ROZHODNUTÍ RADY
ze dne 31. března 2011
o bezpečnostních pravidlech na ochranu utajovaných informací EU
(2011/292/EU)
RADA EVROPSKÉ UNIE,
s ohledem na Smlouvu o fungování Evropské unie, a zejména na čl. 240 odst. 3 této smlouvy,
s ohledem na rozhodnutí Rady 2009/937/EU ze dne 1. prosince 2009, kterým se přijímá její jednací řád (1), a zejména na článek 24 uvedeného rozhodnutí,
vzhledem k těmto důvodům:
(1)
Aby bylo možno rozvíjet aktivity Rady ve všech oblastech, které vyžadují nakládání s utajovanými informacemi, je vhodné zavést komplexní bezpečnostní systém ochrany utajovaných informací vztahující se na Radu, její generální sekretariát a členské státy.
(2)
Toto rozhodnutí by se mělo uplatňovat v případech, kdy Rada, její přípravné orgány a generální sekretariát Rady nakládají s utajovanými informacemi EU.
(3)
V souladu s vnitrostátními právními předpisy a v míře nezbytné pro fungování Rady by členské státy měly dodržovat toto rozhodnutí v případech, kdy jejich příslušné orgány, pracovníci nebo dodavatelé nakládají s utajovanými informacemi EU, aby měl každý jistotu, že utajovaným informacím EU je poskytována rovnocenná úroveň ochrany.
(4)
Rada a Komise se zavázaly k uplatňování rovnocenných bezpečnostních standardů pro ochranu utajovaných informací EU.
(5)
Rada zdůrazňuje, že je důležité, aby se Evropský parlament a další orgány, agentury, instituce nebo úřady EU případně připojily k uplatňování zásad, standardů a pravidel pro ochranu utajovaných informací, které jsou nezbytné pro ochranu zájmů Unie a jejích členských států.
(6)
Základní zásady a minimální standardy stanovené tímto rozhodnutím pro ochranu utajovaných informací EU uplatňují v rámci své vnitřní organizace agentury a subjekty EU zřízené podle hlavy V kapitoly 2 Smlouvy o Evropské unii, Europol a Eurojust podle ustanovení svých příslušných zřizovacích aktů.
(7)
Bezpečnostní pravidla na ochranu utajovaných informací EU přijatá Radou jsou uplatňována v rámci operací pro řešení krizí zřízených podle hlavy V kapitoly 2 Smlouvy o Evropské unii a jejich pracovníky.
(8)
Bezpečnostní pravidla na ochranu utajovaných informací EU přijatá Radou uplatňují zvláštní zástupci EU a členové jejich týmů.
(9)
Tímto rozhodnutím nejsou dotčeny články 15 a 16 Smlouvy o fungování Evropské unie a jejich prováděcí akty.
(10)
Tímto rozhodnutím nejsou dotčeny platné postupy členských států v oblasti informování jejich národních parlamentů o činnostech Unie,
PŘIJALA TOTO ROZHODNUTÍ:
Článek 1
Účel, oblast působnosti a definice
1. Toto rozhodnutí stanoví základní zásady a minimální bezpečnostní standardy pro ochranu utajovaných informací EU.
2. Tyto základní zásady a minimální standardy jsou použitelné pro Radu a generální sekretariát Rady a dodržují je členské státy v souladu se svými vnitrostátními právními předpisy tak, aby měl každý jistotu, že utajovaným informacím EU je poskytována rovnocenná úroveň ochrany.
3. Pro účely tohoto rozhodnutí se použijí definice uvedené v dodatku A.
Článek 2
Definice utajovaných informací EU, stupně utajení a označení
1. „Utajovanými informacemi EU“ se rozumějí jakékoli informace nebo materiály označené stupněm utajení EU, jejichž neoprávněné vyzrazení by mohlo různou měrou poškodit zájmy Evropské unie nebo jednoho či více členských států.
