tajnosti prekliče.
            
            
               2.Tvorec ob ustvarjanju tajnih podatkov EU navede, kadar je to mogoče in zlasti za podatke stopnje RESTREINT UE/EU RESTRICTED, ali se stopnja tajnosti podatkov EU lahko zniža ali prekliče na določen datum ali po določenem dogodku.
            
            
               3.Izvorna institucija ali organ Unije je odgovoren za odločanje o tem, ali se stopnja tajnosti dokumenta s tajnimi podatki EU lahko zniža ali prekliče.  Redno in vsaj vsakih pet let pregleda podatke in oceni tveganja, da ugotovi, ali je prvotna stopnja tajnosti še vedno ustrezna.
            
            
               4.Institucije in organi Unije, ki hranijo tajne podatke EU, ki jih niso ustvarili, ne znižajo ali prekličejo stopnje tajnosti zadevnega dokumenta niti ne spremenijo ali odstranijo katere koli od oznak iz člena 18(1) brez predhodnega pisnega soglasja tvorca.
            
            
               5.Institucije in organi Unije lahko delno znižajo ali prekličejo stopnjo tajnosti podatkov EU, ki jih ustvarijo. V takih primerih se predloži izvleček dokumenta z znižano ali preklicano stopnjo tajnosti.
            
            
               6.Institucije in organi Unije obvestijo organizacijo prejemnico tajnih podatkov EU o znižanju ali preklicu stopnje tajnosti.
            
            
               Člen 36
            
         
         
            
               Oznake na dokumentih z znižano ali preklicano stopnjo tajnosti
            
            
               1.Kadar se institucije in organi Unije odločijo za preklic stopnje tajnosti dokumenta s tajnimi podatki EU, se razmisli o tem, ali ga je treba opremiti z oznako za razpošiljanje občutljivih netajnih podatkov.
            
            
               2.Izvirna oznaka stopnje tajnosti na vrhu in dnu vsake strani se vidno prečrta, in sicer v elektronski obliki s funkcijo „prečrtano“, v izpisih pa ročno. Izvirna oznaka stopnje tajnosti se ne odstrani.
            
            
               3.Na prvi strani ali naslovnici se z žigom označi, da je stopnja tajnosti znižana ali preklicana, ter dodajo podatki o organu, pristojnem za znižanje ali preklic stopnje tajnosti, in ustrezni datum. Znižanje ali preklic stopnje tajnosti elektronskih dokumentov s tajnimi podatki EU se dokaže z elektronskim podpisom po pooblastilu tvorca.
            
            
               Člen 37
            
            
               Uničenje in izbris tajnih podatkov EU
            
            
               1.Institucije in organi Unije vsakih pet let pregledajo tajne podatke EU, na papirju in v KIS, da ugotovijo, ali jih je treba uničiti ali izbrisati. Če se tajni podatki EU uničijo ali izbrišejo, o tem obvestijo vse, ki so prej prejeli zadevne tajne podatke EU.
            
            
               2.Institucije in organi Unije lahko uničijo dvojnike tajnih podatkov EU, ki jih ne potrebujejo več, ob upoštevanju ustreznih pravil o upravljanju dokumentov za izvirnike.
            
            
               3.Institucije in organi Unije uničijo podatke stopnje CONFIDENTIEL UE/EU CONFIDENTIAL ali višje v tiskani obliki samo po svojem nadzornem uradniku registra. Nadzorni uradnik registra ustrezno posodobi vpisnike in druge podatke o vpisu, pri čemer ohrani bistvene metapodatke o uničenem dokumentu.
            
            
               Dokumente stopnje SECRET UE/EU SECRET in višje uniči nadzorni uradnik registra samo v prisotnosti priče, ki ima varnostno dovoljenje vsaj do stopnje tajnosti dokumenta, ki se uničuje.
            
            
               4.Nadzorni uradnik registra in po potrebi priča podpišeta potrdilo o uničenju, ki se shrani v registru. Potrdilo se hrani najmanj pet let za podatke stopnje CONFIDENTIEL UE/EU CONFIDENTIAL in SECRET-UE/EU-SECRET ter najmanj deset let za podatke stopnje TRÈS SECRET-UE/EU-TOP SECRET.
            
            
               Člen 38
            
            
               Evakuacija in uničenje tajnih podatkov EU v izrednih razmerah
            
            
               1.Vsaka institucija in organ Unije pripravi načrte za evakuacijo in uničenje v izrednih razmerah, ki temeljijo na lokalnih razmerah, da zavaruje tajne podatke EU, za katere obstaja velika nevarnost, da bi prišli v roke nepooblaščenim osebam.
            
            
               Za operativne podrobnosti načrtov za evakuacijo in uničenje v izrednih razmerah se določi stopnja tajnosti RESTREINT UE/EU RESTRICTED.
            
            
               2.V primeru izrednih razmer, če obstaja neposredno tveganje za nepooblaščeno razkritje tajnih podatkov EU, institucije in organi Unije tajne podatke EU evakuirajo. 
            
            
               Če evakuacija ni mogoča, se tajni podatki EU uničijo tako, da jih ni mogoče niti v celoti niti delno rekonstruirati.
            
            
               3.Tvorec in izvorni register sta obveščena o nujni evakuaciji ali uničenju vpisanih tajnih podatkov EU.
            
            
               4.Če so bili sproženi načrti za izredne razmere, ima prednost evakuacija ali uničenje podatkov EU višjih stopenj tajnosti, vključno z (de)šifrirno opremo. 
            
            
               Člen 39
            
         
         
            
               Arhiviranje
            
            
               1.Institucije in organi Unije se v skladu s svojo politiko upravljanja dokumentov odločajo o tem, ali in kdaj naj se tajni podatki EU arhivirajo, in o ustreznih praktičnih ukrepih.
            
            
               2.Dokumenti s tajnimi podatki EU se ne pošiljajo v zgodovinski arhiv Evropske unije.
            
            
               Oddelek 5 
                  Varovanje tajnih podatkov EU v komunikacijskih in informacijskih sistemih (KIS)
            
            
               Člen 40
            
            
               Podskupina za akreditacijo komunikacijskih in informacijskih sistemov, ki obravnavajo in hranijo tajne podatke EU
            
            
               Podskupina za akreditacijo KIS, ki obravnavajo in hranijo tajne podatke EU, iz člena 7(1), točka (d), ima naslednje naloge in odgovornosti:
            
            
               (a)pomoč institucijam in organom Unije pri njihovih akreditacijskih postopkih;
            
            
               (b)priporočanje standarda za akreditacijo, ki naj bi ga upoštevali vse institucije in organi Unije;
            
            
               (c)razširjanje in izmenjava dobrih praks in smernic v zvezi z akreditacijo KIS.
            
            
               Člen 41
            
            
               Komunikacijski in informacijski sistemi
            
            
               Institucije in organi Unije izpolnjujejo naslednje zahteve v zvezi s KIS, ki obravnavajo in hranijo tajne podatke EU:
            
            
               (a)lastnik sistema ali operativni organ za zagotavljanje informacijske varnosti se pred razvojem, nabavo ali omogočitvijo KIS za obravnavanje in hrambo tajnih podatkov EU posvetuje z organom za varnostno akreditacijo, da določi zahteve za akreditacijo;
            
            
               (b)ključna varnostna načela za načrtovanje KIS, ki obravnavajo in hranijo tajne podatke EU, se uporabljajo na začetku projekta v okviru postopka za obvladovanje tveganja za informacijsko varnost in ob upoštevanju potrebe po seznanitvi, minimalne funkcionalnosti, obrambe v globino, najmanjših privilegijev, ločitve nalog in „štirih oči“;
            
            
               (c)komponente za hrambo, centralno obdelavo in upravljanje omrežja KIS, ki obravnava in hrani tajne podatke EU, so nameščene v varovanem območju iz Priloge III;
            
            
               (d)izvajajo „varnostne ukrepe TEMPEST“, ki so sorazmerni s tveganjem zlorabe in stopnjo tajnosti podatkov;
            
            
               (e)vse osebje, ki je vključeno v delovanje KIS, ki obravnava in hrani tajne podatke EU, varnostni organ in zadevnega lastnika sistema ali operativni organ za zagotavljanje informacijske varnosti obvesti o morebitnih varnostnih pomanjkljivostih, incidentih, kršitvah varnosti ali ogrožanju sistema, ki bi lahko vplivali na zaščito KIS ali varovanje tajnih podatkov EU v njem;
            
            
               (f)varnostni organ po potrebi obvesti varnostne organe vseh drugih zadevnih institucij in organov Unije o morebitnih varnostnih pomanjkljivostih ali incidentih, ki bi lahko vplivali na njihove KIS, ki obravnavajo in hranijo tajne podatke EU.
            
            
               Člen 42
            
         
         
            
               Šifrirni izdelki
            
            
               1.Za prenos in hrambo tajnih podatkov EU z elektronskimi sredstvi se uporabljajo odobreni šifrirni izdelki. Seznam odobrenih šifrirnih izdelkov vodi Svet na podlagi podatkov nacionalnih varnostnih organov.
            
            
               2.Če na seznamu iz odstavka 1 ni nobenega primernega izdelka za predvideni namen, organ za odobritev šifrirnih metod in izdelkov zadevne institucije ali organa Unije zaprosi Svet za začasno odobritev. Če je mogoče, se izbere šifrirni izdelek, ki ga je odobril nacionalni varnostni organ države članice.
            
            
               Svet sprejme potrebne ukrepe za zagotovitev, da se na seznam doda primeren izdelek.
            
            
               3.Odobritve šifrirnih izdelkov veljajo največ pet let, nato pa se vsako leto pregledajo.
            
            
               4.Svet s seznama odobrenih šifrirnih izdelkov odstrani vsak izdelek, za katerega je bila nacionalna odobritev preklicana ali je prenehala veljati.
            
            
               5.Koordinacijska skupina vsako leto obvesti Svet o vseh šifrirnih izdelkih, ki jih na podlagi raziskave, opravljene v institucijah in organih Unije, priporoči v oceno organu za odobritev šifrirnih metod in izdelkov države članice.
            
            
               Člen 43
            
            
               Akreditacija KIS, ki obravnavajo in hranijo tajne podatke EU
            
            
               1.Institucije in organi Unije z akreditacijo KIS, ki obravnavajo in hranijo tajne podatke EU, potrdijo, da so bili izvedeni vsi ustrezni varnostni ukrepi ter da je bila dosežena zadostna raven varovanja tajnih podatkov EU in zaščite KIS v skladu s to uredbo.
            
            
               2.Lastnik KIS ali operativni organ za zagotavljanje informacijske varnosti je odgovoren za pripravo akreditacijskih datotek in dokumentacije, vključno s priročniki za različne vrste uporabnikov.
            
            
               3.Organ za varnostno akreditacijo vsake institucije in organa Unije je odgovoren za vzpostavitev akreditacijskega postopka z jasnimi pogoji, ki jih je treba odobriti, za vse KIS pod njegovo pristojnostjo.
            
            
               4.Kadar KIS, ki obravnavajo in hranijo tajne podatke EU, vključujejo institucije in organe Unije ter nacionalne varnostne organe, zadevne institucije in organi Unije z nadaljnjim izvajanjem pravil, sprejetih v skladu s členom 8(2), ustanovijo skupni odbor za varnostno akreditacijo, ki je odgovoren za akreditacijo sistema. Odbor sestavljajo predstavniki organa za varnostno akreditacijo udeleženih strani, predseduje pa mu organ za varnostno akreditacijo institucije ali organa Unije, ki je lastnik KIS.
            
            
               Člen 44
            
            
               Akreditacijski postopek za KIS, ki obravnavajo in hranijo tajne podatke EU
            
            
               1.Za vse KIS, ki obravnavajo in hranijo tajne podatke EU, se opravi akreditacijski postopek, ki temelji na načelih informacijske varnosti in katerega stopnja podrobnosti je sorazmerna z zahtevano ravnjo varovanja.
            
            
               2.Rezultat akreditacijskega postopka je izjava o akreditaciji, v kateri so določeni najvišja stopnja tajnosti podatkov, ki se lahko obravnavajo in hranijo v KIS, in ustrezni pogoji. Izjava o akreditaciji temelji na formalni potrditvi ocene tveganja in varnostnih ukrepov, ki se izvajajo za zadevni KIS, ter daje jamstvo glede naslednjih elementov:
            
            
               (a)da je bil postopek za obvladovanje tveganja za informacijsko varnost ustrezno izveden;
            
            
               (b)da je lastnik sistema ali lastnik tveganja zavestno sprejel preostalo tveganje; 
            
            
               (c)da je bila dosežena zadostna stopnja zaščite KIS in varovanja tajnih podatkov EU, ki se v njem obravnavajo in hranijo, v skladu s to uredbo.
            
         
         
            
               3.Organ za varnostno akreditacijo institucije ali organa Unije uradno potrdi izjavo o akreditaciji. Organ za varnostno akreditacijo po uspešni potrditvi izda dovoljenje za uporabo, s katerim določi najvišjo stopnjo tajnosti tajnih podatkov EU, ki se lahko obravnavajo v KIS, in ustrezne pogoje za uporabo. Dovoljenje se izda za določeno obdobje. Če eden ali več zahtevanih varnostnih ukrepov ni vzpostavljenih, vendar to ne vpliva bistveno na splošno varnost, se lahko izda začasno dovoljenje za uporabo, v katerem se navedejo pomanjkljivosti, ki jih je treba odpraviti.
            
            
               4.Organ za varnostno akreditacijo zadevne institucije ali organa Unije lahko kadar koli v življenjskem ciklu KIS sprejme naslednje ukrepe:
            
            
               (a)uporabi akreditacijski postopek;
            
            
               (b)opravi revizijo ali pregled KIS;
            
            
               (c)če pogoji za uporabo niso več izpolnjeni, na primer ko varnostni incident razkrije veliko ranljivost v KIS, zahteva pripravo in učinkovito izvajanje načrta za izboljšanje varnosti v točno določenem časovnem okviru, pri čemer lahko odvzame dovoljenje za uporabo KIS, dokler pogoji za uporabo niso ponovno izpolnjeni.
            
            
               5.Lastnik sistema ali operativni organ za zagotavljanje informacijske varnosti vsako leto v obdobju veljavnosti dovoljenja za uporabo, pripravi uradno poročilo organu za varnostno akreditacijo, vključno s povzetkom vseh pomembnih incidentov, sprememb in dejavnikov tveganja.
            
            
               Člen 45
            
            
               Izredne razmere
            
            
               1.Institucije in organi Unije lahko uporabijo posebne postopke za prenos ali hrambo tajnih podatkov EU v izrednih razmerah, na primer med bližajočimi se ali dejanskimi krizami, konflikti, vojnimi razmerami ali v izjemnih delovnih okoliščinah, potem ko jih odobri organ za odobritev šifrirnih metod in izdelkov.
            
            
               2.V razmerah iz odstavka 1 se lahko tajni podatki EU pošiljajo z uporabo šifrirnih izdelkov, ki so bili odobreni za nižjo stopnjo tajnosti, ali brez šifriranja s soglasjem pristojnega organa, če bi kakršna koli zamuda povzročila škodo, ki bi bila nedvomno večja od škode zaradi razkritja tajnega gradiva, in pod naslednjimi pogoji:
            
            
               (a)pošiljatelj ali prejemnik nima potrebnih naprav za šifriranje; 
            
            
               (b)tajnega gradiva ni mogoče pravočasno poslati na drug način.
            
            
               3.Tajni podatki, poslani v skladu z odstavkom 2, nimajo nikakršnih oznak ali navedb, na podlagi katerih bi jih bilo mogoče ločiti od podatkov, ki niso tajni ali ki se lahko zaščitijo z razpoložljivim šifrirnim izdelkom. Prejemniki so o stopnji tajnosti nemudoma obveščeni, vendar na drugačen način.
            
            
               4.Ustreznemu varnostnemu organu se predloži naknadno poročilo o prenosu tajnih podatkov EU v razmerah iz odstavka 1.
            
            
               Oddelek 6 
                  Industrijska varnost
            
            
               Člen 46
            
            
               Osnovna načela
            
            
               1.Vsaka institucija ali organ Unije kot javni organ naročnik ali organ, ki dodeljuje nepovratna sredstva, zagotovi, da so minimalni standardi glede industrijske varnosti iz tega oddelka in pogoji za varovanje tajnih podatkov EU v pogodbah s tajnimi podatki in tajnih sporazumih o nepovratnih sredstvih iz Priloge V navedeni v pogodbah ali sporazumih o nepovratnih sredstvih ali vključeni vanje ter da se upoštevajo pri dodeljevanju pogodb s tajnimi podatki ali tajnih sporazumov o nepovratnih sredstvih.
            
            
               2.Industrijska varnost je uporaba ukrepov, s katerimi naslednji posamezniki ali subjekti zagotavljajo varovanje tajnih podatkov EU:
            
            
               (a)v okviru neposrednega upravljanja
                  30
               , v okviru pogodb s tajnimi podatki:
            
         
         
            
               (i)kandidati ali ponudniki med postopkom zbiranja ponudb in sklepanja pogodb;
            
            
               (ii)izvajalci ali podizvajalci v celotnem življenjskem ciklu pogodb s tajnimi podatki;
            
            
               (b)v okviru neposrednega upravljanja
                  31
               , v okviru tajnih sporazumov o nepovratnih sredstvih:
            
            
               (i)prosilci v postopkih za dodelitev nepovratnih sredstev;
            
            
               (ii)upravičenci ali podizvajalci v celotnem življenjskem ciklu tajnih sporazumov o nepovratnih sredstvih;
            
            
               (c)v okviru posrednega upravljanja, v okviru sporazumov o okvirnem finančnem partnerstvu in povezanih sporazumov o prispevkih, pooblaščeni subjekti v celotnem življenjskem ciklu teh sporazumov.
            
            
               3.Institucija ali organ Unije kot subjekt, ki pooblašča, opiše posebne varnostne zahteve za pooblaščeni subjekt v poglavju o varnosti okvirnega sporazuma o finančnem partnerstvu in povezanih sporazumih o prispevkih. Te zahteve temeljijo na varnostnih načelih in določbah iz te uredbe v zvezi s pogodbami s tajnimi podatki in tajnimi sporazumi o nepovratnih sredstvih, ki se smiselno uporabljajo.
            
            
               4.Pogodbe s tajnimi podatki in tajni sporazumi o nepovratnih sredstvih ne vključujejo podatkov stopnje TRÈS SECRET UE/EU TOP SECRET.
            
            
               5.Določbe tega poglavja, ki se nanašajo na pogodbe s tajnimi podatki ali izvajalce ali tajne sporazume o nepovratnih sredstvih ali upravičence, se uporabljajo tudi za podizvajalske pogodbe s tajnimi podatki ali podizvajalce v smislu pogodb s tajnimi podatki oziroma tajnih sporazumov o nepovratnih sredstvih.
            
