17.3.2015 Publicatieblad van de Europese Unie L 72/53 BESLUIT (EU, Euratom) 2015/444 VAN DE COMMISSIE van 13 maart 2015 betreffende de veiligheidsvoorschriften voor de bescherming van gerubriceerde EU-informatie DE EUROPESE COMMISSIE, Gezien het Verdrag betreffende de werking van de Europese Unie, en met name artikel 249, Gezien het Verdrag tot oprichting van de Europese Gemeenschap voor Atoomenergie, en met name artikel 106, Gezien Protocol 7 bij de Verdragen betreffende de voorrechten en immuniteiten van de Europese Unie, en met name artikel 18, Overwegende hetgeen volgt: (1) _ De veiligheidsvoorzieningen van de Commissie voor de bescherming van gerubriceerde informatie van de Europese Unie (hierna „EUCT’ genoemd) dienen te worden herzien en geactualiseerd, rekening houdend met de institutionele, organisatorische, operationele en technologische ontwikkelingen. (2) _ De Europese Commissie heeft met de regeringen van België, Luxemburg en Italië akkoorden gesloten inzake veiligheidskwesties voor haar voornaamste vestigingen (!). (3) _ De Commissie, de Raad en de Europese Dienst voor extern optreden zijn gehouden gelijkwaardige veiligheids- normen toe te passen voor de bescherming van EUCI. (4) _ Het is van belang om, waar passend, het Europees Parlement en andere instellingen, agentschappen, organen of bureaus van de Europese Unie te betrekken bij de beginselen, normen en regels voor de bescherming van gerubri- ceerde informatie die noodzakelijk zijn voor de bescherming van de belangen van de Unie en haar lidstaten. (5) _ Risico’s voor EUCI worden beheerd als een proces. Dit proces wordt gericht op het bepalen van de bekende veilig- heidsrisico’s, het vaststellen van veiligheidsmaatregelen om deze risico’s tot een aanvaardbaar niveau te beperken conform de basisbeginselen en minimumnormen van dit besluit, en de toepassing van deze maatregelen in overeenstemming met het begrip „verdediging in de diepte”. De doeltreffendheid van deze maatregelen wordt voortdurend geëvalueerd. (6) _ Binnen de Commissie geldt voor de fysieke beveiliging ter bescherming van gerubriceerde informatie de toepassing van fysieke en technische beschermingsmaatregelen waarmee niet-geautoriseerde toegang tot EUCI moet worden verhinderd. (7) _ Voor het beheer van gerubriceerde informatie geldt de toepassing van administratieve maatregelen voor het controleren van EUCI gedurende de gehele levenscyclus teneinde de in de hoofdstukken 2, 3 en 5 van dit besluit bedoelde maatregelen aan te vullen, en daarbij het al dan niet opzettelijk in gevaar brengen of verliezen van die informatie te helpen voorkomen, opsporen en herstellen. Dergelijke maatregelen hebben met name betrekking op het genereren, de opslag, de registratie, het kopiëren, het vertalen, lagere rubricering, derubricering, het vervoer en de vernietiging van EUCI en zij vormen een aanvulling op de algemene voorschriften voor documentenbeheer van de Commissie (Besluit 2002/47/EG, EGKS, Euratom (?) en Besluit 2004/563/EG, Euratom (°)). (!) Zie het „Arrangement entre le Gouvernement belge et le Parlement européen, le Conseil, la Commission, le Comité économique et social européen, le Comité des régions, la Banque européenne d'investissement en matière de sécurité” van 31 december 2004, het „Accord de sécurité signé entre la Commission et le Gouvernement luxembourgeois” van 20 januari 2007, en het „Accordo tra il Governo italiano e la Commissione europea dell'energia atomica (Euratom) per listituzione di un Centro comune di ricerche nucleari di competenza generale” van 22 juli 1959. () Besluit 2002/47/EG, EGKS, Euratom van de Commissie van 23 januari 2002 tot wijziging van haar reglement van orde (PB L 21 van 24.1.2002, blz. 23). () Besluit 2004/563/1)ËG, Euratom van de Commissie van 7 juli 2004 tot wijziging van haar reglement van orde (PB L 251 van 27.7.2004, blz. 9).