2. Utajované informace EU jsou utajovány jedním z následujících stupňů utajení:
a) TRÈS SECRET UE / EU TOP SECRET: informace a materiály, jejichž neoprávněné vyzrazení by mohlo vést k mimořádně závažnému poškození podstatných zájmů Evropské unie nebo jednoho či více členských států;
b) SECRET UE / EU SECRET: informace a materiály, jejichž neoprávněné vyzrazení by mohlo závažně poškodit podstatné zájmy Evropské unie nebo jednoho či více členských států;
c) CONFIDENTIEL UE / EU CONFIDENTIAL: informace a materiály, jejichž neoprávněné vyzrazení by mohlo poškodit podstatné zájmy Evropské unie nebo jednoho či více členských států;
d) RESTREINT UE / EU RESTRICTED: informace a materiály, jejichž neoprávněné vyzrazení by mohlo být nevýhodné pro zájmy Evropské unie nebo jednoho či více členských států.
3. Utajované informace EU jsou označeny stupněm utajení podle odstavce 2. Mohou nést doplňující označení uvádějící oblast činnosti, k níž se vztahují, identifikující původce, omezující distribuci či použití nebo uvádějící informace o způsobilosti k předání.
Článek 3
Pravidla stanovování stupňů utajení
1. Příslušné orgány zajistí odpovídající utajení utajovaných informací EU, jejich jasné označení jako utajované informace a zachování stupně utajení pouze po nezbytnou dobu.
2. Bez předchozího písemného souhlasu původce nelze snížit ani zrušit stupeň utajení utajovaných informací EU a ani nelze změnit či zrušit žádné z označení uvedených v čl. 2 odst. 3.
3. Rada schválí bezpečnostní politiku pro vytváření utajovaných informací EU, která zahrnuje praktickou příručku pro stanovování stupňů utajení.
Článek 4
Ochrana utajovaných informací
1. Ochrana utajovaných informací EU se řídí tímto rozhodnutím.
2. Držitel jakékoli utajované informace EU je odpovědný za její ochranu v souladu s tímto rozhodnutím.
3. Pokud členské státy poskytnou v rámci struktur či sítí Evropské unie utajované informace označené vnitrostátním stupněm utajení, Rada a generální sekretariát Rady tyto informace chrání v souladu s požadavky na ochranu utajovaných informací EU na odpovídající úrovni podle srovnávací tabulky stupňů utajení uvedené v dodatku B.
4. Velké množství či kompilace utajovaných informací EU mohou být důvodem pro úroveň ochrany odpovídající vyššímu stupni utajení.
Článek 5
Řízení bezpečnostních rizik
1. Bezpečnostní rizika související s utajovanými informacemi EU jsou řízena jako proces. Tento proces je zaměřen na určení známých bezpečnostních rizik, na stanovení bezpečnostních opatření ke snížení těchto rizik na přijatelnou úroveň v souladu se základními zásadami a minimálními standardy stanovenými tímto rozhodnutím a na uplatňování těchto opatření v souladu s koncepcí hloubkové ochrany podle dodatku A. Účinnost těchto opatření se průběžně vyhodnocuje.
2. Bezpečnostní opatření na ochranu utajovaných informací EU během celého jejich životního cyklu musí být přiměřená zejména stupni utajení, podobě a objemu informací nebo materiálů, umístění a konstrukci zařízení, v nichž jsou utajované informace EU uloženy, a na místě vyhodnocené hrozby škodlivých nebo TRÈStných činností, včetně vyzvědačství, sabotáže nebo terorismu.
3. V pohotovostních plánech se zohlední potřeba chránit utajované informace EU v mimořádných situacích s cílem předejít neoprávněnému přístupu, vyzrazení nebo ztrátě integrity či dostupnosti.
4. Plány zajištění kontinuity provozu zahrnují preventivní a nápravná opatření, která minimalizují dopad velkých selhání nebo incidentů na nakládání s utajovanými informacemi EU a na ukládání těchto informací.
Článek 6
Provádění tohoto rozhodnutí
1. V případě potřeby Rada na doporučení Bezpečnostního výboru schválí bezpečností politiky, kterými se stanoví prováděcí opatření k tomuto rozhodnutí.
2. Bezpečnostní výbor může na své úrovni schválit bezpečnostní pokyny, které doplní nebo podpoří toto rozhodnutí a veškeré bezpečnostní politiky schválené Radou.