            
               6.Institucije in organi Unije kot javni organi naročniki ali organi, ki dodeljujejo nepovratna sredstva, tesno sodelujejo z varnostnimi organi ali drugimi pristojnimi organi države, na ozemlju katere je registrirana pogodbena stranka ali prejemnik nepovratnih sredstev, in z varnostnimi organi ali drugimi pristojnimi organi mednarodne organizacije, ki je sklenila pogodbo ali prejela nepovratna sredstva.
            
            
               7.Institucije in organi Unije kot javni organi naročniki ali organi, ki dodeljujejo nepovratna sredstva, komunicirajo z varnostnimi organi ali katerimi koli drugimi pristojnimi organi prek svojih varnostnih organov.
            
            
               8.Institucije in organi Unije kot javni organi naročniki ali organi, ki dodeljujejo nepovratna sredstva, prek svojega varnostnega organa obvestijo organe iz odstavka 6 o vsakem podpisu pogodbe s tajnimi podatki ali tajnega sporazuma o nepovratnih sredstvih.
            
            
               Obvestilo vključuje ustrezne podatke, kot so imena izvajalcev ali upravičencev, trajanje pogodbe s tajnimi podatki ali tajnega sporazuma o nepovratnih sredstvih in najvišja stopnja tajnosti.
            
            
               Institucije in organi Unije kot javni organi naročniki ali organi, ki dodeljujejo nepovratna sredstva, organe iz odstavka 6 obvestijo tudi o predčasni prekinitvi pogodbe s tajnimi podatki ali tajnega sporazuma o nepovratnih sredstvih.
            
            
               9.Institucije in organi Unije kot javni organi naročniki ali organi, ki dodeljujejo nepovratna sredstva, lahko dodelijo pogodbe s tajnimi podatki ali tajne dele sporazumov o nepovratnih sredstvih le subjektom, registriranim v tistih tretjih državah ali ustanovljenim s strani tistih mednarodnih organizacij, ki so z Unijo sklenile sporazum o varnosti podatkov. Če zadevni tajni podatki EU vsebujejo osebne podatke, se vsak prenos teh podatkov v tretjo državo ali mednarodno organizacijo opravi v skladu z Uredbo (EU) 2018/1725.
            
            
               Člen 47
            
            
               Varnostni elementi pogodb s tajnimi podatki ali tajnih sporazumov o nepovratnih sredstvih
            
            
               1.Pogodbe s tajnimi podatki ali tajni sporazumi o nepovratnih sredstvih vključujejo naslednja varnostna elementa:
            
            
               (a)vodič po stopnjah tajnosti;
            
            
               (b)listino o varnostnih vidikih.
            
         
         
            
               2.Pogodbe s tajnimi podatki ali tajni sporazumi o nepovratnih sredstvih lahko vključujejo varnostna navodila za program ali projekt.
            
            
               Člen 48
            
            
               Vodič po stopnjah tajnosti 
            
            
               1.Institucija ali organ Unije kot javni organ naročnik ali organ, ki dodeljuje nepovratna sredstva, pred podpisom pogodbe s tajnimi podatki ali tajnega sporazuma o nepovratnih sredstvih določi stopnjo tajnosti vseh podatkov, ki jih bodo ustvarili izvajalci ali upravičenci ali njihovi podizvajalci. V ta namen pripravi vodič po stopnjah tajnosti, ki naj bi se uporabljal pri izvajanju pogodbe s tajnimi podatki ali sporazuma o nepovratnih sredstvih.
            
            
               2.Vodič po stopnjah tajnosti se lahko med trajanjem programa ali projekta iz člena 50, pogodbe ali sporazuma o nepovratnih sredstvih spremeni, elementi podatkov pa se lahko prerazvrstijo ali razvrstijo na nižjo stopnjo. 
            
            
               3.Za določitev stopnje tajnosti različnih delov pogodbe s tajnimi podatki ali sporazuma o nepovratnih sredstvih veljajo naslednja načela:
            
            
               (a)institucija ali organ Unije kot javni organ naročnik ali organ, ki dodeljuje nepovratna sredstva, pri pripravi vodiča po stopnjah tajnosti upošteva vse pomembne varnostne vidike, vključno s stopnjo tajnosti, določeno za zagotovljene in odobrene podatke, ki naj bi jih tvorec uporabil za namene pogodbe s tajnimi podatki ali tajnega sporazuma o nepovratnih sredstvih;
            
            
               (b)splošna stopnja tajnosti pogodbe s tajnimi podatki ali tajnega sporazuma o nepovratnih sredstvih ni nižja od najvišje stopnje tajnosti katerega koli izmed njegovih elementov; 
            
            
               (c)zadevna institucija ali organ Unije kot javni organ naročnik ali organ, ki dodeljuje nepovratna sredstva, se pri vsaki spremembi vodiča po stopnjah tajnosti po potrebi prek svojega varnostnega organa poveže z varnostnimi organi ali drugimi pristojnimi organi zadevne države.
            
            
               Člen 49
            
            
               Listina o varnostnih vidikih
            
            
               1.Vsaka institucija ali organ Unije kot javni organ naročnik ali organ, ki dodeljuje nepovratna sredstva, opiše posebne varnostne zahteve pogodbe s tajnimi podatki ali tajnega sporazuma o nepovratnih sredstvih v listini o varnostnih vidikih. Ta listina vključuje vodič po stopnjah tajnosti in je sestavni del pogodbe s tajnimi podatki, tajnega sporazuma o nepovratnih sredstvih ali podizvajalske pogodbe s tajnimi podatki.
            
            
               2.Listina o varnostnih vidikih vsebuje določbe, s katerimi se od izvajalca ali upravičenca in njegovih podizvajalcev zahteva, da spoštujejo določbe iz te uredbe in morebitnih nadaljnjih izvedbenih pravil, sprejetih v skladu s členom 8(2) v zvezi z industrijsko varnostjo. V listini o varnostnih vidikih je jasno navedeno, da je nespoštovanje takih določb lahko zadosten razlog za prekinitev pogodbe s tajnim podatki ali tajnega sporazuma o nepovratnih sredstvih.
            
            
               Člen 50
            
            
               Varnostna navodila za program ali projekt 
            
            
               1.Institucije in organi Unije kot javni organi naročniki ali organi, ki dodeljujejo nepovratna sredstva, lahko v tesnem sodelovanju s svojimi varnostnimi organi pripravijo varnostna navodila za program ali projekt, zlasti za programe in projekte, za katere so značilni velik obseg, razsežnost ali kompleksnost ali veliko število ali raznolikost vključenih izvajalcev, upravičencev ter drugih partnerjev in deležnikov.
            
            
               2.Varnostni organ vsake institucije ali organa Unije kot javni organ naročnik ali organ, ki dodeljuje nepovratna sredstva, predloži posebna varnostna navodila za program ali projekt v mnenje ustreznemu svetovalnemu varnostnemu organu države članice, ki ga sestavljajo njeni nacionalni varnostni organi in/ali imenovani varnostni organi.
            
            
               Če institucija ali organ Unije nima takšnega svetovalnega organa, se varnostna navodila za program ali projekt predložijo odboru za informacijsko varnost iz člena 6(8).
            
            
               Oddelek 7 
                  Souporaba tajnih podatkov EU in izmenjava tajnih podatkov
            
            
               Člen 51
            
         
         
            
               Osnovna načela
            
            
               1.Vse institucije in organi Unije lahko souporabljajo tajne podatke EU z drugimi institucijami ali organi Unije pod pogoji iz člena 54.
            
            
               2.Institucije in organi Unije lahko tajne podatke EU souporabljajo z državami članicami in Evropsko skupnostjo za atomsko energijo, če te podatke varujejo v skladu z ustrezno oznako stopnje tajnosti iz Sporazuma med državami članicami Unije, ki so se sestale v okviru Sveta, o varovanju tajnih podatkov, ki se izmenjujejo v interesu Unije, in ustrezno preglednico iz Priloge VI k tej uredbi.  
            
            
               3.Institucije in organi Unije izmenjujejo tajne podatke samo s tretjimi državami ali mednarodnimi organizacijami, s katerimi je bil v skladu s členoma 55 in 56 sklenjen sporazum o varnosti podatkov ali upravni dogovor.
            
            
               Takšni sporazumi in dogovori vsebujejo določbe, s katerimi se zagotovi, da tretje države ali mednarodne organizacije, ki prejmejo tajne podatke EU, varujejo take podatke na stopnji, ki je sorazmerna s stopnjo tajnosti in v skladu z minimalnimi standardi, ki niso manj strogi od standardov iz te uredbe.
            
            
               4.Če ni sklenjenega sporazuma o varnosti podatkov ali upravnega dogovora, lahko institucija ali organ Unije v izjemnih okoliščinah posreduje tajne podatke EU drugi instituciji ali organu Unije, tretji državi ali mednarodni organizaciji v skladu s členom 58.
            
            
               5.Institucije in organi Unije določijo tiste registre, ki se uporabljajo kot glavne vstopne in izstopne točke za tajne podatke EU, ki se souporabljajo z drugimi institucijami ali organi Unije, ali za tajne podatke, ki se izmenjujejo s tretjimi državami in mednarodnimi organizacijami.  
            
            
               Člen 52
            
            
               Podskupina za souporabo tajnih podatkov EU in izmenjavo tajnih podatkov
            
            
               1.Podskupina za souporabo tajnih podatkov EU in izmenjavo tajnih podatkov iz člena 7(1), točka (e), ima naslednje naloge in odgovornosti:
            
            
               (a)organizacija ocenjevalnih obiskov v institucijah in organih Unije, tretjih državah in mednarodnih organizacijah ter sprejetje letnega programa obiskov;
            
            
               (b)priprava in izvajanje ocenjevalnih obiskov;
            
            
               (c)priprava poročila o rezultatih obiskov iz točke (a), 
            
            
               razen v primerih iz člena 56(2).
            
            
               2.Podskupino za souporabo tajnih podatkov EU in izmenjavo tajnih podatkov sestavljajo predstavniki Komisije, Sveta in Evropske službe za zunanje delovanje, deluje pa na podlagi soglasja. 
            
            
               Člen 53
            
            
               Ocenjevalni obiski, povezani s souporabo tajnih podatkov EU
            
            
               1.Podskupina za souporabo tajnih podatkov EU in izmenjavo tajnih podatkov izvaja ocenjevalne obiske v polnem sodelovanju z uradniki obiskane institucije ali organa Unije. Za pomoč lahko zaprosi nacionalni varnostni organ, na ozemlju katerega se nahaja institucija ali organ Unije.
            
            
               2.Ocenjevalni obiski v zadevnih institucijah in organih Unije imajo naslednje namene:
            
            
               (a)preveriti, ali so izpolnjene zahteve za varovanje tajnih podatkov EU, določene v tej uredbi, in s tem, ali so izvedeni ukrepi učinkoviti;
            
         
         
            
               (b)izpostaviti pomen varnosti in učinkovitega obvladovanja tveganja v obiskani organizaciji;
            
            
               (c)priporočiti protiukrepe za ublažitev specifičnih posledic izgube razpoložljivosti, zaupnosti ali celovitosti tajnih podatkov; 
            
            
               (d)okrepiti tekoče izobraževalne programe in programe ozaveščanja, ki jih izvajajo varnostni organi.
            
            
               3.Ob koncu ocenjevalnega obiska podskupina za souporabo tajnih podatkov EU in izmenjavo tajnih podatkov opravi naslednje naloge:
            
            
               (a)pripravi poročilo z glavnimi ugotovitvami ocene;
            
            
               (b)pridobi mnenje odbora za informacijsko varnost iz člena 6(8) o poročilu;
            
            
               (c)pošlje poročilo varnostnemu organu obiskane institucije ali organa Unije za nadaljnje ukrepanje.
            
            
               4.Če so v poročilu predlagani korektivni ukrepi ali če vsebuje priporočila, se organizira nadaljnji obisk, da se preveri, ali so bili takšni ukrepi sprejeti oziroma priporočila upoštevana.
            
            
               Člen 54
            
            
               Souporaba tajnih podatkov EU
            
            
               1.Institucija ali organ Unije lahko souporablja tajne podatke EU z drugo institucijo ali organom Unije, če so izpolnjeni naslednji pogoji:
            
            
               (a)obstaja dokazana potreba po izmenjavi;
            
            
               (b)v zadevni instituciji ali organu Unije je bil opravljen ocenjevalni obisk v skladu s členom 53, katerega rezultat potrjuje zmogljivost te institucije ali organa Unije za obravnavanje in hrambo tajnih podatkov EU določene stopnje tajnosti;
            
            
               (c)varnostni organ zadevne institucije ali organa Unije odloči, da lahko souporablja podatke do določene stopnje tajnosti z drugimi tako potrjenimi institucijami in organi Unije.
            
            
               2.Sekretariat koordinacijske skupine sestavi seznam stopenj tajnosti tajnih podatkov EU, ki jih lahko obdeluje in hrani vsaka institucija in organ Unije, ki izpolnjuje pogoje iz odstavka 1, točki (b) in (c).  Ta seznam redno posodablja. 
            
            
               Člen 55
            
            
               Sporazumi o varnosti podatkov
            
            
               1.Kadar je potrebna dolgoročna izmenjava tajnih podatkov s tretjo državo ali mednarodno organizacijo, si pristojna institucija ali organ prizadeva za pogajanja in sklenitev sporazuma o varnosti podatkov v skladu s členom 218 Pogodbe o delovanju Evropske unije.
            
            
               2.Sporazum o varnosti podatkov določa temeljna načela in minimalne standarde, ki urejajo izmenjavo tajnih podatkov med Unijo in tretjo državo ali mednarodno organizacijo.
            
            
               3.Sporazumi o varnosti podatkov vsebujejo tehnične izvedbene določbe, o katerih se dogovorijo pristojni varnostni organi zadevnih institucij in organov Unije ter pristojni varnostni organ zadevne tretje države ali mednarodne organizacije.
            
         
         
            
               4.Pred odobritvijo tehničnih izvedbenih določb iz odstavka 3 podskupina za souporabo tajnih podatkov EU in izmenjavo tajnih podatkov opravi ocenjevalni obisk v skladu s členom 57.
            
            
               Člen 56
            
            
               Upravni dogovori s tretjimi državami in mednarodnimi organizacijami
            
            
               1.Če poslovnik ali ustanovitveni akti institucij in organov Unije predvidevajo takšno možnost, lahko institucije in organi Unije sklenejo upravni dogovor s sorodnimi institucijami ali organi v tretji državi ali mednarodni organizaciji, potem ko o tem obvestijo podskupino za souporabo tajnih podatkov EU in izmenjavo tajnih podatkov, in sicer če so izpolnjeni naslednji pogoji:
            
            
               (a)zadevna institucija ali organ Unije si mora s sorodno institucijo ali organom v tretji državi ali mednarodni organizaciji dolgoročno izmenjevati tajne podatke, ki praviloma niso višje stopnje kot RESTREINT UE/EU RESTRICTED;
            
            
               (b)zadevna institucija ali organ Unije izpolnjuje pogoje iz člena 54(1);
            
            
               (c)poročilo o ocenjevalnem obisku iz člena 57 potrjuje, da je zadevna sorodna institucija ali organ v tretji državi ali mednarodni organizaciji sposoben obravnavati in hraniti tajne podatke EU določene stopnje tajnosti.
            
            
               2.Pred sklenitvijo upravnega dogovora se opravi ocenjevalni obisk v skladu z načeli iz člena 57. Institucija ali organ Unije, ki si prizadeva za upravni dogovor, lahko zaprosi podskupino za souporabo tajnih podatkov EU, da v njenem imenu opravi ocenjevalni obisk ali da pri njem sodeluje. 
            
            
               3.Varnostni organ institucije ali organa Unije, ki si prizadeva za upravni dogovor, odloči o vseh posebnih pogojih, ki urejajo izmenjavo, in o najvišji stopnji tajnosti tajnih podatkov EU, ki se lahko izmenjujejo. Ta stopnja tajnosti ni višja od stopnje, določene za souporabo tajnih podatkov EU z drugimi institucijami in organi Unije v skladu s členom 54, in, kjer je to ustrezno, ne sme biti višja od stopnje tajnosti, določene v sporazumu o varnosti podatkov, sklenjenem z isto tretjo državo ali mednarodno organizacijo.  
            
            
               Člen 57
            
            
               Ocenjevalni obiski za izmenjavo tajnih podatkov s tretjimi državami in mednarodnimi organizacijami
            
            
               1.V tretji državi ali mednarodni organizaciji se opravi ocenjevalni obisk, da se ugotovi, ali institucija ali organ Unije lahko izmenjuje tajne podatke z zadevno tretjo državo ali mednarodno organizacijo.
            
            
               2.Cilj ocenjevalnega obiska je oceniti učinkovitost varnostnih pravil in postopkov v zadevni tretji državi ali mednarodni organizaciji v zvezi z varovanjem tajnih podatkov EU določene stopnje tajnosti. Ocenjevalni obisk se izvede v medsebojnem dogovoru z zadevno tretjo državo ali mednarodno organizacijo.
            
            
               3.Med ocenjevalnimi obiski se oceni vsaj naslednje:
            
            
               (a)regulativni okvir, ki se uporablja za varovanje tajnih podatkov, in njegova ustreznost za varovanje tajnih podatkov EU določene stopnje tajnosti;
            
            
               (b)kakršne koli posebne značilnosti varnostne politike in načina varnostne organizacije v tretji državi ali mednarodni organizaciji, ki lahko vplivajo na stopnjo tajnosti podatkov, ki se lahko izmenjajo;
            
            
               (c)dejanski varnostni ukrepe in postopki; 
            
            
               (d)postopki varnostnega preverjanja glede na stopnjo tajnosti tajnih podatkov EU, ki naj bi se posredovali.
            
            
               4.Odbor za informacijsko varnost iz člena 6(8) prejme poročilo o ugotovitvah takih obiskov, preden se tajni podatki EU dejansko posredujejo zadevni tretji državi ali mednarodni organizaciji. Po potrebi se poročilo posreduje tudi zadevni instituciji ali organu Unije.
            
            
               5.Varnostni organi zadevne institucije ali organa Unije tretjo državo ali mednarodno organizacijo obvestijo o datumu, od katerega lahko izmenjuje tajne podatke EU, in o najvišji stopnji tajnosti tajnih podatkov EU, ki se lahko izmenjujejo v tiskani ali elektronski obliki.
            
         
         
            
               6.Nadaljnji obiski se organizirajo, če so izpolnjeni naslednji pogoji:
            
            
               (a)zvišati je treba stopnjo tajnosti tajnih podatkov EU, ki se lahko izmenjujejo;
            
            
               (b)zadevna institucija ali organ Unije je bil obveščen o bistvenih spremembah varnostne ureditve tretje države ali mednarodne organizacije, ki bi lahko vplivale na način varovanja tajnih podatkov EU; 
            
            
               (c)prišlo je do resnega incidenta na področju informacijske varnosti, ki vključuje nepooblaščeno razkritje tajnih podatkov EU.  
            