Článek 7
Personální bezpečnost
1. Personální bezpečností se rozumí uplatňování opatření, jež zajistí, že přístup k utajovaným informacím EU je umožněn pouze osobám, které:
-
potřebují znát utajované informace,
-
jsou případně bezpečnostně prověřeny pro odpovídající stupeň utajení a
-
byly poučeny o svých povinnostech.
2. Bezpečnostní prověrka slouží k tomu, aby určila, zda může být určitá osoba s přihlédnutím ke své loajalitě, důvěryhodnosti a spolehlivosti oprávněna k přístupu k utajovaným informacím EU.
3. Všechny osoby v generálním sekretariátu Rady, jejichž povinnosti mohou vyžadovat, aby měly přístup k utajovaným informacím EU se stupněm utajení CONFIDENTIEL UE / EU CONFIDENTIAL nebo vyšším, musí být před umožněním přístupu k takovým utajovaným informacím EU bezpečnostně prověřeny pro odpovídající stupeň utajení. Bezpečnostní prověrka pro úředníky a ostatní zaměstnance generálního sekretariátu Rady je upravena v příloze I.
4. Pracovníci členských států uvedení v čl. 14 odst. 3, jejichž povinnosti mohou vyžadovat přístup k utajovaným informacím EU se stupněm utajení CONFIDENTIEL UE / EU CONFIDENTIAL nebo vyšším, musí být před umožněním přístupu k takovým utajovaným informacím EU bezpečnostně prověřeni pro odpovídající stupeň utajení nebo musí být jinak řádně oprávněni z titulu své funkce v souladu s vnitrostátními právními předpisy.
5. Všechny osoby musí být před tím, než jim bude umožněn přístupu k utajovaným informacím EU, a poté v pravidelných intervalech poučeny o svých povinnostech souvisejících s ochranou utajovaných informací EU v souladu s tímto rozhodnutím; uvedené osoby tuto skutečnost potvrdí.
6. Prováděcí pravidla k tomuto článku jsou stanovena v příloze I.
Článek 8
Fyzická bezpečnost
1. Fyzickou bezpečností se rozumí uplatňování fyzických a technických ochranných opatření s cílem předejít neoprávněnému přístupu k utajovaným informacím EU.
2. Opatření fyzické bezpečnosti mají znemožnit neoprávněný nebo násilný vstup útočníka, odradit od neoprávněné činnosti a takové činnosti zabránit a odhalit ji a umožnit rozdělení členů personálu, pokud jde o přístup k utajovaným informacím EU, v souladu se zásadou potřeby znát utajované informace. Tato opatření se stanoví na základě procesu řízení rizik.
3. Opatření fyzické bezpečnosti je třeba zavést pro všechny areály, budovy, kanceláře, místnosti a další prostory, v nichž se nakládá s utajovanými informacemi EU nebo v nichž jsou takové informace ukládány, včetně prostor, v nichž jsou umístěny komunikační a informační systémy podle čl. 10 odst. 2.
4. Prostory, v nichž jsou ukládány utajované informace EU se stupněm utajení CONFIDENTIEL UE / EU CONFIDENTIAL nebo vyšším, je třeba zřídit jako zabezpečené oblasti v souladu s přílohou II a musí je schválit příslušný bezpečnostní orgán.
5. Na ochranu utajovaných informací EU se stupněm utajení CONFIDENTIEL UE / EU CONFIDENTIAL nebo vyšším se použijí pouze schválené prostředky nebo zařízení.
6. Prováděcí pravidla k tomuto článku jsou stanovena v příloze II.
Článek 9
Správa utajovaných informací
1. Správou utajovaných informací se rozumí uplatňování administrativních opatření, která slouží ke kontrole utajovaných informací EU během celého jejich životního cyklu a doplňují opatření stanovená v článcích 7, 8 a 10, a pomáhají tak zabránit úmyslnému či neúmyslnému ohrožení či ztrátě takových informací, zjistit takové ohrožení nebo ztrátu informací a následně zajistit nápravu. Tato opatření se týkají zejména vytváření, evidence, kopírování, překladů, přenášení a ničení utajovaných informací EU.