            
               Člen 58
            
            
               Ad hoc posredovanje tajnih podatkov EU v izjemnih primerih
            
            
               1.Če ni sporazuma o varnosti podatkov ali upravnega dogovora in če institucija ali organ Unije ugotovi, da obstaja izjemna potreba po posredovanju tajnih podatkov EU drugi instituciji ali organu Unije ali tretji državi ali mednarodni organizaciji, ali
            
            
               če je bil sklenjen sporazum o varnosti podatkov ali upravni dogovor ter institucija ali organ Unije ugotovi, da obstaja izjemna potreba po posredovanju tajnih podatkov EU višje stopnje tajnosti, kot je že predvidena v sporazumu ali dogovoru, institucija ali organ Unije, ki zagotavlja tajne podatke EU, izvede naslednje ukrepe:
            
            
               (a)če je mogoče, pri varnostnih organih tretje države, mednarodne organizacije ali institucije ali organa Unije, ki prejme podatke, preveri, ali njihova varnostna pravila, strukture in postopki lahko zagotavljajo varovanje posredovanih tajnih podatkov EU v skladu s standardi, ki niso manj strogi od standardov, določenih v tej uredbi;
            
            
               (b)na podlagi preverjanja, opravljenega v skladu s točko (a), pridobi mnenje odbora za informacijsko varnost iz člena 6(8), razen če operativne okoliščine zahtevajo takojšnje ad hoc posredovanje; v tem primeru je odbor za informacijsko varnost obveščen naknadno.
            
            
               2.Vsi dokumenti, posredovani v skladu s tem členom, imajo oznako za posredovanje z navedbo tretje države, mednarodne organizacije ali institucije ali organa Unije, ki mu je bil dokument posredovan.
            
            
               3.Institucija ali organ Unije, ki posreduje tajne podatke EU, pred dejanskim posredovanjem ali po njem od prejemnika zahteva pisno zavezo, da bo varoval prejete tajne podatke EU.  Po potrebi od njega zahteva, da se zaveže, da bo tajne podatke EU varoval v skladu z osnovnimi načeli in minimalnimi standardi iz te uredbe.
            
            
               Poglavje 6 
                  Končne določbe
            
            
               Člen 59
            
            
               Izvajanje
            
            
               1.Koordinacijska skupina določi smernice za informacijsko varnost za izvajanje te uredbe.
            
            
               2.Institucije in organi Unije lahko v skladu s členom 8(2) na podlagi svojih posebnih potreb sprejmejo notranja pravila za izvajanje te uredbe.
            
            
               Člen 60
            
            
               Prehodne določbe
            
            
               1.Notranja pravila o informacijski varnosti, ki jih posamezna institucija ali organ Unije sprejme pred [dd/mm/llll datum začetka uporabe], se pregledajo najpozneje do [tri leta po začetku veljavnosti te uredbe].
            
         
         
            
               2.Šteje se, da vse institucije in organi Unije, ki jih je Komisija, Svet ali ESZD pred [dd/mm/llll datum začetka uporabe] ocenila kot primerne za obravnavanje in hrambo tajnih podatkov EU, izpolnjujejo pogoje iz člena 19(1).
            
            
               3.Vsi upravni dogovori, ki so jih institucije in organi Unije sklenili s tretjimi državami in mednarodnimi organizacijami pred [dd/mm/llll datum začetka uporabe], ostanejo veljavni.
            
            
               4.Če so se države članice, na ozemlju katerih so upravičenci sporazuma Komisije o nepovratnih sredstvih v okviru evropskega programa za razvoj obrambne industrije, odločile za poseben varnostni okvir za varovanje in obravnavanje nacionalnih tajnih podatkov v zvezi z zadevnim sporazumom o nepovratnih sredstvih, bo Komisija pri uporabi postopkov industrijske varnosti iz te uredbe upoštevala ta varnostni okvir do konca življenjskega cikla sporazuma o nepovratnih sredstvih.
            
            
               Člen 61
            
            
               Spremljanje in ocenjevanje
            
            
               1.Komisija najpozneje do [dd/mm/llll tri leta po datumu začetka uporabe] Evropskemu parlamentu in Svetu predloži poročilo o izvajanju te uredbe.
            
            
               2.Ne prej kot [pet let po datumu začetka uporabe] in nato vsakih pet let Komisija izvede oceno te uredbe ter Evropskemu parlamentu in Svetu predloži poročilo o glavnih ugotovitvah.
            
            
               Člen 62
            
            
               Začetek veljavnosti in uporaba
            
            
               1.Ta uredba začne veljati dvajseti dan po objavi v Uradnem listu Evropske unije.
            
            
               2.Uporablja se od [datum: prvi dan meseca, ki sledi obdobju dveh let po datumu začetka veljavnosti].
            
            
               Ta uredba je v celoti zavezujoča in se neposredno uporablja v vseh državah članicah.
            
            
               V Bruslju,
            
            
               
                  Za Evropski parlament
                        Za Svet
               
               
                  predsednica
                        predsednik
               
               
                  […]
                        […]
               
            
            
               OCENA FINANČNIH POSLEDIC ZAKONODAJNEGA PREDLOGA
            
            
               1.OKVIR PREDLOGA/POBUDE
            
            
               1.1.Naslov predloga/pobude
            
            
               1.2.Zadevna področja
            
         
         
            
               1.3.Ukrep, na katerega se predlog/pobuda nanaša
            
            
               1.4.Cilji
            
            
               1.4.1.Splošni cilji
            
            
               1.4.2.Specifični cilji
            
            
               1.4.3.Pričakovani rezultati in posledice
            
            
               1.4.4.Kazalniki smotrnosti
            
            
               1.5.Utemeljitev predloga/pobude
            
            
               1.5.1.Potrebe, ki jih je treba zadovoljiti kratkoročno ali dolgoročno, vključno s podrobno časovnico za uvajanje ustreznih ukrepov za izvajanje pobude
            
            
               1.5.2.Dodana vrednost ukrepanja Unije (ki je lahko posledica različnih dejavnikov, npr. boljšega usklajevanja, pravne varnosti, večje učinkovitosti ali dopolnjevanja). Za namene te točke je „dodana vrednost ukrepanja Unije“ vrednost, ki izhaja iz ukrepanja Unije in predstavlja dodatno vrednost poleg tiste, ki bi jo sicer ustvarile države članice same.
            
            
               1.5.3.Spoznanja iz podobnih izkušenj v preteklosti
            
            
               1.5.4.Skladnost z večletnim finančnim okvirom in možne sinergije z drugimi ustreznimi instrumenti
            
            
               1.5.5.Ocena različnih razpoložljivih možnosti financiranja, vključno z možnostmi za prerazporeditev
            
            
               1.6.Trajanje predloga/pobude in finančnih posledic
            
            
               1.7.Načrtovani načini upravljanja
            
            
               2.UKREPI UPRAVLJANJA
            
            
               2.1.Pravila o spremljanju in poročanju
            
            
               2.2.Upravljavski in kontrolni sistemi
            
            
               2.2.1.Utemeljitev načinov upravljanja, mehanizmov financiranja, načinov plačevanja in predlagane strategije kontrol
            
            
               2.2.2.Podatki o ugotovljenih tveganjih in vzpostavljenih sistemih notranjih kontrol za njihovo zmanjševanje
            
            
               2.2.3.Ocena in utemeljitev stroškovne učinkovitosti kontrol (razmerje „stroški kontrol ÷ vrednost z njimi povezanih upravljanih sredstev“) ter ocena pričakovane stopnje tveganja napake (ob plačilu in ob zaključku)
            
         
         
            
               2.3.Ukrepi za preprečevanje goljufij in nepravilnosti
            
            
               3.OCENA FINANČNIH POSLEDIC PREDLOGA/POBUDE
            
            
               3.1.Zadevni razdelki večletnega finančnega okvira in odhodkovne proračunske vrstice
            
            
               3.2.Ocenjene finančne posledice predloga za odobritve
            
            
               3.2.1.Povzetek ocenjenih posledic za odobritve za poslovanje
            
            
               3.2.2.Ocenjene realizacije, financirane z odobritvami za poslovanje
            
            
               3.2.3.Povzetek ocenjenih posledic za upravne odobritve
            
            
               3.2.4.Skladnost z veljavnim večletnim finančnim okvirom
            
            
               3.2.5.Udeležba tretjih oseb pri financiranju
            
            
               3.3.Ocenjene posledice za prihodke
            
            
               OCENA FINANČNIH POSLEDIC ZAKONODAJNEGA PREDLOGA
            
            
               1.OKVIR PREDLOGA/POBUDE 
            
            
               1.1.Naslov predloga/pobude
            
            
               
                  Predlog UREDBE EVROPSKEGA PARLAMENTA IN SVETA o informacijski varnosti v institucijah, organih, uradih in agencijah Unije
               
            
            
               1.2.Zadevna področja politike 
            
            
               
                  Evropska javna uprava
               
               
                  Pravila o informacijski varnosti institucij in organov Unije bi morala skupaj predstavljati celovit in skladen splošni okvir znotraj evropske uprave za varovanje podatkov ter zagotavljati enakovrednost osnovnih načel in minimalnih standardov. Zagotovljena raven varovanja podatkov bi morala biti enakovredna tudi v vseh institucijah in organih Unije.
               
            
            
               1.3.Ukrep, na katerega se predlog/pobuda nanaša: 
            
            
               nov ukrep 
            
            
               ◻ nov ukrep na podlagi pilotnega projekta / pripravljalnega ukrepa
                  32
                
            
         
         
            
               ◻ podaljšanje obstoječega ukrepa 
            
            
               ◻ Združitev ali preusmeritev enega ali več ukrepov v drug/nov ukrep 
            
            
               1.4.Cilji
            
            
               1.4.1.Splošni cilji
            
            
               
                  Splošni cilj pobude je oblikovati pravila o informacijski varnosti za vse institucije in organe Unije za zagotovitev okrepljene in dosledne zaščite pred spreminjajočimi se grožnjami za njihove podatke. 
               
            
            
               1.4.2.Specifični cilji
            
            
               
                  • SC 1: vzpostavitev usklajenih in celovitih kategorij podatkov ter skupnih zahtev za obravnavanje vseh podatkov, ki jih obravnava evropska uprava, ter omogočanje varne izmenjave podatkov med institucijami in organi Unije ob čim manjšem vplivu na države članice.
               
               
                  • SC 2: zagotovitev, da vse institucije in organi Unije ugotovijo morebitne varnostne vrzeli v svojih postopkih in izvedejo potrebne ukrepe za zagotovitev enakih konkurenčnih pogojev na področju informacijske varnosti.
               
               
                  • SC 3: vzpostavitev programa preudarnega sodelovanja na področju informacijske varnosti med institucijami in organi Unije, ki bi lahko spodbujal usklajeno kulturo informacijske varnosti v celotni evropski upravi.
               
               
                  • SC 4: posodobitev politik informacijske varnosti na vseh ravneh določitve stopnje tajnosti/kategorizacije za vse institucije in organe Unije ob upoštevanju digitalne preobrazbe in razvoja dela na daljavo kot strukturne prakse. 
               
            
            
               1.4.3.Pričakovani rezultati in posledice
            
            
               Navedite, kakšne učinke naj bi imel(-a) predlog/pobuda za upravičence/ciljne skupine.
            
            
               
                  Predlog bo imel naslednje učinke na institucije in organe Unije:
               
            
            
               –pregled njihovih notranjih pravil in postopkov z namenom prilagoditve Uredbi;
            
            
               –razvrstitev vseh informacij, ki se obravnavajo, v skladu s shemo iz Uredbe;
            
            
               –zagotovitev, da so njihovi komunikacijski in informacijski sistemi skladni z zahtevami iz Uredbe;
            
            
               –sodelovanje v medinstitucionalni koordinacijski skupini za informacijsko varnost (v nadaljnjem besedilu: koordinacijska skupina).
            
            
               
                  Ta uredba bo koristila državam članicam, saj bo sodelovanje z institucijami in organi Unije na vseh zadevnih področjih (varnost osebja, industrijska varnost ali souporaba podatkov) temeljilo na istih konceptih, pravilih in postopkih. 
               
            
            
               1.4.4.Kazalniki smotrnosti
            
            
               Navedite, s katerimi kazalniki se bodo spremljali napredek in dosežki.
            
         
         
            
               
                  Kazalniki, pomembni za specifični cilj št. 1
               
            
            
               –Sprejetje ustreznih smernic 
            
            
               –Uvedba novih oznak
            
            
               –Objava posodobljenih navodil za obravnavanje vseh kategorij podatkov
            
            
               –Izvajanje skupnih sistemov za obravnavanje občutljivih netajnih podatkov in tajnih podatkov EU
            
            
               
                  Kazalniki, pomembni za specifični cilj št. 2
               
            
            
               –Število danih/izvedenih priporočil
            
            
               –Število uhajanj podatkov v institucijah in organih 
            
            
               
                  Kazalniki, pomembni za specifični cilj št. 3
               
            
            
               –Statistični podatki o centraliziranih javnih naročilih v primerjavi z lokalnimi javnimi naročili
            
            
               –Poročila o inšpekcijskih pregledih
            
            
               –Število poizvedb, ki jih je obravnaval sekretariat koordinacijske skupine za informacijsko varnost
            
            
               
                  Kazalniki, pomembni za specifični cilj št. 4
               
            
            
               –Število uporabnikov, ki so se udeležili usposabljanja
            
            
               –Raven ozaveščenosti osebja o pravilih o informacijski varnosti
            
            
               –Delež osebja, ki mu je omogočeno delo z varno opremo za delo na daljavo 
            
            
               1.5.Utemeljitev predloga/pobude 
            
            
               1.5.1.Potrebe, ki jih je treba zadovoljiti kratkoročno ali dolgoročno, vključno s podrobno časovnico za uvajanje ustreznih ukrepov za izvajanje pobude
            
            
               
                  Ta pobuda se bo izvajala v več fazah, kot sledi:
               
            
            
               –2022/2023: sprejetje Uredbe, začetek veljavnosti
            
         
         
            
               –2024/2025: pregled notranjih pravil o informacijski varnosti v vseh institucijah in organih Unije za njihovo prilagoditev Uredbi
            
            
               –2025: organizacijsko delo za ustanovitev koordinacijske skupine in njenega sekretariata ter tehničnih podskupin
            
            
               –2024/2025: začetek uporabe Uredbe
            
            
               –2025/2026: sprejetje pravilnika za koordinacijsko skupino in tehnične podskupine
            
            
               –2026–2028: priprava smernic v podporo izvajanju Uredbe, izmenjava dobrih praks med institucijami in organi
            
            
               –2029/2030: priprava prve ocene Uredbe (vsakih pet let od datuma začetka uporabe)
            
            
               –2030:  prva ocena Uredbe 
            
            
               1.5.2.Dodana vrednost ukrepanja Unije (ki je lahko posledica različnih dejavnikov, npr. boljšega usklajevanja, pravne varnosti, večje učinkovitosti ali dopolnjevanja). Za namene te točke je „dodana vrednost ukrepanja Unije“ vrednost, ki izhaja iz ukrepanja Unije in predstavlja dodatno vrednost poleg tiste, ki bi jo sicer ustvarile države članice same.
            
            
               
                  Pobuda prispeva k zagotavljanju, da institucijam in organom Unije pri njihovem poslanstvu pomaga odprta, učinkovita in neodvisna uprava.
               
               
                  Z zaščito institucij in organov pred zunanjim vmešavanjem in vohunskimi dejavnostmi prispeva k splošnim nacionalnim prizadevanjem držav članic na področju varnosti EU.
               
            
            
               1.5.3.Spoznanja iz podobnih izkušenj v preteklosti
            
            
               
                  n. r.
               
            
            
               1.5.4.Skladnost z večletnim finančnim okvirom in možne sinergije z drugimi ustreznimi instrumenti
            
            
               
                  Projekt zahteva prerazporeditev/dodelitev 2 EPDČ za sekretariat koordinacijske skupine za informacijsko varnost.
               
               
                  Drugi projekti, kot sta razvoj skupnih orodij in centralizacija nekaterih dejavnosti, se delno že izvajajo ter so zajeti v sporazumih o ravni storitev in okvirnih pogodbah.
               
            
            
               1.5.5.Ocena različnih razpoložljivih možnosti financiranja, vključno z možnostmi za prerazporeditev
            
            
               
                  Glej prejšnji oddelek.
               
            
            
            
               1.6.Trajanje predloga/pobude in finančnih posledic
            
            
               ◻ Časovno omejeno 
            
         
         
            
               –◻
                     od [D. MMMM] LLLL do [D. MMMM] LLLL, 
            
            
               –◻
                     finančne posledice med letoma LLLL in LLLL za odobritve za prevzem obveznosti ter med letoma LLLL in LLLL za odobritve plačil. 
            
            
               – Časovno neomejeno
            
            
               1.7.Načrtovani načini upravljanja
                  33
                 
            
            
                 Neposredno upravljanje s strani Komisije ter vsake institucije in organa Unije
            
            
               – z lastnimi službami, vključno s svojim osebjem v delegacijah Unije, 
            
            
               –◻
                     prek izvajalskih agencij. 
            
            
               ◻ Deljeno upravljanje z državami članicami. 
            
            
               ◻ Posredno upravljanje, tako da se naloge izvrševanja proračuna poverijo:
            
            
               –◻ tretjim državam ali organom, ki jih te imenujejo,
            
            
               –◻ mednarodnim organizacijam in njihovim agencijam (navedite),
            
            
               –◻ EIB in Evropskemu investicijskemu skladu,
            
            
               –◻ organom iz členov 70 in 71 finančne uredbe,
            
            
               –◻ subjektom javnega prava,
            
            
               –◻ subjektom zasebnega prava, ki opravljajo javne storitve, kolikor imajo ti subjekti ustrezna finančna jamstva,
            
            
               –◻ subjektom zasebnega prava države članice, ki so pooblaščeni za izvajanje javno-zasebnih partnerstev in ki imajo ustrezna finančna jamstva,
            
            
               –◻ osebam, pooblaščenim za izvajanje določenih ukrepov SZVP na podlagi naslova V PEU in opredeljenim v zadevnem temeljnem aktu.
            
            
               –Pri navedbi več kot enega načina upravljanja je treba to natančneje obrazložiti v oddelku „opombe“.
            
            
               Opombe 
            
            
               2.UKREPI UPRAVLJANJA 
            
         
         
            
               2.1.Pravila o spremljanju in poročanju 
            
            
               Navedite pogostost in pogoje.
            
            
               
                  Uredba bo ocenjena vsakih pet let, Komisija pa bo o svojih ugotovitvah poročala Svetu in Evropskemu parlamentu.
               
            
            
               2.2.Upravljavski in kontrolni sistemi 
            
            
               2.2.1.Utemeljitev načinov upravljanja, mehanizmov financiranja, načinov plačevanja in predlagane strategije kontrol
            
            
               
                  Ta uredba določa pravila o informacijski varnosti, ki se uporabljajo za vse institucije in organe Unije. Spremljanje njenega pravilnega izvajanja bo potekalo v okviru koordinacijske skupine ter bo vključevalo vse varnostne organe institucij in organov. 
               
               
                  Za varnost je še naprej v celoti odgovoren varnostni organ vsake institucije ali organa, pri čemer se uporablja obstoječi okvir notranjega nadzora.
               
            
            
               2.2.2.Podatki o ugotovljenih tveganjih in vzpostavljenih sistemih notranjih kontrol za njihovo zmanjševanje
            
            
               
                  Z Uredbo bo vzpostavljen izhodiščni okvir pravil o informacijski varnosti ter zagotovljena preglednost varnostnih ukrepov za izmenjavo podatkov med institucijami in organi, s čimer se bodo na vseh področjih zmanjšala tveganja, povezana z informacijsko varnostjo.
               
               
                  Uredba je skladna s standardi notranjega nadzora in vključuje pristop k oblikovanju politik, ki temelji na tveganju.
               
            
            
               2.2.3.Ocena in utemeljitev stroškovne učinkovitosti kontrol (razmerje „stroški kontrol ÷ vrednost z njimi povezanih upravljanih sredstev“) ter ocena pričakovane stopnje tveganja napake (ob plačilu in ob zaključku) 
            
            
               
                  Za institucije in organe se bodo uporabljali obstoječi nadzorni mehanizmi. O skladnosti z Uredbo in tveganjih, povezanih z informacijsko varnostjo, naj bi se poročalo v letnih poročilih institucij in organov o tveganjih.
               
            
            
               2.3.Ukrepi za preprečevanje goljufij in nepravilnosti 
            
            
               Navedite obstoječe ali načrtovane preprečevalne in zaščitne ukrepe, npr. iz strategije za boj proti goljufijam.
            
            
               
                  n. r.
               
            
            
               3.OCENA FINANČNIH POSLEDIC PREDLOGA/POBUDE 
            
            
               3.1.Zadevni razdelki večletnega finančnega okvira in odhodkovne proračunske vrstice 
            
            
               ·Obstoječe proračunske vrstice 
            
            
               Po vrstnem redu razdelkov večletnega finančnega okvira in proračunskih vrstic
            
            
                     
                        Razdelek večletnega finančnega okvira
                     
                  
                  
                     
                        Proračunska vrstica
                     
                  
                  
                     
                        Vrsta odhodkov
                     
                  
                  
                     
                        Prispevek 
                     
                  
               
                     
                  
                  
                     
                        številka  
                        
                  
                  
                     
                        dif./nedif.
                           34
                        
                     
                  
                  
                     
                        držav Efte
                           35
                        
                     
                     
                  
                  
                     
                        držav kandidatk
                           36
                        
                     
                     
                  
                  
                     
                        tretjih držav
                     
                  
                  
                     
                        po členu 21(2)(b) finančne uredbe 
                     
                  
               
                     
                        H7
                     
                  
                  
                     
                        20 01 02 01
                     
                  
                  
                     
                        nedif.
                     
                  
                  
                     
                        NE
                     
                  
                  
                     
                        NE
                     
                  
                  
                     
                        NE
                     
                  
                  
                     
                        NE
                     
                  
               
         
            
               ·Zahtevane nove proračunske vrstice 
            
            
               Po vrstnem redu razdelkov večletnega finančnega okvira in proračunskih vrstic
            
            
                     
                        Razdelek večletnega finančnega okvira
                     
                  
                  
                     
                        Proračunska vrstica
                     
                  
                  
                     
                        Vrsta 
                        odhodkov
                     
                  
                  
                     
                        Prispevek 
                     
                  
               
                     
                  
                  
                     
                        številka  
                        
                  
                  
                     
                        dif./nedif.
                     
                  
                  
                     
                        držav Efte
                     
                  
                  
                     
                        držav kandidatk
                     
                  
                  
                     
                        tretjih držav
                     
                  
                  
                     
                        po členu 21(2)(b) finančne uredbe 
                     
                  
               
                     
                  
                  
                     
                        Je ni
                     
                     
                  
                  
                     
                  
                  
                     
                        DA/NE
                     
                  
                  
                     
                        DA/NE
                     
                  
                  
                     
                        DA/NE
                     
                  
                  
                     
                        DA/NE
                     
                  
               
               3.2.Ocenjene finančne posledice predloga za odobritve 
            
            
               3.2.1.Povzetek ocenjenih posledic za odobritve za poslovanje 
            
            
               –
                     Za predlog/pobudo niso potrebne odobritve za poslovanje. 
            
            
               –
                     
                     Za predlog/pobudo so potrebne odobritve za poslovanje, kot je pojasnjeno v nadaljevanju:
            
            
               v mio. EUR (na tri decimalna mesta natančno)
            
            
                     
                        Razdelek večletnega finančnega okvira 
                     
                  
                  
                     
                        Številka
                     
                  
                  
                     
                  
               
            
                     
                        GD <…….>
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                        Leto 
                        N
                           37
                        
                     
                  
                  
                     
                        Leto 
                        N+1
                     
                  
                  
                     
                        Leto 
                        N+2
                     
                  
                  
                     
                        Leto 
                        N+3
                     
                  
                  
                     
                        Vstavite ustrezno število let glede na trajanje posledic (gl. točko 1.6)
                     
                  
                  
                     
                        SKUPAJ
                     
                  
               
                     
                        • Odobritve za poslovanje 
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        Proračunska vrstica
                           38
                        
                     
                  
                  
                     
                        obveznosti
                     
                  
                  
                     
                        (1a)
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                  
                  
                     
                        plačila
                     
                  
                  
                     
                        (2a)
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        Proračunska vrstica
                     
                  
                  
                     
                        obveznosti
                     
                  
                  
                     
                        (1b)
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                  
                  
                     
                        plačila
                     
                  
                  
                     
                        (2b)
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        Odobritve za upravne zadeve, ki se financirajo iz sredstev določenih programov
                           39
                         
                     
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        Proračunska vrstica
                     
                  
                  
                     
                  
                  
                     
                        (3)
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        Odobritve za GD <…….> 
                        SKUPAJ
                     
                  
                  
                     
                        obveznosti
                     
                  
                  
                     
                        = 1a + 1b + 3
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                  
                  
                     
                        plačila
                     
                  
                  
                     
                        = 2a + 2b
                     
                     
                        + 3
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                
               
            
                     
                        • Odobritve za poslovanje SKUPAJ 
                     
                  
                  
                     
                        obveznosti
                     
                  
                  
                     
                        (4)
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                  
                  
                     
                        plačila
                     
                  
                  
                     
                        (5)
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        • Odobritve za upravne zadeve, ki se financirajo iz sredstev določenih programov, SKUPAJ 
                     
                  
                  
                     
                        (6)
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        Odobritve iz RAZDELKA <….>večletnega finančnega okvira SKUPAJ
                     
                  
                  
                     
                        obveznosti
                     
                  
                  
                     
                        = 4 + 6
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                  
                  
                     
                        plačila
                     
                  
                  
                     
                        = 5 + 6
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
               Če ima predlog/pobuda posledice za več razdelkov za poslovanje, ponovite zgornji odsek:
            
            
                     
                        • Odobritve za poslovanje SKUPAJ (vsi razdelki za poslovanje)
                     
                  
                  
                     
                        obveznosti
                     
                  
                  
                     
                        (4)
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                  
                  
                     
                        plačila
                     
                  
                  
                     
                        (5)
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                         Odobritve za upravne zadeve, ki se financirajo iz sredstev določenih programov, SKUPAJ (vsi razdelki za poslovanje)
                     
                  
                  
                     
                     
                        (6)
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        Odobritve iz RAZDELKOV od 1 do 6
                           večletnega finančnega okvira SKUPAJ
                        (referenčni znesek)
                     
                  
                  
                     
                        obveznosti
                     
                  
                  
                     
                        = 4 + 6
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                  
                  
                     
                        plačila
                     
                  
                  
                     
                        = 5 + 6
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
            
               
            
                     
                        Razdelek večletnega finančnega okvira 
                     
                  
                  
                     
                        7
                     
                  
                  
                     
                        „Upravni odhodki“
                     
                  
               
               Ta oddelek se izpolni s „proračunskimi podatki upravne narave“, ki jih je treba najprej vnesti v 
               
                  Prilogo k oceni finančnih posledic zakonodajnega predloga
               
                (Priloga V k notranjim pravilom), ki se prenese v sistem DECIDE za namene posvetovanj med službami.
            
            
               v mio. EUR (na tri decimalna mesta natančno)
            
         
         
            
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                        Leto 
                        2023
                     
                  
                  
                     
                        Leto 
                        2024
                     
                  
                  
                     
                        Leto 
                        2025
                     
                  
                  
                     
                        Leto 
                        2026
                     
                  
                  
                     
                        Leto 
                        2027
                     
                  
                  
                     
                        SKUPAJ
                     
                  
               
                     
                        GD HR
                     
                  
               
                     
                        • Človeški viri 
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        1,570
                     
                  
               
                     
                        • Drugi upravni odhodki 
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        GD <…….> SKUPAJ
                     
                  
                  
                     
                        odobritve 
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        1,570
                     
                  
               
            
                     
                        Odobritve iz RAZDELKA 7 
                        večletnega finančnega okvira 
                        SKUPAJ 
                     
                  
                  
                     
                        (obveznosti skupaj = plačila skupaj)
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        1,570
                     
                  
               
               v mio. EUR (na tri decimalna mesta natančno)
            
            
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                        Leto 
                        2023
                     
                  
                  
                     
                        Leto 
                        2024
                     
                  
                  
                     
                        Leto 
                        2025
                     
                  
                  
                     
                        Leto 
                        2026
                     
                  
                  
                     
                        Leto 
                        2027
                     
                  
                  
                     
                        SKUPAJ
                     
                  
               
                     
                        Odobritve iz RAZDELKOV od 1 do 7
                           večletnega finančnega okvira 
                        SKUPAJ 
                     
                  
                  
                     
                        obveznosti
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        1,570
                     
                  
               
                     
                  
                  
                     
                        plačila
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        1,570
                     
                  
               
            
            
               3.2.2.Ocenjene realizacije, financirane z odobritvami za poslovanje 
            
            
               odobritve za prevzem obveznosti v mio. EUR (na tri decimalna mesta natančno)
            
            
                     
                        Cilji in realizacije 
                     
                     
                     
                        ⇩
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                        Leto 
                        N
                     
                  
                  
                     
                        Leto 
                        N+1
                     
                  
                  
                     
                        Leto 
                        N+2
                     
                  
                  
                     
                        Leto 
                        N+3
                     
                  
                  
                     
                        Vstavite ustrezno število let glede na trajanje posledic (gl. točko 1.6)
                     
                  
                  
                     
                        SKUPAJ
                     
                  
               
                     
                  
                  
                     
                        REALIZACIJE
                     
                  
               
                     
                  
                  
                     
                        Vrsta
                           40
                        
                     
                     
                  
                  
                     
                        povprečni stroški
                     
                  
                  
                     
                        število
                     
                  
                  
                     
                        stroški
                     
                  
                  
                     
                        število
                     
                  
                  
                     
                        stroški
                     
                  
                  
                     
                        število
                     
                  
                  
                     
                        stroški
                     
                  
                  
                     
                        število
                     
                  
                  
                     
                        stroški
                     
                  
                  
                     
                        število
                     
                  
                  
                     
                        stroški
                     
                  
                  
                     
                        število
                     
                  
                  
                     
                        stroški
                     
                  
                  
                     
                        število
                     
                  
                  
                     
                        stroški
                     
                  
                  
                     
                        število realizacij skupaj
                     
                  
                  
                     
                        stroški realizacij skupaj
                     
                  
               
                     
                        SPECIFIČNI CILJ št. 1
                           41
                         …
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        – realizacija
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        – realizacija
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        – realizacija
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        Seštevek za specifični cilj št. 1
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        SPECIFIČNI CILJ št. 2 …
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        – realizacija
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        Seštevek za specifični cilj št. 2
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        SKUPAJ
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
               3.2.3.Povzetek ocenjenih posledic za upravne odobritve 
            
            
               –◻
                     Za predlog/pobudo niso potrebne odobritve za upravne zadeve. 
            
            
               –Za predlog/pobudo so potrebne odobritve za upravne zadeve, kot je pojasnjeno v nadaljevanju:
            
            
               v mio. EUR (na tri decimalna mesta natančno)
            
            
                     
                  
                  
                     
                        Leto 
                        2023
                     
                  
                  
                     
                        Leto 
                        2024
                     
                  
                  
                     
                        Leto 
                        2025
                     
                  
                  
                     
                        Leto 
                        2026
                     
                  
                  
                     
                        Leto 
                        2027
                     
                  
                  
                     
                        SKUPAJ
                     
                  
               
            
                     
                        RAZDELEK 7 
                        večletnega finančnega okvira
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        Človeški viri 
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        1,570
                     
                  
               
                     
                        Drugi upravni odhodki 
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        Seštevek za
                           RAZDELEK 7 
                        večletnega finančnega okvira 
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        1,570
                     
                  
               
            
                     
                        Odobritve zunaj RAZDELKA 7
                           42
                          
                        večletnega finančnega okvira 
                     
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        Človeški viri 
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        Drugi upravni odhodki
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        Seštevek za odobritve zunaj RAZDELKA 7 
                        večletnega finančnega okvira 
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
         
         
            
                     
                        SKUPAJ
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        0,314
                     
                  
                  
                     
                        1,570
                     
                  
               
               Potrebe po odobritvah za človeške vire in druge upravne odhodke se krijejo z odobritvami GD, ki so že dodeljene za upravljanje ukrepa in/ali so bile prerazporejene znotraj GD, po potrebi skupaj z dodatnimi viri, ki se lahko pristojnemu GD dodelijo v postopku letne dodelitve virov glede na proračunske omejitve.
            
            
               3.2.3.1.Ocenjene potrebe po človeških virih 
            
            
               –◻
                     Za predlog/pobudo niso potrebni človeški viri. 
            
            
               –Za predlog/pobudo so potrebni človeški viri, kot je pojasnjeno v nadaljevanju:
            
            
               ocena, izražena v ekvivalentu polnega delovnega časa
            
            
                     
                  
                  
                     
                        Leto 
                        2023
                     
                  
                  
                     
                        Leto 
                        2024
                     
                  
                  
                     
                        Leto 
                     
                     
                        2025
                     
                  
                  
                     
                        Leto 2026
                     
                  
                  
                     
                        Leto 2027
                     
                  
               
                     
                        20 01 02 01 (sedež in predstavništva Komisije)
                     
                  
                  
                     
                        2
                     
                  
                  
                     
                        2
                     
                  
                  
                     
                        2
                     
                  
                  
                     
                        2
                     
                  
                  
                     
                        2
                     
                  
               
                     
                        20 01 02 03 (delegacije)
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        01 01 01 01 (posredne raziskave)
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                         01 01 01 11 (neposredne raziskave)
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        Druge proračunske vrstice (navedite)
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        20 02 01 (PU, NNS, ZU iz splošnih sredstev)
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        20 02 03 (PU, LU, NNS, ZU in MSD na delegacijah)
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        XX 01 xx yy zz  
                           43
                        
                     
                     
                  
                  
                     
                        – na sedežu
                     
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                  
                  
                     
                        – na delegacijah 
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        01 01 01 02 (PU, NNS, ZU za posredne raziskave)
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                         01 01 01 12 (PU, NNS, ZU za neposredne raziskave)
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        Druge proračunske vrstice (navedite)
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        SKUPAJ
                     
                  
                  
                     
                        2
                     
                  
                  
                     
                        2
                     
                  
                  
                     
                        2
                     
                  
                  
                     
                        2
                     
                  
                  
                     
                        2
                     
                  
               
               XX je zadevno področje ali naslov v proračunu.
            
            
               Potrebe po človeških virih se krijejo z osebjem GD, ki je že dodeljeno za upravljanje ukrepa in/ali je bilo prerazporejeno znotraj GD, po potrebi skupaj z dodatnimi viri, ki se lahko pristojnemu GD dodelijo v postopku letne dodelitve virov glede na proračunske omejitve.
            
            
               Opis nalog:
            
            
                     
                        Uradniki in začasni uslužbenci
                     
                  
                  
                     
                        Sekretariat koordinacijske skupine za informacijsko varnost: 1 uradnik AD + 1 uradnik AST
                     
                  
               
                     
                        Zunanji sodelavci
                     
                  
                  
                     
                  
               
               3.2.4.Skladnost z veljavnim večletnim finančnim okvirom 
            
            
               Predlog/pobuda:
            
            
               –se lahko v celoti financira s prerazporeditvijo znotraj zadevnega razdelka večletnega finančnega okvira;
            
            
               
                  Predlog zahteva dodelitev dveh uslužbencev stalnemu sekretariatu medinstitucionalne koordinacijske skupine s sedežem v HR.DS. 
               
            
            
               –◻
                     zahteva uporabo nedodeljene razlike do zgornje meje v zadevnem razdelku večletnega finančnega okvira in/ali uporabo posebnih instrumentov, kot so opredeljeni v uredbi o večletnem finančnem okviru;
            
            
               
                  Pojasnite te zahteve ter navedite zadevne razdelke in proračunske vrstice, ustrezne zneske in instrumente, ki naj bi bili uporabljeni.
               
            
            
               –◻
                     zahteva spremembo večletnega finančnega okvira.
            
            
               
                  Pojasnite te zahteve ter navedite zadevne razdelke in proračunske vrstice ter ustrezne zneske.
               
            
            
               3.2.5.Udeležba tretjih oseb pri financiranju 
            
         
         
            
               V predlogu/pobudi:
            
            
               –
                     ni načrtovano sofinanciranje tretjih oseb;
            
            
               –◻
                     je načrtovano sofinanciranje, kot je ocenjeno v nadaljevanju:
            
            
               odobritve v mio. EUR (na tri decimalna mesta natančno)
            
            
                     
                  
                  
                     
                        Leto 
                        N
                           44
                        
                     
                  
                  
                     
                        Leto 
                        N+1
                     
                  
                  
                     
                        Leto 
                        N+2
                     
                  
                  
                     
                        Leto 
                        N+3
                     
                  
                  
                     
                        Skupaj
                     
                  
               
                     
                        Navedite organ, ki bo sofinanciral predlog/pobudo 
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                     
                        Sofinancirane odobritve SKUPAJ 
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
                  
                     
                  
               
                
                  Opomba: predlog bo okrepil sedanje sodelovanje na področju informacijske varnosti na podlagi sporazumov o ravni storitve.
            
            
               3.3.Ocenjene posledice za prihodke 
            
            
               –Predlog/pobuda nima finančnih posledic za prihodke.
            