2. Informace stupně utajení CONFIDENTIEL UE / EU CONFIDENTIAL nebo vyššího je třeba po jejich obdržení a před jejich distribucí z bezpečnostních důvodů zaevidovat. Příslušné orgány generálního sekretariátu Rady a členských států zřídí za tímto účelem systém registrů. Informace se stupněm utajení TRÈS SECRET UE / EU TOP SECRET musí být zaevidovány v určených registrech.
3. Útvary a prostory, v nichž se nakládá s utajovanými informacemi EU nebo v nichž jsou takové informace ukládány, podléhají pravidelné inspekci prováděné příslušným bezpečnostním orgánem.
4. Mimo fyzicky chráněné oblasti se utajované informace EU mezi jednotlivými útvary a prostory přenášejí tímto způsobem:
a)
utajované informace EU se obecně přenášejí elektronicky při zajištění ochrany kryptografickými prostředky schválenými v souladu s čl. 10 odst. 6;
b)
pokud přenos není uskutečňován způsobem uvedeným v písmeni a), přenášejí se utajované informace EU:
i)
na elektronických nosičích informací (jako například USB paměti, kompaktní disky, pevné disky), které jsou chráněny kryptografickými prostředky schválenými v souladu s čl. 10 odst. 6, nebo
ii)
ve všech ostatních případech podle pokynů stanovených příslušným bezpečnostním orgánem v souladu s příslušnými ochrannými opatřeními stanovenými v příloze III.
5. Prováděcí pravidla k tomuto článku jsou stanovena v příloze III.
Článek 10
Ochrana utajovaných informací EU, s nimiž se nakládá v komunikačních a informačních systémech
1. Zabezpečení informací v oblasti komunikačních a informačních systémů je jistota, že takové systémy ochrání informace, s nimiž nakládají a že budou fungovat správně, když jsou zapotřebí, pod dohledem oprávněných uživatelů. Účinné zabezpečení informací zajišťuje příslušnou míru důvěrnosti, integrity, dostupnosti, nepopiratelnosti a autenticity informací. Zabezpečení informací je založeno na procesu řízení rizik.
2. Komunikačním a informačním systémem se rozumí jakýkoli systém, který umožňuje nakládat s informacemi v elektronické podobě. Komunikační a informační systém zahrnuje všechna aktiva nezbytná k jeho fungování, včetně infrastruktury, organizace, personálu a informačních zdrojů. Toto rozhodnutí se použije na komunikační a informační systémy, v nichž se nakládá s utajovanými informacemi EU.
3. V komunikačních a informačních systémech se nakládá s utajovanými informacemi EU v souladu s koncepcí zabezpečení informací.
4. Veškeré komunikační a informační systémy podléhají akreditačnímu řízení. Cílem akreditace je získat jistotu, že byla provedena veškerá vhodná bezpečnostní opatření a že byla dosažena dostatečná úroveň ochrany utajovaných informací EU a komunikačních a informačních systémů v souladu s tímto rozhodnutím. Rozhodnutí o akreditaci stanoví nejvyšší stupeň utajení informací, s nimiž lze v daném systému nakládat, a příslušné podmínky.
5. Komunikační a informační systémy nakládající s informacemi se stupněm utajení CONFIDENTIEL UE / EU CONFIDENTIAL nebo vyšším jsou chráněny takovým způsobem, aby informace nemohly být ohroženy kompromitujícím elektromagnetickým vyzařováním („bezpečnostní opatření TEMPEST“).
6. Pokud je ochrana utajovaných informací EU zajišťována kryptografickými prostředky, tyto prostředky se schvalují tímto způsobem:
a)
Důvěrnost informací se stupněm utajení SECRET UE / EU SECRET a vyšším je chráněna kryptografickými prostředky schválenými Radou jakožto schvalovacím orgánem pro kryptografickou ochranu na základě doporučení Bezpečnostního výboru.
b)
Důvěrnost informací se stupněm utajení CONFIDENTIEL UE / EU CONFIDENTIAL nebo RESTREINT UE / EU RESTRICTED je chráněna kryptografickými prostředky schválenými generálním tajemníkem Rady jakožto schvalovacím orgánem pro kryptografickou ochranu na základě doporučení Bezpečnostního výboru.