            
               –◻
                     Predlog/pobuda ima finančne posledice, kot je pojasnjeno v nadaljevanju:
            
            
               za lastna sredstva, 
            
            
               za druge prihodke.
            
            
               navedite, ali so prihodki dodeljeni za odhodkovne vrstice 
            
            
                    v mio. EUR (na tri decimalna mesta natančno)
            
            
                     
                        Prihodkovna proračunska vrstica
                     
                  
                  
                     
                        Odobritve na voljo za tekoče proračunsko leto
                     
                  
                  
                     
                        Posledice predloga/pobude
                           45
                        
                     
                  
               
                     
                  
                  
                     
                  
                  
                     
                        Leto 
                        N
                     
                  
                  
                     
                        Leto 
                        N+1
                     
                  
                  
                     
                        Leto 
                        N+2
                     
                  
                  
                     
                        Leto 
                        N+3
                     
                  
               
               Za namenske prejemke navedite zadevne odhodkovne proračunske vrstice.
            
            
               
            
            
               Druge opombe (npr. metoda/formula za izračun posledic za prihodke ali druge informacije).
            
            
               
            
         
         
            
                  
                     (1)
                  
                        Sporočilo Komisije o strategiji EU za varnostno unijo (COM(2020) 605) z dne 24. julija 2020 (strateška prednostna naloga – varnostno okolje, primerno za prihodnost).
               
               
                  
                     (2)
                  
                        EUCO 9/19.
               
               
                  
                     (3)
                  
                        14972/19.
               
               
                  
                     (4)
                  
                        WK 10563/2018 INIT, oddelek 9.
               
               
                  
                     (5)
                  
                        Direktiva (EU) 2016/1148 Evropskega parlamenta in Sveta z dne 6. julija 2016 o ukrepih za visoko skupno raven varnosti omrežij in informacijskih sistemov v Uniji (UL L 194, 19.7.2016, str. 1).
               
               
                  
                     (6)
                  
                        C(2020) 605.
               
               
                  
                     (7)
                  
                        Strategija EU za kibernetsko varnost v digitalnem desetletju | Oblikovanje digitalne prihodnosti Evrope (europa.eu), vključno s skupnim sporočilom z visokim predstavnikom Unije za zunanje zadeve in varnostno politiko (JOIN(2020) 18) ter revidirano direktivo o varnosti omrežij in informacij (NIS) (COM(2020) 823).
               
               
                  
                     (8)
                  
                        Uredba (EU) 2018/1725 Evropskega parlamenta in Sveta z dne 23. oktobra 2018 o varstvu posameznikov pri obdelavi osebnih podatkov v institucijah, organih, uradih in agencijah Unije in o prostem pretoku takih podatkov ter o razveljavitvi Uredbe (ES) št. 45/2001 in Sklepa št. 1247/2002/ES (UL L 295, 21.11.2018, str. 39).
               
               
                  
                     (9)
                  
                        Uredba (ES) št. 1049/2001 Evropskega parlamenta in Sveta z dne 30. maja 2001 o dostopu javnosti do dokumentov Evropskega parlamenta, Sveta in Komisije (UL L 145, 31.5.2001, str. 43). 
               
               
                  
                     (10)
                  
                        Listina Evropske unije o temeljnih pravicah (UL C 326, 26.10.2012, str. 391).
               
               
                  
                     (11)
                  
                        Člen 41 Listine Evropske unije o temeljnih pravicah. 
               
               
                  
                     (12)
                  
                        Člen 8 Listine Evropske unije o temeljnih pravicah.
               
               
                  
                     (13)
                  
                        Člen 42 Listine Evropske unije o temeljnih pravicah.
               
               
                  
                     (14)
                  
                        Člen 17 Listine Evropske unije o temeljnih pravicah.
               
               
                  
                     (15)
                  
                        Direktiva 2001/29/ES Evropskega parlamenta in Sveta z dne 22. maja 2001 o usklajevanju določenih vidikov avtorske in sorodnih pravic v informacijski družbi (UL L 167, 22.6.2001, str. 10).
               
               
                  
                     (16)
                  
                        Člen 11 Listine Evropske unije o temeljnih pravicah.
               
               
                  
                     (17)
                  
                        Uredba (Euratom) št. 3/1958 o izvajanju člena 24 Pogodbe o ustanovitvi Evropske skupnosti za atomsko energijo (UL 17, 6.10.1958, str. 406).
               
               
                  
                     (18)
                  
                        UL 45, 14.6.1962, str. 1385.
               
               
                  
                     (19)
                  
                        Uredba (ES) št. 1049/2001 Evropskega parlamenta in Sveta z dne 30. maja 2001 o dostopu javnosti do dokumentov Evropskega parlamenta, Sveta in Komisije (UL L 145, 31.5.2001, str. 43).
               
               
                  
                     (20)
                  
                        Uredba (EU) 2018/1725 Evropskega parlamenta in Sveta z dne 23. oktobra 2018 o varstvu posameznikov pri obdelavi osebnih podatkov v institucijah, organih, uradih in agencijah Unije in o prostem pretoku takih podatkov ter o razveljavitvi Uredbe (ES) št. 45/2001 in Sklepa št. 1247/2002/ES (UL L 295, 21.11.2018, str. 39).
               
               
                  
                     (21)
                  
                        Uredba Sveta (EGS, EURATOM) št. 354/83 z dne 1. februarja 1983 o odpiranju za javnost arhivskega gradiva Evropske gospodarske skupnosti in Evropske skupnosti za atomsko energijo (UL L 43, 15.2.1983, str. 1).
               
               
                  
                     (22)
                  
                        Uredba (EU, Euratom) 2018/1046 Evropskega parlamenta in Sveta z dne 18. julija 2018 o finančnih pravilih, ki se uporabljajo za splošni proračun Unije, spremembi uredb (EU) št. 1296/2013, (EU) št. 1301/2013, (EU) št. 1303/2013, (EU) št. 1304/2013, (EU) št. 1309/2013, (EU) št. 1316/2013, (EU) št. 223/2014, (EU) št. 283/2014 in Sklepa št. 541/2014/EU ter razveljavitvi Uredbe (EU, Euratom) št. 966/2012 (UL L 193, 30.7.2018, str. 1).
               
               
                  
                     (23)
                  
                        Uredba (EU) 2021/697 Evropskega parlamenta in Sveta z dne 29. aprila 2021 o vzpostavitvi Evropskega obrambnega sklada ter razveljavitvi Uredbe (EU) 2018/1092 (UL L 170, 12.5.2021, str. 149).
               
               
                  
                     (24)
                  
                        Uredba [...] Evropskega parlamenta in Sveta o ukrepih za skupno visoko raven kibernetske varnosti v institucijah, organih, uradih in agencijah Unije – v postopku sprejemanja.
               
               
                  
                     (25)
                  
                        Svet ESAE: Uredba št. 3 o izvajanju člena 24 Pogodbe o ustanovitvi Evropske skupnosti za atomsko energijo (UL 17, 6.10.1958, str. 406).
               
               
                  
                     (26)
                  
                        Medinstitucionalni sporazum med Evropskim parlamentom, Svetom Evropske unije in Evropsko komisijo o boljši pripravi zakonodaje (UL L 123, 12.5.2016, str. 1).
               
               
                  
                     (27)
                  
                        Uredba (EU) 2018/1725 Evropskega parlamenta in Sveta z dne 23. oktobra 2018 o varstvu posameznikov pri obdelavi osebnih podatkov v institucijah, organih, uradih in agencijah Unije in o prostem pretoku takih podatkov ter o razveljavitvi Uredbe (ES) št. 45/2001 in Sklepa št. 1247/2002/ES (UL L 295, 21.11.2018).
               
               
                  
                     (28)
                  
                        Uredba (EU) 2019/881 Evropskega parlamenta in Sveta z dne 17. aprila 2019 o Agenciji Evropske unije za kibernetsko varnost (ENISA) in o certificiranju informacijske in komunikacijske tehnologije na področju kibernetske varnosti ter razveljavitvi Uredbe (EU) št. 526/2013 (Akt o kibernetski varnosti) (UL L 151, 7.6.2019, str. 15).
               
               
                  
                     (29)
                  
                        UL C 202, 8.7.2011, str. 13.
               
               
                  
                     (30)
                  
                        Uredba (EU, Euratom) 2018/1046 Evropskega parlamenta in Sveta.
               
               
                  
                     (31)
                  
                        Glej prejšnjo opombo.
               
               
                  
                     (32)
                  
                        Po členu 58(2), točka (a) oz. (b), finančne uredbe.
               
               
                  
                     (33)
                  
                        Pojasnila o načinih upravljanja in sklici na finančno uredbo so na voljo na spletnem mestu BudgWeb: 
                  https://myintracomm.ec.europa.eu/budgweb/EN/man/budgmanag/Pages/budgmanag.aspx
                  . 
               
               
                  
                     (34)
                  
                        Dif. = diferencirana sredstva / nedif. = nediferencirana sredstva.
               
               
                  
                     (35)
                  
                        Efta: Evropsko združenje za prosto trgovino. 
               
               
                  
                     (36)
                  
                        Države kandidatke in po potrebi potencialne kandidatke z Zahodnega Balkana.
               
               
                  
                     (37)
                  
                        Leto N je leto začetka izvajanja predloga/pobude. Nadomestite „N“ s pričakovanim prvim letom izvajanja (na primer: 2021). Naredite isto za naslednja leta.
               
               
                  
                     (38)
                  
                        Po uradni proračunski nomenklaturi.
               
               
                  
                     (39)
                  
                        Tehnična in/ali upravna pomoč ter odhodki za podporo izvajanja programov in/ali ukrepov EU (prej vrstice BA), posredne raziskave, neposredne raziskave.
               
               
                  
                     (40)
                  
                        Realizacije so dobavljeni proizvodi in opravljene storitve (npr. število financiranih izmenjav študentov, število kilometrov novozgrajenih cest …).
               
               
                  
                     (41)
                  
                        Kakor je opisan v točki 1.4.2 „Specifični cilji …“. 
               
               
                  
                     (42)
                  
                        Tehnična in/ali upravna pomoč ter odhodki za podporo izvajanja programov in/ali ukrepov EU (prej vrstice BA), posredne raziskave, neposredne raziskave.
               
               
                  
                     (43)
                  
                        Dodatna zgornja meja za zunanje sodelavce v okviru odobritev za poslovanje (prej vrstice BA).
               
               
                  
                     (44)
                  
                        Leto N je leto začetka izvajanja predloga/pobude. Nadomestite „N“ s pričakovanim prvim letom izvajanja (na primer: 2021). Naredite isto za naslednja leta.
               
               
                  
                     (45)
                  
                        Pri tradicionalnih lastnih sredstvih (carine, prelevmani na sladkor) se navedejo neto zneski, tj. bruto zneski po odbitku 20 % stroškov pobiranja.
               
            
      
    ---documentbreak--- 
      
         
               EVROPSKA KOMISIJA
            Bruselj, 22.3.2022
            COM(2022) 119 final
            
            PRILOGA
            k
            predlogu UREDBE EVROPSKEGA PARLAMENTA IN SVETA
            o informacijski varnosti v institucijah, organih, uradih in agencijah Unije
            {SWD(2022) 65 final} - {SWD(2022) 66 final}
            
               
         
         
            
               PRILOGA I
            
            
            
               Zaščitni ukrepi za obravnavanje občutljivih netajnih podatkov 
            
            
               Označevanje in obravnavanje občutljivih netajnih podatkov
            
            
               1.Dokumenti, ki vsebujejo občutljive netajne podatke, morajo biti označeni z oznako stopnje varnosti in po potrebi z eno ali več oznakami za razpošiljanje ali, če je ustrezno, z oznakami, ki določajo ciljno skupino. Standardna oznaka stopnje varnosti  je beseda „SENSITIVE“, zapisana z velikimi črkami, razen v primerih iz člena 15(2).
            
            
               2.Dokumenti, ki vsebujejo občutljive netajne podatke, morajo biti dostopni samo prejemnikom s potrebo po seznanitvi za uradne namene. Kadar se uporabljajo oznake za razpošiljanje, je treba za dovoljenje za razpošiljanje dokumenta zaprositi izvorno institucijo ali organ Unije.
            
            
               3.Vse osebe, ki obravnavajo občutljive netajne podatke, morajo biti seznanjene z navodili za njihovo obravnavanje.
            
            
               4.Dokumentom, označenim s SENSITIVE, se stopnja tajnosti zniža na EU NORMAL ali PUBLIC USE, in sicer tako, da se oznake odstranijo ali prečrtajo.
            
            
               5.Kadar institucije in organi Unije uničijo dokumente, ki vsebujejo občutljive netajne podatke, morajo to storiti tako, da jih ni mogoče zlahka ponovno sestaviti.  Papirnate izvode je treba uničiti, elektronske kopije pa varno prepisati, fizično uničiti ali kako drugače onemogočiti njihovo obnovitev.
            
            
               Varovanje občutljivih tajnih podatkov pri delu zunaj lokacij institucij in organov Unije 
            
            
               6.Med delom na daljavo in opravljanjem nalog zunaj pisarne je treba občutljive netajne podatke zaščititi pred prisluškovanjem in opazovanjem, prav tako jih ni dovoljeno obravnavati ali hraniti na javnem mestu.
            
            
               7.Dokumente, ki vsebujejo občutljive netajne podatke, je dovoljeno obravnavati in hraniti samo na opremi ali aplikacijah, ki so ustrezno zavarovane in za katere so odgovorni institucije in organi Unije.
            
            
               8.Institucije in organi Unije morajo zagotoviti sredstva, ki nepooblaščenim osebam, vključno s sorodniki, preprečujejo dostop do občutljivih netajnih podatkov, ki se obravnavajo ali hranijo z opremo institucije ali organa Unije, kadar delajo zunaj kraja zaposlitve.
            
            
               9.Institucije in organi Unije morajo svojemu osebju naročiti, naj:
            
            
               (a)zaščiti opremo institucij ali organov Unije, s katero se obravnavajo občutljivi netajni podatki, pred krajo, izgubo in poškodbo ter nemudoma poroča o vsakem škodljivem varnostnem dogodku, ki vpliva na njihove naprave ali podatke v njih;
            
            
               (b)svojih naprav ne deli z nepooblaščenimi osebami;
            
            
               (c)ne uporablja opreme za dejavnosti, ki niso povezane z delom.
            
            
               10.Institucije in organi Unije morajo zagotoviti, da se, kolikor je to mogoče, za obravnavanje in hrambo vseh občutljivih netajnih dokumentov v elektronski obliki zunaj njihovih lokacij uporablja njihova oprema ali njihove ustrezno zaščitene aplikacije. Izogibati se je treba ravnanju s fizičnimi kopijami občutljivih netajnih dokumentov zunaj pisarne.
            
            
               11.Kadar se uporabljajo orodja za telekonference ali videokonference, morajo institucije in organi Unije zmanjšati tveganje, da bi nepooblaščene osebe videle ali slišale razprave, z ustrezno avtentikacijo udeležencev in uporabo šifriranih komunikacijskih orodij, skladnih s potrebo po seznanitvi.
            
         
         
            
               12.Institucije in organi Unije vsem zaposlenim, ki delajo na daljavo, zagotovijo usposabljanje o obravnavanju občutljivih netajnih podatkov pri delu zunaj pisarne.
            
            
               Souporaba občutljivih netajnih podatkov
            
            
               13.Institucije in organi Unije lahko dokumente, ki vsebujejo občutljive netajne podatke, souporabljajo brez dodatnih formalnosti.
            
            
               14.Institucije in organi Unije morajo dokumente, ki vsebujejo občutljive netajne podatke, zunaj vseh institucij in organov Unije souporabljati le na podlagi zaveze, ki strani zavezuje k spoštovanju navodil za obravnavanje takšnih podatkov.
            
            
               15.Institucije in organi Unije morajo prejemnike občutljivih netajnih podatkov obvestiti, da podatkov ne smejo souporabljati s stranmi zunaj kroga tistih, ki so označeni z oznakami za razpošiljanje, razen če to dovoli njihov tvorec.
            
            
               16.Institucije in organi Unije morajo občutljive netajne podatke, ki se posredujejo ali souporabljajo v elektronski obliki, zaščititi z ustreznimi varnostnimi ukrepi, vključno s šifriranjem pri prenosu z uporabo ustreznih šifrirnih mehanizmov.
            
         
         
      
    ---documentbreak--- NA ---documentbreak--- 
      
         
               EVROPSKA KOMISIJA
            Bruselj, 22.3.2022
            COM(2022) 119 final
            
            PRILOGA
            k
            predlogu UREDBE EVROPSKEGA PARLAMENTA IN SVETA
            o informacijski varnosti v institucijah, organih, uradih in agencijah Unije
            {SWD(2022) 65 final} - {SWD(2022) 66 final}
            
               
         
         
            
               PRILOGA II
            
            
               Postopki za upravljanje pooblastila za dostop do tajnih podatkov EU
            
            
               Opredelitev pojmov
            
            
               V tej prilogi se uporabljajo naslednje opredelitve pojmov:
            
            
               1) „dovoljenje za dostop do tajnih podatkov“ pomeni izjavo pristojnega organa države članice, sprejeto po končani varnostni preiskavi, ki jo opravi pristojni organ in s katero je potrjeno, da se posamezniku lahko odobri dostop do tajnih podatkov EU do določene stopnje tajnosti (CONFIDENTIEL UE/EU CONFIDENTIAL ali višje) in za določeno obdobje;
            
            
               2) „potrdilo za dostop do tajnih podatkov“ pomeni potrdilo, ki ga izda pristojni organ in ki dokazuje, da je posameznik imetnik veljavnega dovoljenja za dostop do tajnih podatkov, enakovrednega dokumenta ali pooblastila za dostop do tajnih podatkov, ter na katerem so navedeni stopnja tajnosti tajnih podatkov EU, do katere se lahko posamezniku odobri dostop (CONFIDENTIEL UE/EU CONFIDENTIAL ali višje), obdobje veljavnosti ustreznega dovoljenja ali pooblastila za dostop do tajnih podatkov in datum izteka veljavnosti samega potrdila.
            
            
               Izdaja pooblastila za dostop do tajnih podatkov EU
            
            
               1.Varnostni organ zadevne institucije in organa Unije mora pridobiti pisno soglasje posameznika za postopek varnostnega preverjanja, preden pošlje izpolnjen vprašalnik za varnostno preverjanje nacionalnemu varnostnemu organu države članice, katere državljan je prosilec.
            
            
               2.Če institucija ali organ Unije izve za informacije o posamezniku, ki je zaprosil za dovoljenje za dostop do tajnih podatkov EU, ki so pomembne za varnostno preiskavo, mora varnostni organ v skladu s to uredbo o tem uradno obvestiti ustrezni nacionalni varnostni organ.
            