Bez ohledu na písmeno b) může být důvěrnost utajovaných informací EU se stupněm utajení CONFIDENTIEL UE / EU CONFIDENTIAL nebo RESTREINT UE / EU RESTRICTED v rámci vnitrostátních systémů členských států chráněna kryptografickými prostředky schválenými schvalovacím orgánem pro kryptografickou ochranu daného členského státu.
7. Během elektronického přenosu utajovaných informací EU se použijí schválené kryptografické prostředky. Bez ohledu na tento požadavek se za mimořádných okolností nebo v případě zvláštních technických konfigurací mohou použít zvláštní postupy, jak je uvedeno v příloze IV.
8. Příslušné orgány generálního sekretariátu Rady a členských států zřídí v souvislosti se zabezpečením informací tyto orgány:
a)
orgán pro zabezpečení informací;
b)
orgán TEMPEST;
c)
schvalovací orgán pro kryptografickou ochranu;
d)
orgán pro distribuci kryptografických materiálů.
9. Příslušné orgány generálního sekretariátu Rady a členských států zřídí pro každý systém:
a)
orgán pro bezpečnostní akreditaci;
b)
provozní orgán pro zabezpečení informací.
10. Prováděcí pravidla k tomuto článku jsou stanovena v příloze IV.
Článek 11
Průmyslová bezpečnost
1. Průmyslovou bezpečností se rozumí uplatňování opatření k zajištění ochrany utajovaných informací EU ze strany dodavatelů nebo subdodavatelů během jednání před uzavřením utajovaných smluv a během celého životního cyklu utajovaných smluv. Tyto smlouvy nesmí umožnit přístup k informacím se stupněm utajení TRÈS SECRET UE / EU TOP SECRET.
2. Generální sekretariát Rady může na základě smlouvy pověřit plněním úkolů, které zahrnují nebo vyžadují přístup k utajovaným informacím EU nebo nakládání s nimi či jejich ukládání, průmyslové nebo jiné subjekty registrované v členském státě nebo ve třetím státě, který uzavřel dohodu nebo správní ujednání podle čl. 12 odst. 2 písm. a) nebo b).
3. Generální sekretariát Rady jakožto zadavatel zajistí, aby při zadávání zakázek na základě utajovaných smluv průmyslovým nebo jiným subjektům byly dodržovány minimální standardy průmyslové bezpečnosti, které jsou stanoveny tímto rozhodnutím a na něž dotyčná smlouva odkazuje.
4. Vnitrostátní bezpečnostní orgán, určený bezpečnostní orgán nebo kterýkoli jiný příslušný orgán každého členského státu zajistí v rozsahu daném vnitrostátními právními předpisy, aby dodavatelé a subdodavatelé registrovaní na jejich území přijali všechna vhodná opatření na ochranu utajovaných informací EU během jednání před uzavřením smluv a při plnění utajované smlouvy.
5. Vnitrostátní bezpečnostní orgán, určený bezpečnostní orgán nebo kterýkoli jiný příslušný bezpečnostní orgán každého členského státu zajistí v souladu s vnitrostátními právními předpisy, aby dodavatelé a subdodavatelé registrovaní v daném členském státě a účastnící se zakázek na základě utajovaných smluv nebo utajovaných subdodavatelských smluv, které vyžadují přístup k informacím se stupněm utajení CONFIDENTIEL UE / EU CONFIDENTIAL nebo SECRET UE / EU SECRET v jejich prostorách, buď při plnění takových smluv, nebo před jejich uzavřením, byli držiteli osvědčení o bezpečnostní prověrce zařízení pro požadovaný stupeň utajení.
6. Pracovníkům dodavatele či subdodavatele, kteří pro plnění utajované smlouvy potřebují přístup k informacím se stupněm utajení CONFIDENTIEL UE / EU CONFIDENTIAL nebo SECRET UE / EU SECRET, vydá příslušný vnitrostátní bezpečnostní orgán, určený bezpečnostní orgán nebo kterýkoli jiný příslušný bezpečnostní orgán osvědčení o bezpečnostní prověrce personálu v souladu s vnitrostátními právními předpisy a s minimálními standardy stanovenými v příloze I.
7. Prováděcí pravidla k tomuto článku jsou stanovena v příloze V.
Článek 12
Výměna utajovaných informací se třetími státy a mezinárodními organizacemi
1. Pokud Rada určí, že je třeba přistoupit k výměně utajovaných informací EU s některým třetím státem nebo mezinárodní organizací, vytvoří se za tím účelem příslušný rámec.
2. S cílem vytvořit tento rámec a stanovit vzájemně uplatňovaná pravidla pro ochranu vyměňovaných utajovaných informací:
a)
Rada uzavře dohody o bezpečnostních postupech pro výměnu a ochranu utajovaných informací (dále jen „dohody o bezpečnosti informací“) nebo
b)
generální tajemník Rady může uzavřít správní ujednání v souladu s bodem 17 přílohy VI, pokud stupeň utajení poskytovaných utajovaných informací EU není zpravidla vyšší než RESTREINT UE / EU RESTRICTED.
3. Dohody o bezpečnosti informací nebo správní ujednání podle odstavce 2 musí obsahovat ustanovení, která zaručí, že třetí státy nebo mezinárodní organizace, obdrží-li utajované informace EU, zajistí ochranu těchto informací odpovídající jejich stupni utajení a v souladu s minimálními standardy, které nejsou méně přísné než minimální standardy stanovené tímto rozhodnutím.
4. Rozhodnutí o poskytnutí utajovaných informací EU, jejichž původcem je Rada, třetímu státu nebo mezinárodní organizaci přijímá Rada případ od případu s ohledem na povahu a obsah těchto informací, na potřebu příjemce znát utajované informace a na míru prospěchu pro EU. Není-li Rada původcem utajovaných informací, které mají být poskytnuty, generální sekretariát Rady nejdříve získá pro poskytnutí informací písemný souhlas původce. Nelze-li původce zjistit, převezme jeho odpovědnost Rada.
5. Za účelem zhodnocení účinnosti zavedených bezpečnostních opatření ve třetím státě nebo mezinárodní organizaci zajišťujících ochranu poskytovaných nebo vyměňovaných utajovaných informací EU se vykonají hodnotící návštěvy.
6. Prováděcí pravidla k tomuto článku jsou stanovena v příloze VI.
Článek 13
Narušení bezpečnosti a ohrožení utajovaných informací EU
1. K narušení bezpečnosti dochází v důsledku jednání nebo opomenutí určité osoby v rozporu s bezpečnostními pravidly stanovenými tímto rozhodnutím.
2. K ohrožení utajovaných informací EU dochází, pokud byly tyto informace v důsledku narušení bezpečnosti zcela nebo zčásti zpřístupněny neoprávněným osobám.
3. Jakékoli narušení bezpečnosti nebo podezření na něj se neprodleně oznámí příslušnému bezpečnostnímu orgánu.
4. Je-li známo nebo existují-li oprávněné důvody domnívat se, že došlo k ohrožení či ztrátě utajovaných informací EU, přijme příslušný bezpečnostní orgán v souladu s příslušnými právními předpisy veškerá vhodná opatření s cílem:
a)
informovat původce;
b)
zajistit, aby za účelem zjištění faktů byla událost vyšetřena pracovníky, kteří nejsou za dané narušení bezpečnosti bezprostředně odpovědni;
c)
posoudit možnou škodu z hlediska zájmů EU a členských států;
d)
přijmout vhodná opatření, která zabrání opakování události, a
e)
oznámit přijatá opatření příslušným orgánům.
5. Vůči kterékoli osobě, která je odpovědná za porušení bezpečnostních pravidel stanovených tímto rozhodnutím, mohou být přijata disciplinární opatření v souladu s příslušnými pravidly a předpisy. Vůči kterékoli osobě, která je odpovědná za ohrožení či ztrátu utajovaných informací EU, se přijmou disciplinární opatření nebo právní kroky v souladu s příslušnými právními předpisy.
Článek 14
Odpovědnost za provádění
1. Rada přijme veškerá nezbytná opatření, aby zajistila jednotné uplatňování tohoto rozhodnutí.
2. Generální tajemník Rady přijme veškerá nezbytná opatření, aby zajistil, že při nakládání s utajovanými informacemi EU nebo s jinými utajovanými informacemi nebo při jejich ukládání budou v prostorách využívaných Radou a v generálním sekretariátu Rady uplatňováno toto rozhodnutí, včetně styčných úřadů ve třetích státech a ze strany úředníků a ostatních zaměstnanců generálního sekretariátu Rady, pracovníků vyslaných ke generálnímu sekretariátu Rady a dodavatelů generálního sekretariátu Rady.