            
               3.Pristojni varnostni organ po prejemu uradnega obvestila o splošni oceni ugotovitev varnostne preiskave, ki jo je izvedel ustrezni nacionalni varnostni organ:
            
            
               (a)lahko zadevnemu posamezniku dodeli pooblastilo za dostop do tajnih podatkov EU do ustrezne stopnje tajnosti za omejeno obdobje, če se z varnostno preiskavo ugotovi, da je posameznik lojalen, vreden zaupanja in zanesljiv;
            
            
               (b)mora v skladu s svojimi ustreznimi notranjimi pravili uradno obvestiti prosilca, če izid varnostne preiskave ne prinaša takšnega zagotovila. 
            
            
               4.Če posameznik nastopi službo12 mesecev ali več po datumu uradnega obvestila o izidu varnostne preiskave ali če posameznik 12 mesecev ne opravlja službe, mora pristojni varnostni organ od ustreznega nacionalnega varnostnega organa pridobiti potrdilo o veljavnosti dovoljenja za dostop do tajnih podatkov.
            
            
               Začasni odvzem in preklic pooblastila
            
            
               5.Če zadevna institucija ali organ Unije izve za informacije o varnostnem tveganju, ki ga predstavlja posameznik, ki ima pooblastilo za dostop do tajnih podatkov EU, mora varnostni organ te institucije ali organa Unije o tem uradno obvestiti ustrezni nacionalni varnostni organ in lahko posamezniku začasno odvzame dostop do tajnih podatkov EU ali prekliče pooblastilo za dostop do tajnih podatkov EU.
            
            
               6.Če nacionalni varnostni organ uradno obvesti zadevno institucijo ali organ Unije, da za posameznika, ki ima dostop do tajnih podatkov EU, ni več zagotovila, mora varnostni organ zadevne institucije ali organa Unije v skladu s svojimi ustreznimi notranjimi pravili preklicati pooblastilo za dostop do tajnih podatkov EU in posamezniku onemogočiti dostop do tajnih podatkov EU.
            
            
               Podaljšanje pooblastila
            
            
               7.Po prvi izdaji pooblastila za dostop do tajnih podatkov in pod pogojem, da je posameznik neprekinjeno delal v instituciji ali organu Unije ter ima stalno potrebo po dostopu do tajnih podatkov EU, je treba pooblastilo za dostop do tajnih podatkov EU pred iztekom veljavnosti ponovno preveriti in ga podaljšati.
            
            
               8.Varnostni organ zadevne institucije in organa Unije lahko podaljša veljavnost pooblastila za dostop do tajnih podatkov EU za največ 12 mesecev, če ni prejel nobene negativne informacije od ustreznega nacionalnega varnostnega organa ali drugega pristojnega nacionalnega organa v dveh mesecih od datuma predložitve zahteve za podaljšanje veljavnosti in ustreznega vprašalnika za dostop do tajnih podatkov. 
            
         
         
            
               Če ob izteku 12-mesečnega obdobja iz prvega pododstavka varnostna preiskava še vedno ni zaključena, se posamezniku ne smejo dodeliti naloge, za katere potrebuje dovoljenje za dostop do tajnih podatkov.
            
            
               9.Zadevni posameznik mora ob vsakem podaljšanju dovoljenja za dostop do tajnih podatkov opraviti obnovitveni tečaj o obravnavanju in hrambi tajnih podatkov EU.
            
            
               Izredno začasno pooblastilo za dostop do tajnih podatkov
            
            
               10.Varnostni organ zadevne institucije ali organa Unije lahko izjemoma izda začasno pooblastilo za dostop do tajnih podatkov EU, če je pristojni nacionalni varnostni organ na podlagi izpolnjenega in posredovanega varnostnega vprašalnika opravil predhodno preverjanje, s katerim se preveri, da ni nobenih negativnih informacij.
            
            
               11.Začasno pooblastilo za dostop do tajnih podatkov EU lahko velja največ šest mesecev in ne sme dovoljevati dostopa do podatkov stopnje tajnosti TRÈS SECRET UE/EU TOP SECRET.
            
            
               12.Vsi posamezniki, ki prejmejo začasno pooblastilo za dostop do tajnih podatkov EU, morajo po tem, ko so bili poučeni v skladu s členom 26, pisno potrditi, da razumejo svoje obveznosti glede varovanja tajnih podatkov EU in da se zavedajo posledic njihovega nepooblaščenega razkritja. Varnostni organ zadevne institucije ali organa Unije mora pisno potrditev evidentirati.
            
            
               Nacionalni strokovnjaki, napoteni v institucije in organe Unije
            
            
               13.Vse institucije in organi Unije morajo zagotoviti, da nacionalni strokovnjaki, ki so jim dodeljeni na delovno mesto, za katero je potrebno pooblastilo za dostop do tajnih podatkov, pred prevzemom svojih zadolžitev pristojnemu varnostnemu organu predložijo veljavno dovoljenje za dostop do tajnih podatkov ali potrdilo za dostop do tajnih podatkov v skladu z nacionalno zakonodajo in predpisi. Če so izpolnjene zahteve iz člena 23(1), lahko varnostni organ izda pooblastilo za dostop do tajnih podatkov EU do stopnje tajnosti, ki je enakovredna tisti iz nacionalnega dovoljenja za dostop do tajnih podatkov, z veljavnostjo največ do konca njihove napotitve.
            
            
               Dostop do zaupnih sestankov
            
            
               14.V zvezi z organizacijo sestankov, na katerih se razpravlja o podatkih stopnje tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ali višje, morajo institucije in organi Unije zagotoviti, da je vsem udeležencem izdano dovoljenje za dostop do tajnih podatkov ali da je znan status njihovega pooblastila za dostop do tajnih podatkov.
            
            
               15.Pristojni varnostni organ zadevne institucije ali organa Unije lahko na podlagi evidence za dostop do tajnih podatkov EU posamezniku izda potrdilo za dostop do tajnih podatkov, če je to potrebno za udeležbo na sestankih zunaj te institucije ali organa Unije. Na potrdilu za dostop do tajnih podatkov morajo biti navedeni stopnja tajnosti tajnih podatkov EU, do katerih ima lahko posameznik dostop (CONFIDENTIEL UE/EU CONFIDENTIAL ali višje), datum veljavnosti zadevnega pooblastila za dostop do tajnih podatkov EU in datum izteka veljavnosti samega potrdila.
            
         
         
      
    ---documentbreak--- NA ---documentbreak--- NA ---documentbreak--- 
      
         
               EVROPSKA KOMISIJA
            Bruselj, 22.3.2022
            COM(2022) 119 final
            
            PRILOGA
            k
            predlogu UREDBE EVROPSKEGA PARLAMENTA IN SVETA
            o informacijski varnosti v institucijah, organih, uradih in agencijah Unije
            {SWD(2022) 65 final} - {SWD(2022) 66 final}
            
               
         
         
            
               PRILOGA III
            
            
               Ukrepi za fizično zaščito tajnih podatkov EU
            
            
               Oprema in organizacijski ukrepi za fizično zaščito tajnih podatkov EU
            
            
               1.Upravno območje mora izpolnjevati naslednje zahteve:
            
            
               (a)ima vidno določen varnostni perimeter, ki omogoča preverjanje posameznikov in po možnosti vozil;
            
            
               (b)zagotavlja, da so okna, ki bi lahko nepooblaščenim osebam omogočila vizualni dostop do tajnih podatkov EU na območju, motna ali opremljena s senčili, zavesami ali drugimi zastori;
            
            
               (c)dostop brez spremstva se odobri le posameznikom, ki jih je za to ustrezno pooblastil varnostni organ zadevne institucije ali organa Unije;
            
            
               (d)vsi drugi posamezniki imajo ves čas spremstvo ali so pod enakovrednim nadzorom.
            
            
               2.Poleg zahtev iz točke 1 mora varovano območje izpolnjevati naslednje zahteve:
            
            
               (a)ima vidno določen in zaščiten varnostni perimeter, prek katerega se stalno nadzorujejo vsi vhodi in izhodi;
            
            
               (b)na njem ni nedovoljenih komunikacijskih vodov, nedovoljenih telefonov ali drugih nedovoljenih komunikacijskih naprav ter električne in elektronske opreme;
            
            
               (c)opremljen je z nadzorom dostopa in sistemom za odkrivanje vdorov v realnem času (v nadaljnjem besedilu: IDS) v kombinaciji z varnostnim osebjem za odzivanje;
            
            
               (d)pregleduje se ob koncu običajnega delovnega časa in v naključnih časovnih presledkih zunaj običajnega delovnega časa, če na njem ni dežurnega osebja 24 ur na dan in ni vzpostavljen sistem IDS za spremljanje v realnem času;
            
            
               (e)upravlja ga usposobljeno, nadzorovano in ustrezno varnostno preverjeno varnostno osebje;
            
            
               (f)vzpostavljene ima varnostno-operativne postopke, ki vključujejo naslednje elemente:
            
            
               (i)stopnjo tajnosti tajnih podatkov EU, ki se lahko obravnavajo in hranijo ter o katerih se lahko razpravlja na območju;
            
            
               (ii)nadzorne in zaščitne ukrepe, ki jih je treba izvajati;
            
            
               (iii)posameznike, ki so na podlagi svojega pooblastila za dostop do tajnih podatkov EU in potrebe po seznanitvi pooblaščeni za dostop na območje brez spremstva;
            
            
               (iv)kjer je to ustrezno, postopke v zvezi s spremljanjem ali postopke za zaščito tajnih podatkov EU, ko je drugim posameznikom dovoljen dostop na območje;
            
         
         
            
               (v)vse druge ustrezne ukrepe in postopke.
            
            
               3.Če vstop na varovano območje pomeni neposreden dostop do tajnih podatkov na njem, je treba območje določiti kot območje razreda I, v nasprotnem primeru pa kot območje razreda II.
            
            
               Za oba razreda varovanih območij iz prvega pododstavka in poleg zahtev iz točke 2 mora varnostni oddelek/uradnik zadevne institucije ali organa Unije jasno navesti najvišjo stopnjo tajnosti podatkov, ki se običajno hranijo na območju, in jasno določiti varnostni perimeter, ki omogoča preverjanje posameznikov in, če je mogoče, vozil.
            
            
               Institucije in organi Unije morajo zagotoviti, da posamezniki, ki dostopajo do varovanega območja, izpolnjujejo naslednja merila:
            
            
               (a)za vstop na območje potrebujejo posebno pooblastilo;
            
            
               (b)ves čas morajo imeti spremstvo;
            
            
               (c)so ustrezno varnostno preverjeni, razen če so sprejeti ukrepi za zagotovitev, da dostop do tajnih podatkov EU ni mogoč.
            
            
               4.Varovano območje, zaščiteno pred pasivnim in aktivnim prisluškovanjem, mora biti označeno kot tehnično varovano območje. Poleg zahtev za varovana območja se uporabljajo naslednje zahteve:
            
            
               (a)območje mora biti opremljeno z IDS in, kadar v prostorih ni nikogar, zaklenjeno, sicer pa varovano. Z vsemi ključi je treba ravnati v skladu s členom 29(3);
            
            
               (b)varnostni organ zadevne institucije ali organa Unije mora območje redno fizično in/ali tehnično pregledovati. Takšne preglede je treba izvesti tudi po vsakem nepooblaščenem vstopu ali sumu takšnega vstopa;
            
            
               (c)imeti mora ustrezno akustično zaščito in zaščito TEMPEST.
            
            
               5.Vse osebe, ki vstopajo na tehnično varovana območja, morajo izpolnjevati zahteve iz točke 3.
            
            
               6.Na upravnem območju se lahko zaradi zaupnega sestanka ali za druge podobne namene začasno vzpostavijo varovana območja in tehnično varovana območja.
            
            
               7.Na varovanih območjih je treba zgraditi sobe trezorje. Soba trezor je soba z okrepljeno fizično konstrukcijo, katere stene, tla, strope, okna in vrata, ki jih je mogoče zakleniti, odobri varnostni organ zadevne institucije ali organa Unije. Takšni prostori morajo zagotavljati zaščito, enakovredno blagajni, odobreni za hrambo tajnih podatkov EU enake stopnje tajnosti.
            
            
               Fizični zaščitni ukrepi za obravnavanje in hrambo tajnih podatkov EU
            
            
               8.Tajne podatke EU stopnje tajnosti RESTREINT UE/EU RESTRICTED je treba obravnavati in hraniti na katerem koli od naslednjih območij:
            
            
               (a)na varovanem območju; 
            
            
               (b)na upravnem območju, če so tajni podatki EU zaščiteni pred dostopom nepooblaščenih posameznikov;
            
            
               (c)zunaj varovanega območja ali upravnega območja, če se je imetnik zavezal, da bo upošteval izravnalne ukrepe, ki jih je določil varnostni organ posamezne institucije in organa Unije.
            
            
               9.Tajne podatke EU stopnje tajnosti RESTREINT UE/EU RESTRICTED je treba hraniti v zaklenjenem pisarniškem pohištvu na upravnem območju ali varovanem območju. Začasno se lahko hranijo zunaj upravnega ali varovanega območja, če se je imetnik zavezal, da bo zadevne dokumente hranil v ustreznem zaklenjenem pisarniškem pohištvu, ko se ne berejo ali se o njih ne razpravlja.
            
         
         
            
               10.Institucije in organi Unije lahko podatke stopnje tajnosti RESTREINT UE/EU RESTRICTED obravnavajo in hranijo zunaj svojih lokacij, če so zadevni podatki ustrezno zaščiteni. V ta namen morajo institucije in organi Unije upoštevati ukrepe iz točke 8(c).
            
            
               11.Podatke stopenj tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL in SECRET UE/EU SECRET je treba obravnavati in hraniti na enem od naslednjih območij:
            
            
               (a)na varovanem območju; 
            
            
               (b)na upravnem območju, če so tajni podatki EU zaščiteni pred dostopom nepooblaščenih posameznikov;
            
            
               (c)zunaj varovanega območja ali upravnega območja, če so količinsko in časovno omejeni ter se je imetnik zavezal, da bo upošteval izravnalne ukrepe, ki jih je določil varnostni organ zadevne institucije ali organa Unije. Poleg tega mora imetnik tajnih podatkov EU sprejeti naslednje ukrepe:
            
            
               (i)obvestiti pristojni register o tem, da se tajni dokumenti obravnavajo zunaj zaščitenih območij;
            
            
               (ii)imeti dokument ves čas pod nadzorom.
            
            
               12.Podatke stopenj tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL in SECRET UE/EU SECRET je treba hraniti na varovanem območju, ki ga je za zadevno stopnjo akreditiral pristojni organ za varnostno akreditacijo zadevne institucije ali organa Unije, in sicer v blagajni ali sobi trezorju.
            
            
               13.Dokumente stopnje tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ali višje lahko kopira samo pristojni register.
            
            
               14.Podatke stopnje tajnosti TRÈS SECRET UE/EU TOP SECRET je treba obravnavati in hraniti na varovanem območju, akreditiranem za to stopnjo. V ta namen lahko institucije in organi Unije sklenejo potrebne dogovore za uporabo varovanega območja, ki ga gosti in na ustrezni stopnji akreditira organ za varnostno akreditacijo druge institucije in organa Unije.
            
            
               15.Podatke stopnje tajnosti TRÈS SECRET UE/EU TOP SECRET je treba hraniti na varovanem območju, ki ga je za to stopnjo akreditiral pristojni organ za varnostno akreditacijo zadevne institucije ali organa Unije, in sicer pod enim od naslednjih pogojev:
            
            
               (a)v blagajni, ki jo odobri varnostni organ vsake institucije in organa Unije, z eno od naslednjih vrst dodatnega nadzora:
            
            
               (i)neprekinjena zaščita ali preverjanje, ki ga izvaja varnostno osebje ali dežurno osebje, ki je bilo ustrezno varnostno preverjeno; 
            
            
               (ii)odobren IDS v kombinaciji z varnostnim osebjem za odzivanje;
            
            
               (b)v sobi trezorju, opremljeni z IDS, v kombinaciji z varnostnim osebjem za odzivanje.
            
         
         
      
    ---documentbreak--- NA ---documentbreak--- NA ---documentbreak--- NA ---documentbreak--- 
      
         
               EVROPSKA KOMISIJA
            Bruselj, 22.3.2022
            COM(2022) 119 final
            
            PRILOGA
            k
            predlogu UREDBE EVROPSKEGA PARLAMENTA IN SVETA
            o informacijski varnosti v institucijah, organih, uradih in agencijah Unije
            {SWD(2022) 65 final} - {SWD(2022) 66 final}
            
               
         
         
            
               PRILOGA IV
            
            
               Varnostni ukrepi za upravljanje tajnih podatkov EU
            
            
               V tej prilogi „komercialne kurirske službe“ pomenijo nacionalne poštne službe in zasebne prevoznike, ki ponujajo storitve, pri katerih se dokumenti dostavljajo v zameno za plačilo in se osebno prenašajo ali sledijo.
            
            
               Prenašanje tajnih podatkov EU
            
            
               1.Kadar je to mogoče, morajo institucije in organi Unije, ki odnašajo tajne podatke EU z varovanih ali upravnih območij, takšne podatke poslati elektronsko z ustrezno akreditiranimi sredstvi ali tako, da so zaščiteni z odobrenimi šifrirnimi izdelki.
            
            
               2.Pri prenašanju tajnih podatkov EU morajo institucije in organi EU uporabljati zaščitne ukrepe, ki izpolnjujejo naslednje zahteve:
            
            
               (a)so sorazmerni s stopnjo tajnosti tajnih podatkov EU, ki se prenašajo;
            
            
               (b)so prilagojeni posebnim pogojem njihovega prenosa ter vrsti in obliki tajnih podatkov EU, ki se prenašajo.
            
            
               3.V primeru fizičnega ročnega prenašanja v obliki papirnih dokumentov ali na izmenljivih nosilcih podatkov morajo tajni podatki EU ostati v lasti imetnika in se ne smejo odpreti, dokler ne prispejo na končni namembni kraj.
            
            
               4.Posamezniki ali kurirji, ki prenašajo podatke stopnje tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ali višje, morajo biti varnostno pooblaščeni, poučeni o svojih odgovornostih v zvezi z varovanjem in po potrebi imeti pri sebi kurirsko potrdilo, ki ga izda registrski urad za tajne podatke EU v okviru ustrezne službe.
            
            
               5.Varnostniki in spremljevalci morajo biti varnostno preverjeni do ustrezne stopnje in poučeni o varnostnih postopkih za varovanje tajnih podatkov EU.
            
            
               6.Če institucije in organi Unije uporabljajo izmenljive nosilce podatkov, jih morajo zaščititi s šifrirnim izdelkom ali pa sami šifrirati dokumente.
            
            
               Pakiranje tajnih podatkov EU
            
            
               7.Kar zadeva pakiranje tajnih podatkov EU, morajo institucije in organi Unije zagotoviti, da je vsebina zaščitena pred pogledi.
            
            
               8.Podatke stopnje RESTREINT UE/EU RESTRICTED je treba prenašati v najmanj enoslojnem neprosojnem pakiranju, kot so ovojnice, neprosojne mape ali aktovke. Podatke stopnje tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ali višje je treba prenašati v dvoslojnem neprosojnem pakiranju.
            
            
               9.Na zunanji strani pakiranja ne sme biti nikjer navedena vrsta ali stopnja tajnosti vsebine. Na notranjem sloju embalaže mora biti oznaka tajnih podatkov EU. Na obeh slojih pakiranja mora biti navedeno prejemnikovo ime, delovno mesto in naslov ter povratni naslov, če se izkaže, da dostava ni mogoča.
            
            
               Prevozi, ki jih izvajajo komercialne kurirske službe
            
            
               10.Komercialne kurirske službe lahko prenašajo podatke stopenj tajnosti RESTREINT UE/EU RESTRICTED in CONFIDENTIEL UE/EU CONFIDENTIAL znotraj države članice in iz ene države članice v drugo. Komercialne kurirske službe lahko podatke stopnje SECRET UE/EU SECRET dostavljajo le znotraj države članice in pod pogojem, da jih odobri ustrezen nacionalni varnostni organ. Komercialni kurirski službi se ne sme zaupati noben tajni podatek EU stopnje tajnosti TRÈS SECRET UE/EU TOP SECRET.
            
            
               11.Komercialne kurirske službe morajo pošiljke stopnje tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ali višje dostaviti samo nadzornemu uradniku registra, njegovemu pooblaščenemu namestniku ali predvidenemu prejemniku. V notranji ovojnici ali notranjem sloju pakiranja mora biti obrazec potrdila o prejemu, ki ga prejemnik izpolni in vrne. Na potrdilu o prejemu, ki samo po sebi ni tajno, morajo biti navedeni referenčna številka, datum in številka izvoda dokumenta, ne pa tudi zadeva.
            
         
         
            
               12.Potrdilo o dostavi mora biti v zunanji ovojnici ali na zunanji strani pakiranja. Na potrdilu o prejemu, ki samo po sebi ni tajno, morajo biti navedeni referenčna številka, datum in številka izvoda dokumenta, ne pa tudi zadeva.
            
            
               13.Kurirska služba mora voditi evidenco potrdil in dokazil, na podlagi katere predloži pošiljatelju potrdilo o dostavi, ali pa mora kurir pridobiti potrdilo na podlagi številke paketa.
            
            
               14.Preden se pošiljka odpošlje, mora pošiljatelj stopiti v stik s poimensko navedenim prejemnikom, da se dogovorita za primeren datum in čas dostave.
            
            
               15.Komercialne kurirske službe lahko storitve prenesejo na podizvajalca.
            
            
               16.Storitve, ki jih ponujajo komercialne kurirske službe, ki opravljajo storitve registrirane elektronske dostave, se ne smejo uporabljati za tajne podatke EU.
            
            
               Ukrepi, povezani z zaupnimi sestanki
            
            
               17.Institucije in organi Unije morajo udeležence opozoriti, da naj bi se na sestanku razpravljalo o tajnih temah in da bodo uporabljeni ustrezni varnostni ukrepi.
            
            
               18.Institucije in organi Unije morajo preveriti, ali imajo udeleženci na zaupnih sestankih potrebo po seznanitvi, po potrebi pa morajo biti tudi varnostno preverjeni in/ali pooblaščeni do ustrezne stopnje tajnosti.
            
            
               19.Institucije in organi Unije morajo o podatkih stopnje tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ali višje razpravljati le v sejni sobi, ki je bila akreditirana na ustrezni ali višji stopnji. Podobno je treba pri posredovanju tajnih podatkov med sestankom uporabljati samo akreditirano opremo IT. Predsedujoči mora poskrbeti za to, da udeleženci prenosne elektronske naprave pustijo zunaj sejne sobe.
            
            
               20.Organizatorji sestankov institucij in organov Unije morajo svoj varnostni organ obvestiti o vseh zunanjih obiskovalcih, ki se bodo udeležili sestanka stopnje tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ali višje, ki naj bi potekal v prostorih zadevne institucije ali organa Unije.
            
            
               21.Pri posredovanju tajnih podatkov med virtualnimi sestanki se lahko uporabljajo samo komunikacijski in informacijski sistemi, akreditirani v skladu s poglavjem 5, oddelek 5, te uredbe.
            
         
         
      
    ---documentbreak--- NA ---documentbreak--- NA ---documentbreak--- NA ---documentbreak--- NA ---documentbreak--- 
      
         
               EVROPSKA KOMISIJA
            Bruselj, 22.3.2022
            COM(2022) 119 final
            
            PRILOGA
            k
            predlogu UREDBE EVROPSKEGA PARLAMENTA IN SVETA
            o informacijski varnosti v institucijah, organih, uradih in agencijah Unije
            {SWD(2022) 65 final} - {SWD(2022) 66 final}
            
               
         
         
            
               PRILOGA V
            
            
               Varovanje tajnih podatkov EU v pogodbah s tajnimi podatki in tajnih sporazumih o nepovratnih sredstvih
            
            
               V tej prilogi poleg opredelitev iz prilog II in IV „varnostno dovoljenje organizacije“ pomeni uradno izjavo nacionalnega varnostnega organa, imenovanega varnostnega organa ali katerega koli drugega pristojnega varnostnega organa, da lahko določena organizacija z varnostnega vidika nudi ustrezno stopnjo varovanja tajnih podatkov EU do določene stopnje tajnosti.
            
            
               Dostop osebja izvajalcev in upravičencev do tajnih podatkov EU
            
            
               1.Vsaka institucija ali organ Unije kot javni organ naročnik ali organ, ki dodeljuje nepovratna sredstva, zagotovi, da pogodbe s tajnimi podatki ali tajni sporazumi o nepovratnih sredstvih vsebujejo določbe, ki navajajo, da se osebju izvajalca, podizvajalca ali upravičenca, ki za izvajanje pogodbe ali podizvajalske pogodbe s tajnimi podatki ali tajnega sporazuma o nepovratnih sredstvih potrebuje dostop do tajnih podatkov EU, tak dostop lahko odobri le, če so izpolnjeni naslednji pogoji:
            
            
               (a)ugotovljeno je bilo, da za osebje velja potreba po seznanitvi;
            
            
               (b)za podatke stopnje tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ali SECRET UE/EU SECRET je nacionalni varnostni organ, imenovani varnostni organ ali kateri koli drug pristojni varnostni organ osebju izdal dovoljenje za dostop do tajnih podatkov na ustrezni stopnji;
            
            
               (c)osebje je bilo poučeno o varnostnih pravilih za varovanje tajnih podatkov EU, ki se uporabljajo, ter je sprejelo odgovornost za varovanje takih podatkov.
            
            
               2.Če želi izvajalec ali upravičenec na položaju, ki zahteva dostop do tajnih podatkov EU stopnje tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ali SECRET UE/EU SECRET, zaposliti državljana tretje države, je v skladu z nacionalnimi zakoni in predpisi, ki se uporabljajo na kraju, kjer se odobri dostop do tajnih podatkov EU, izvajalec ali upravičenec pristojen za začetek postopka varnostnega preverjanja take osebe.
            
            
               Varnostno dovoljenje organizacije
            
            
               3.Varnostno dovoljenje organizacije izda nacionalni varnostni organ ali imenovani varnostni organ ali kateri koli drug pristojni varnostni organ države članice, kar skladno z nacionalnimi zakoni in predpisi pomeni, da je subjekt v svojih prostorih zmožen varovati tajne podatke EU ustrezne stopnje tajnosti (CONFIDENTIEL UE/EU CONFIDENTIAL ali SECRET UE/EU SECRET).
            
            
               4.Institucija ali organ Unije mora kot javni organ naročnik ali organ, ki dodeljuje nepovratna sredstva, prek svojega varnostnega organa obvestiti ustrezen nacionalni varnostni organ ali imenovani varnostni organ ali kateri koli drug pristojni varnostni organ, če se za izvajanje pogodbe ali sporazuma o nepovratnih sredstvih zahteva varnostno dovoljenje organizacije.
            
            
               5.Varnostno dovoljenje organizacije se zahteva, kadar je treba podatke stopnje tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ali SECRET UE/EU SECRET zagotoviti za prostore kandidatov, ponudnikov ali prosilcev med postopkom javnega naročanja ali postopkom dodeljevanja nepovratnih sredstev.
            
            
               6.Institucija ali organ Unije kot javni organ naročnik ali organ, ki dodeljuje nepovratna sredstva, mora prek svojega varnostnega organa prejeti potrditev varnostnega dovoljenja organizacije za kandidata, ponudnika ali izvajalca ali prosilca za nepovratna sredstva ali upravičenca do njih, preden mu odobri dostop do tajnih podatkov EU. 
            
            
               7.Če države članice v skladu z nacionalno zakonodajo za nekatere objekte ne izdajo varnostnega dovoljenja organizacije, mora javni organ naročnik ali organ, ki dodeljuje nepovratna sredstva, pri zadevnem nacionalnem varnostnem organu ali imenovanem varnostnem organu preveriti, ali so ti objekti zmožni obravnavati tajne podatke EU na zahtevani stopnji tajnosti.
            
            
               8.Razen v primerih iz točke 7 institucija ali organ Unije kot javni organ naročnik ne sme podpisati pogodbe s tajnimi podatki ali tajnega sporazuma o nepovratnih sredstvih, preden prek svojega varnostnega organa od ustreznega nacionalnega varnostnega organa, imenovanega varnostnega organa ali katerega koli drugega pristojnega nacionalnega organa ne prejme potrditve, da je bilo izdano ustrezno varnostno dovoljenje organizacije.
            
            
               9.Če ustrezni nacionalni varnostni organ, imenovani varnostni organ ali kateri koli drug pristojni varnostni organ odvzame varnostno dovoljenje organizacije, je to zadosten razlog, da lahko javni organ naročnik ali organ, ki dodeljuje nepovratna sredstva, prekine pogodbo s tajnimi podatki ali tajni sporazum o nepovratnih sredstvih ali kandidata, ponudnika ali prosilca izključi iz natečaja.
            
            
               Določbe za zbiranje ponudb ter izvajanje pogodb s tajnimi podatki in tajnih sporazumov o nepovratnih sredstvih
            
            
               10.Če se tajni podatki EU kandidatu, ponudniku ali prosilcu zagotovijo med postopkom javnega naročanja ali izbirnim postopkom, mora razpis za zbiranje ponudb ali predlogov vsebovati obveznost, da mora kandidat, ponudnik ali prosilec, ki ni izbran, v določenem roku vrniti vse tajne dokumente.
            
         
         
            
               11.Na splošno velja, da mora izvajalec ali upravičenec do nepovratnih sredstev ob prenehanju veljavnosti pogodbe s tajnimi podatki ali tajnega sporazuma o nepovratnih sredstvih ali ob prenehanju sodelovanja s strani upravičenca do nepovratnih sredstev javnemu organu naročniku ali organu, ki dodeljuje nepovratna sredstva, vrniti vse tajne podatke EU, ki jih ima.
            
            
               12.V listini o varnostnih vidikih morajo biti zapisane posebne določbe o razpolaganju s tajnimi podatki EU v času izvajanja pogodbe s tajnimi podatki ali tajnega sporazuma o nepovratnih sredstvih oziroma po prenehanju veljavnosti pogodbe ali sporazuma.
            
            
               13.Če smeta izvajalec ali upravičenec do nepovratnih sredstev tajne podatke EU obdržati tudi po prenehanju veljavnosti pogodbe s tajnimi podatki ali tajnega sporazuma o nepovratnih sredstvih, morata še naprej ravnati skladno z minimalnimi standardi iz te uredbe in varovati tajnost podatkov EU.
            
            
               14.Pogoji, ki so povezani z varovanjem tajnih podatkov EU in v skladu s katerimi lahko izvajalec ali upravičenec sklene podizvajalsko pogodbo, morajo biti določeni v razpisu za zbiranje ponudb ali razpisu za zbiranje predlogov in v pogodbi s tajnimi podatki ali tajnem sporazumu o nepovratnih sredstvih.
            
            
               15.Izvajalec ali upravičenec mora pred oddajo katerega koli dela pogodbe s tajnimi podatki ali tajnega dela sporazuma o nepovratnih sredstvih v podizvajanje pridobiti dovoljenje javnega organa naročnika ali organa, ki dodeljuje nepovratna sredstva.
            
            
               16.Izvajalec ali upravičenec mora zagotoviti, da se vse podizvajalske dejavnosti opravljajo v skladu z minimalnimi standardi iz te uredbe, in podizvajalcu ne sme zagotoviti tajnih podatkov EU brez predhodnega pisnega soglasja javnega organa naročnika ali organa, ki dodeljuje nepovratna sredstva.
            
            
               17.V zvezi s tajnimi podatki EU, ki jih ustvari izvajalec ali upravičenec, se institucija ali organ Unije, ki je javni organ naročnik ali organ, ki dodeljuje nepovratna sredstva, šteje za tvorca in uveljavlja pravice, ki pripadajo tvorcu.
            
            
               18.Kadar države članice po nacionalnih zakonih in predpisih za pogodbe, sporazume o nepovratnih sredstvih oziroma podizvajalske pogodbe na stopnji tajnosti RESTREINT UE/EU RESTRICTED zahtevajo varnostno dovoljenje organizacije ali dovoljenje za dostop do tajnih podatkov, institucije in organi Unije kot javni organi naročniki ali organi, ki dodeljujejo nepovratna sredstva, ne smejo uporabiti teh nacionalnih zahtev za naložitev dodatnih obveznosti drugim državam članicam ali za izključitev ponudnikov, prosilcev, izvajalcev, upravičencev oziroma podizvajalcev iz držav članic, ki za dostop do podatkov stopnje tajnosti RESTREINT UE/EU RESTRICTED ne zahtevajo varnostnega dovoljenja organizacije ali dovoljenja za dostop do tajnih podatkov, iz povezanih pogodb, sporazumov o nepovratnih sredstvih ali podizvajalskih pogodb ali razpisov za take pogodbe.
            
            
               Obiski v zvezi s pogodbami s tajnimi podatki in tajnimi sporazumi o nepovratnih sredstvih
            
            
               19.Če morajo imeti institucije in organi Unije, izvajalci, upravičenci ali podizvajalci za izvajanje pogodbe s tajnimi podatki ali tajnega sporazuma o nepovratnih sredstvih dostop do podatkov stopnje tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ali SECRET UE/EU SECRET v prostorih enih ali drugih, je treba obiske organizirati v sodelovanju z zadevnimi nacionalnimi varnostnimi organi, imenovanimi varnostnimi organi ali katerimi koli drugimi pristojnimi varnostnimi organi.
            
            
               20.Za obiske iz točke 19 veljajo naslednje zahteve:
            
            
               (a)obisk mora imeti uraden namen, povezan s pogodbo s tajnimi podatki ali tajnim sporazumom o nepovratnih sredstvih;
            
            
               (b)obiskovalci morajo imeti dovoljenje za dostop do tajnih podatkov za zahtevano stopnjo tajnosti in potrebo po seznanitvi, da lahko dostopajo do tajnih podatkov EU, ki se uporabljajo ali ustvarijo pri izvajanju pogodbe s tajnimi podatki ali tajnega sporazuma o nepovratnih sredstvih;
            
            
               (c)uradno zahtevo za obisk je treba predložiti bodisi ustreznemu nacionalnemu varnostnemu organu ali imenovanemu varnostnemu organu organizacije bodisi varnostnemu organu zadevne institucije ali organa Unije vsaj 15 dni pred datumom obiska.
            
            
               21.V okviru posebnih projektov se lahko ustrezni nacionalni varnostni organ ali imenovani varnostni organ in varnostni organ institucije ali organa Unije dogovorijo o postopku, po katerem se lahko obiski, povezani z določeno pogodbo s tajnimi podatki ali tajnim sporazumom o nepovratnih sredstvih organizirajo neposredno med obiskovalčevim uradnikom za varnost in uradnikom za varnost prostorov, ki bodo obiskani. Takšen izredni postopek mora biti določen v varnostnih navodilih programa ali projekta ali v drugih posebnih ureditvah.
            
            
               22.Obiski, ki vključujejo dostop do podatkov stopnje tajnosti RESTREINT UE/EU RESTRICTED, se organizirajo neposredno med pošiljateljem in prejemnikom.
            
            
               Elektronski prenos tajnih podatkov EU v zvezi s pogodbami s tajnimi podatki in tajnimi sporazumi o nepovratnih sredstvih
            
            
               23.Elektronsko obdelavo in prenos tajnih podatkov EU je treba izvajati v skladu s poglavjem 5, oddelek 5.
            
            
               KIS, ki so v lasti izvajalca, upravičenca ali podizvajalca in se uporabljajo za obravnavanje in hrambo tajnih podatkov EU za izvajanje pogodbe ali sporazuma o nepovratnih sredstvih, mora akreditirati organ za varnostno akreditacijo države ali mednarodne organizacije, v pristojnosti katere deluje izvajalec, upravičenec ali podizvajalec.
            
            
               Vsak elektronski prenos tajnih podatkov EU v okviru pogodb s tajnimi podatki in tajnih sporazumov o nepovratnih sredstvih mora biti zaščiten s šifrirnimi izdelki, odobrenimi v skladu s členom 42.
            
         
         
            
               24.Za varnostno akreditacijo KIS izvajalcev ali upravičencev, ki obravnavajo tajne podatke EU stopnje tajnosti RESTREINT UE/EU RESTRICTED, in kakršno koli njihovo medsebojno povezovanje se lahko pooblasti izvajalčev ali upravičenčev uradnik za varnost, če to dovoljujejo nacionalni zakoni in predpisi.
            
            
               V primeru prenosa pooblastila za varnostno akreditacijo mora biti izvajalec ali upravičenec pristojen za izvajanje varnostnih zahtev, opisanih v listini o varnostnih vidikih, ko se v njegovih KIS obravnavajo podatki stopnje tajnosti RESTREINT UE/EU RESTRICTED. Ustrezni nacionalni varnostni organi ali imenovani varnostni organi in organi za varnostno akreditacijo ohranijo pristojnost za varovanje podatkov stopnje tajnosti RESTREINT UE/EU RESTRICTED, ki jih obravnava ali hrani izvajalec ali upravičenec, in pravico do pregleda varnostnih ukrepov, ki jih je sprejel izvajalec ali upravičenec.
            
            
               Poleg tega mora izvajalec ali upravičenec instituciji in organu Unije kot javnemu organu naročniku ali organu, ki dodeljuje nepovratna sredstva, in, če tako zahtevajo nacionalni zakoni in predpisi, pristojnemu nacionalnemu organu za varnostno akreditacijo predložiti izjavo o skladnosti, ki potrjuje, da so bili KIS izvajalca ali upravičenca in povezane medsebojne povezave akreditirani za obravnavanje in hrambo tajnih podatkov EU stopnje tajnosti RESTREINT UE/EU RESTRICTED.
            
            
               Ročni prenos tajnih podatkov EU v zvezi s pogodbami s tajnimi podatki in tajnimi sporazumi o nepovratnih sredstvih
            
            
               25.Za ročni prenos tajnih podatkov, povezanih s tajnimi pogodbami in sporazumi o nepovratnih sredstvih, morajo veljati stroge varnostne zahteve.
            
            
               26.Podatke stopnje tajnosti RESTREINT UE/EU RESTRICTED lahko ročno prenaša osebje izvajalca ali upravičenca znotraj Evropske unije, če so izpolnjene naslednje zahteve:
            
            
               (a)uporabljena ovojnica ali pakiranje je neprosojno in na njem ni označena stopnja tajnosti njegove vsebine;
            
            
               (b)prenašalec ima tajne podatke ves čas pri sebi;
            
            
               (c)ovojnica ali pakiranje se odpre šele, ko prispe na namembni kraj.
            
            
               27.V zvezi s tajnimi podatki stopnje tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ali SECRET UE/EU SECRET se pošiljatelj in prejemnik vnaprej dogovorita o ročnem prenosu s strani osebja izvajalca ali upravičenca znotraj države članice.
            
            
               Organ oziroma subjekt za razpošiljanje obvesti organ oziroma subjekt za prejemanje o podrobnostih pošiljke, vključno s sklicem, stopnjo tajnosti, pričakovanim časom prihoda in imenom kurirja. Ročni prenos je dovoljen, če so izpolnjene naslednje zahteve:
            
            
               (a)tajni podatki se prenašajo v dvojni ovojnici ali pakiranju;
            
            
               (b)zunanja ovojnica ali pakiranje je dobro zaprto in na njem ni označena stopnja tajnosti njegove vsebine, na notranji ovojnici pa je stopnja tajnosti označena;
            
            
               (c)prenašalec ima tajne podatke EU ves čas pri sebi;
            
            
               (d)ovojnica ali pakiranje se odpre šele, ko prispe na namembni kraj;
            
            
               (e)ovojnica ali pakiranje se prenaša v aktovki, ki jo je mogoče zakleniti, ali v podobni odobreni embalaži take velikosti in teže, da jo ima lahko prenašalec ves čas pri sebi;
            
            
               (f)kurir ima pri sebi kurirsko potrdilo, ki ga je izdal njegov pristojni varnostni organ in ki mu omogoča prenašanje tako identificirane tajne pošiljke.
            
            
               28.V zvezi z ročnim prenašanjem podatkov stopnje tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ali SECRET UE/EU SECRET, ki ga izvaja osebje izvajalca ali upravičenca, iz ene države članice v drugo, se poleg zahtev iz točke 27 uporabljajo še naslednja dodatna pravila:
            
            
               (a)kurir je odgovoren za varno hrambo tajnega gradiva, ki se prenaša, dokler ni izročeno prejemniku;
            
            
               (b)v primeru kršitve varovanja tajnosti lahko nacionalni varnostni organ ali imenovani varnostni organ pošiljatelja zahteva, da organi v državi, v kateri je prišlo do kršitve, izvedejo preiskavo, poročajo o svojih ugotovitvah in po potrebi sprejmejo pravne ali druge ukrepe;
            
         
         
            
               (c)kurir je moral biti poučen o vseh varnostnih obveznostih, ki jih je treba spoštovati med prenosom, in je podpisal ustrezno potrdilo o seznanjenosti;
            
            
               (d)navodila za kurirja morajo biti priložena kurirskemu potrdilu;
            
            
               (e)kurirju morata biti zagotovljena opis pošiljke in načrt poti;
            
            
               (f)kurirsko potrdilo in z njim povezane dokumente je treba po zaključku prevoza ali prevozov vrniti nacionalnemu varnostnemu organu ali imenovanemu varnostnemu organu, ki jih je izdal, ali pa jih mora prejemnik kurirskega potrdila hraniti za namene spremljanja;
            
            
               (g)če carinski organi, organi za priseljevanje ali mejni policisti zahtevajo preveritev in podroben pregled pošiljke, jim je treba dovoliti, da odprejo in si ogledajo zadostne dele pošiljke, da ugotovijo, ali pošiljka ne vsebuje nobenega drugega gradiva razen prijavljenega;
            
            
               (h)carinske organe bi bilo treba pozvati k spoštovanju uradne veljave odpremne listine in pooblastil, ki jih ima pri sebi kurir.
            
            
               Če carinski organi odprejo pošiljko, je treba to opraviti zunaj vidnega polja nepooblaščenih oseb in po možnosti v prisotnosti kurirja. Kurir mora zahtevati, da se pošiljka ponovno zapakira, in od organov, ki izvajajo pregled, zahtevati, da pošiljko ponovno zapečatijo in pisno potrdijo, da so jo odprli.
            
            
               29.Za ročni prenos podatkov do stopnje tajnosti SECRET UE/EU SECRET, ki ga izvaja osebje izvajalca ali upravičenca, v tretjo državo ali mednarodno organizacijo veljajo določbe sporazuma o varovanju tajnosti podatkov, sklenjenega med Evropsko unijo in zadevno tretjo državo ali mednarodno organizacijo.
            
            
               Prevoz tajnih podatkov EU s komercialnimi kurirskimi službami in kot tovora v okviru pogodb s tajnimi podatki in tajnih sporazumov o nepovratnih sredstvih
            
            
               30.Prevoz tajnih podatkov EU s komercialnimi kurirskim službami mora potekati v skladu z ustreznimi določbami Priloge IV.
            
            
               31.Kar zadeva prevoz tajnega gradiva kot tovora, se pri določanju varnostnega režima upoštevajo naslednja načela:
            
            
               (a)varnost mora biti zagotovljena v vseh fazah prevoza, od odhodnega do namembnega kraja;
            
            
               (b)stopnjo varovanja za pošiljko je treba določiti na podlagi gradiva z najvišjo stopnjo tajnosti, ki ga pošiljka vsebuje;
            
            
               (c)za prevoznika je treba pridobiti varnostno dovoljenje organizacije na ustrezni stopnji. V teh primerih mora biti osebje, ki dela s pošiljko, varnostno preverjeno;
            
            
               (d)pošiljatelj mora pred vsakim premikom gradiva stopnje tajnosti CONFIDENTIEL UE/EU CONFIDENTIAL ali SECRET UE/EU SECRET čez mejo pripraviti načrt prevoza, ki ga odobri zadevni nacionalni varnostni organ, imenovani varnostni organ ali kateri koli drug pristojni varnostni organ;
            
            
               (e)prevozi morajo biti, če je le mogoče, opravljeni brez postanka in v najhitrejšem možnem času, ki ga dovoljujejo okoliščine;
            
            
               (f)če je le mogoče, je treba uporabljati izključno poti skozi države članice EU. Poti skozi tretje države se lahko opravijo le, če to dovoli nacionalni varnostni organ, imenovani varnostni organ ali kateri koli drug pristojni varnostni organ države pošiljatelja in države prejemnika.
            
         
         
      
    ---documentbreak--- NA ---documentbreak--- NA ---documentbreak--- NA ---documentbreak--- NA ---documentbreak--- NA ---documentbreak--- 
      
         
               EVROPSKA KOMISIJA
            Bruselj, 22.3.2022
            COM(2022) 119 final
            
            PRILOGA
            k
            Predlogu UREDBE EVROPSKEGA PARLAMENTA IN SVETA
            o informacijski varnosti v institucijah, organih, uradih in agencijah Unije
            {SWD(2022) 65 final} - {SWD(2022) 66 final}
            
               
         
         
            
               PRILOGA VI
            
            
               Enakovrednost oznak stopenj tajnosti
            
            
               Enakovredne oznake stopenj tajnosti držav članic in Euratoma
            
            
                     
                        EU
                     
                  
                  
                     
                        TRÈS SECRET UE/EU TOP SECRET
                     
                  
                  
                     
                        SECRET UE/EU SECRET
                     
                  
                  
                     
                        CONFIDENTIEL UE/EU CONFIDENTIAL
                     
                  
                  
                     
                        RESTREINT UE/EU RESTRICTED
                     
                  
               
                     
                        EURATOM
                     
                  
                  
                     
                        EURA TOP SECRET
                     
                  
                  
                     
                        EURA SECRET
                     
                  
                  
                     
                        EURA CONFIDENTIAL
                     
                  
                  
                     
                        EURA RESTRICTED
                     
                  
               
                     
                        Belgija
                     
                  
                  
                     
                        Très Secret (Loi 11.12.1998)
                     
                     
                        Zeer Geheim (Wet 11.12.1998)
                     
                  
                  
                     
                        Secret (Loi 11.12.1998)
                     
                     
                        Geheim (Wet 11.12.1998)
                     
                  
                  
                     
                        Confidentiel (Loi 11.12.1998)
                     
                     
                        Vertrouwelijk (Wet 11.12.1998)
                     
                  
                  
                     
                        opomba
                           1
                         spodaj
                     
                  
               
                     
                        Bolgarija
                     
                  
                  
                     
                        Cтpoгo ceкретно
                     
                  
                  
                     
                        Ceкретно
                     
                  
                  
                     
                        Поверително
                     
                  
                  
                     
                        За служебно ползване
                     
                  
               
                     
                        Češka
                     
                  
                  
                     
                        Přísně tajné
                     
                  
                  
                     
                        Tajné
                     
                  
                  
                     
                        Důvěrné
                     
                  
                  
                     
                        Vyhrazené
                     
                  
               
                     
                        Danska
                     
                  
                  
                     
                        YDERST HEMMELIGT
                     
                  
                  
                     
                        HEMMELIGT
                     
                  
                  
                     
                        FORTROLIGT
                     
                  
                  
                     
                        TIL TJENESTEBRUG
                     
                  
               
                     
                        Nemčija
                     
                  
                  
                     
                        STRENG GEHEIM
                     
                  
                  
                     
                        GEHEIM
                     
                  
                  
                     
                        VS
                           2
                         — VERTRAULICH
                     
                  
                  
                     
                        VS — NUR FÜR DEN DIENSTGEBRAUCH
                     
                  
               
                     
                        Estonija
                     
                  
                  
                     
                        Täiesti salajane
                     
                  
                  
                     
                        Salajane
                     
                  
                  
                     
                        Konfidentsiaalne
                     
                  
                  
                     
                        Piiratud
                     
                  
               
                     
                        Irska
                     
                  
                  
                     
                        Top Secret
                     
                  
                  
                     
                        Secret
                     
                  
                  
                     
                        Confidential
                     
                  
                  
                     
                        Restricted
                     
                  
               
                     
                        Grčija
                     
                  
                  
                     
                        Άκρως Απόρρητο
                     
                     
                        Okrajšava: ΑΑΠ
                     
                  
                  
                     
                        Απόρρητο
                     
                     
                        Okrajšava: (ΑΠ)
                     
                  
                  
                     
                        Εμπιστευτικό
                     
                     
                        Okrajšava: (ΕΜ)
                     
                  
                  
                     
                        Περιορισμένης Χρήσης
                     
                     
                        Okrajšava: (ΠΧ)
                     
                  
               
                     
                        Španija
                     
                  
                  
                     
                        SECRETO
                     
                  
                  
                     
                        RESERVADO
                     
                  
                  
                     
                        CONFIDENCIAL
                     
                  
                  
                     
                        DIFUSIÓN LIMITADA
                     
                  
               
                     
                        Francija
                     
                  
                  
                     
                        TRÈS SECRET
                     
                     
                        TRÈS SECRET DÉFENSE
                           3
                        
                     
                  
                  
                     
                        SECRET
                     
                     
                        SECRET DÉFENSE(3)
                     
                  
                  
                     
                        CONFIDENTIEL DÉFENSE (3) 
                           4
                        
                     
                  
                  
                     
                        opomba
                           5
                         spodaj
                     
                  
               
                     
                        Hrvaška
                     
                  
                  
                     
                        VRLO TAJNO
                     
                  
                  
                     
                        TAJNO
                     
                  
                  
                     
                        POVJERLJIVO
                     
                  
                  
                     
                        OGRANIČENO
                     
                  
               
                     
                        Italija
                     
                  
                  
                     
                        Segretissimo
                     
                  
                  
                     
                        Segreto
                     
                  
                  
                     
                        Riservatissimo
                     
                  
                  
                     
                        Riservato
                     
                  
               
                     
                        Ciper
                     
                  
                  
                     
                        Άκρως Απόρρητο
                     
                     
                        Okrajšava: (ΑΑΠ)
                     
                  
                  
                     
                        Απόρρητο
                     
                     
                        Okrajšava: (ΑΠ)
                     
                  
                  
                     
                        Εμπιστευτικό
                     
                     
                        Okrajšava: (ΕΜ)
                     
                  
                  
                     
                        Περιορισμένης Χρήσης
                     
                     
                        Okrajšava: (ΠΧ)
                     
                  
               
                     
                        Latvija
                     
                  
                  
                     
                        Sevišķi slepeni
                     
                  
                  
                     
                        Slepeni
                     
                  
                  
                     
                        Konfidenciāli
                     
                  
                  
                     
                        Dienesta vajadzībām
                     
                  
               
                     
                        Litva
                     
                  
                  
                     
                        Visiškai slaptai
                     
                  
                  
                     
                        Slaptai
                     
                  
                  
                     
                        Konfidencialiai
                     
                  
                  
                     
                        Riboto naudojimo
                     
                  
               
                     
                        Luksemburg
                     
                  
                  
                     
                        Très Secret Lux
                     
                  
                  
                     
                        Secret Lux
                     
                  
                  
                     
                        Confidentiel Lux
                     
                  
                  
                     
                        Restreint Lux
                     
                  
               
                     
                        Madžarska
                     
                  
                  
                     
                        „Szigorúan titkos!“
                     
                  
                  
                     
                        „Titkos!“
                     
                  
                  
                     
                        „Bizalmas!“
                     
                  
                  
                     
                        „Korlátozott terjesztésű!“
                     
                  
               
                     
                        Malta
                     
                  
                  
                     
                        L-Ghola Segretezza
                     
                     
                        Top Secret
                     
                  
                  
                     
                        Sigriet
                     
                     
                        Secret
                     
                  
                  
                     
                        Kunfidenzjali
                     
                     
                        Confidential
                     
                  
                  
                     
                        Ristrett
                     
                     
                        Restricted
                           6
                        
                     
                  
               
                     
                        Nizozemska
                     
                  
                  
                     
                        Stg. ZEER GEHEIM
                     
                  
                  
                     
                        Stg. GEHEIM
                     
                  
                  
                     
                        Stg. CONFIDENTIEEL
                     
                  
                  
                     
                        Dep. VERTROUWELIJK
                     
                  
               
                     
                        Avstrija
                     
                  
                  
                     
                        Streng Geheim
                     
                  
                  
                     
                        Geheim
                     
                  
                  
                     
                        Vertraulich
                     
                  
                  
                     
                        Eingeschränkt
                     
                  
               
                     
                        Poljska
                     
                  
                  
                     
                        Ściśle Tajne
                     
                  
                  
                     
                        Tajne
                     
                  
                  
                     
                        Poufne
                     
                  
                  
                     
                        Zastrzeżone
                     
                  
               
                     
                        Portugalska
                     
                  
                  
                     
                        Muito Secreto
                     
                  
                  
                     
                        Secreto
                     
                  
                  
                     
                        Confidencial
                     
                  
                  
                     
                        Reservado
                     
                  
               
                     
                        Romunija
                     
                  
                  
                     
                        Strict secret de importanță deosebită
                     
                  
                  
                     
                        Strict secret
                     
                  
                  
                     
                        Secret
                     
                  
                  
                     
                        Secret de serviciu
                     
                  
               
                     
                        Slovenija
                     
                  
                  
                     
                        STROGO TAJNO
                     
                  
                  
                     
                        TAJNO
                     
                  
                  
                     
                        ZAUPNO
                     
                  
                  
                     
                        INTERNO
                     
                  
               
                     
                        Slovaška
                     
                  
                  
                     
                        Prísne tajné
                     
                  
                  
                     
                        Tajné
                     
                  
                  
                     
                        Dôverné
                     
                  
                  
                     
                        Vyhradené
                     
                  
               
                     
                        Finska
                     
                  
                  
                     
                        ERITTÄIN SALAINEN
                     
                     
                        YTTERST HEMLIG
                     
                  
                  
                     
                        SALAINEN
                     
                     
                        HEMLIG
                     
                  
                  
                     
                        LUOTTAMUKSELLINEN
                     
                     
                        KONFIDENTIELL
                     
                  
                  
                     
                        KÄYTTÖ RAJOITETTU
                     
                     
                        BEGRÄNSAD TILLGÅNG
                     
                  
               
                     
                        Švedska 
                     
                  
                  
                     
                        Kvalificerat hemlig
                     
                  
                  
                     
                        Hemlig
                     
                  
                  
                     
                        Konfidentiell
                     
                  
                  
                     
                        Begränsat hemlig
                     
                  
               
         
         
            
                  
                     (1)
                  
                        „Diffusion Restreinte/Beperkte Verspreiding“ ni stopnja tajnosti v Belgiji. Belgija obravnava in varuje podatke stopnje tajnosti „RESTREINT UE/EU RESTRICTED“, kot je določeno v Sporazumu med državami članicami, ki so se sestale v okviru Sveta, o varovanju tajnih podatkov, ki se izmenjujejo v interesu EU (2011/C 202/05).
               
               
                  
                     (2)
                  
                        Nemčija: VS = Verschlusssache.
               
               
                  
                     (3)
                  
                        Podatki, ki jih je Francija pridobila pred 1. julijem 2021 ter so označeni s stopnjami tajnosti „TRÈS SECRET DÉFENSE“, „SECRET DÉFENSE“ in „CONFIDENTIEL DÉFENSE“, se še naprej obravnavajo in varujejo na stopnji, ki je enakovredna stopnji „TRÈS SECRET UE/EU TOP SECRET“, „SECRET UE/EU SECRET“ oziroma „CONFIDENTIEL UE/EU CONFIDENTIAL“.
               
               
                  
                     (4)
                  
                        Francija podatke stopnje tajnosti „CONFIDENTIEL UE/EU CONFIDENTIAL“ obravnava in jih varuje v skladu s francoskimi varnostnimi ukrepi za varovanje podatkov stopnje tajnosti „Secret“. 
               
               
                  
                     (5)
                  
                        Francija v svojem nacionalnem sistemu ne uporablja stopnje „RESTREINT“. Francija obravnava in varuje podatke stopnje tajnosti „RESTREINT UE/EU RESTRICTED“, kot je določeno v Sporazumu med državami članicami, ki so se sestale v okviru Sveta, o varovanju tajnih podatkov, ki se izmenjujejo v interesu EU (2011/C 202/05).
               
               
                  
                     (6)
                  
                        Za Malto se lahko malteške in angleške oznake uporabljajo izmenično.