3. Členské státy přijmou v souladu se svými vnitrostátními právními předpisy veškerá vhodná opatření, aby zajistily, že při nakládání s utajovanými informacemi EU nebo při jejich ukládání bude toto rozhodnutí dodržováno:
a)
pracovníky stálých zastoupení členských států při Evropské unii a členů jejich delegací, kteří se účastní zasedání Rady či jejích přípravných orgánů nebo jiných činností Rady;
b)
jinými pracovníky správních orgánů členských států, včetně pracovníků vyslaných k těmto orgánům, bez ohledu na to, zda působí na území členských států nebo v zahraničí;
c)
jinými osobami v členských státech, které jsou k přístupu k utajovaným informacím EU řádně oprávněny z titulu své funkce, a
d)
dodavateli členských států, ať již působí na území členských států nebo v zahraničí.
Článek 15
Organizace bezpečnosti v rámci Rady
1. V rámci své úlohy při zajišťování jednotného uplatňování tohoto rozhodnutí Rada schválí:
a)
dohody uvedené v čl. 12 odst. 2 písm. a);
b)
rozhodnutí opravňující k poskytování utajovaných informací EU třetím státům a mezinárodním organizacím;
c)
roční program inspekcí navržený generálním tajemníkem Rady a doporučený Bezpečnostním výborem pro inspekce orgánů a prostor členských států a agentur a subjektů EU zřízených podle hlavy V kapitoly 2 Smlouvy o Evropské unii, Europolu a Eurojustu, jakož i hodnotící návštěvy třetích států a mezinárodních organizací za účelem ověření účinnosti opatření zavedených na ochranu utajovaných informací EU a
d)
bezpečnostní politiky podle čl. 6 odst. 1.
2. Bezpečnostním orgánem generálního sekretariátu Rady je generální tajemník Rady. Generální tajemník Rady v této funkci:
a)
provádí bezpečnostní politiku Rady a její přezkum;
b)
koordinuje s vnitrostátními bezpečnostními orgány členských států veškeré bezpečnostní otázky týkající se ochrany utajovaných informací souvisejících s činností Rady;
c)
před umožněním přístupu k informacím se stupněm utajení CONFIDENTIEL UE / EU CONFIDENTIAL nebo vyšším úředníkům a ostatním zaměstnancům generálního sekretariátu Rady vydává v souladu s čl. 7 odst. 3 těmto úředníkům a zaměstnancům osvědčení o bezpečnostní prověrce personálu EU;
d)
podle potřeby nařizuje vyšetřování jakéhokoli faktického nebo možného ohrožení či ztráty utajovaných informací, jejichž držitelem nebo původcem je Rada, nebo v případě podezření z ohrožení či ztráty takových informací a žádá příslušné bezpečnostní orgány o spolupráci při tomto vyšetřování;
e)
provádí pravidelné kontroly bezpečnostních opatření na ochranu utajovaných informací v prostorách generálního sekretariátu Rady;
f)
provádí pravidelné kontroly bezpečnostních opatření na ochranu utajovaných informací EU v agenturách a subjektech EU zřízených podle hlavy V kapitoly 2 Smlouvy o Evropské unii, Europolu a Eurojustu, jakož i v rámci operací pro řešení krizí zřízených podle hlavy V kapitoly 2 Smlouvy o EU a ze strany zvláštních zástupců EU a členů jejich týmů;
g)
ve spolupráci s příslušným vnitrostátním bezpečnostním orgánem a po dohodě s ním provádí pravidelné kontroly bezpečnostních opatření na ochranu utajovaných informací EU v orgánech a prostorách členských států;
h)
koordinuje bezpečnostní opatření s příslušnými orgány členských států, které odpovídají za ochranu utajovaných informací, a případně se třetími státy nebo mezinárodními organizacemi, mimo jiné s ohledem na povahu ohrožení bezpečnosti utajovaných informací EU a způsoby ochrany před tímto ohrožením;
i)
uzavírá správní ujednání podle čl. 12 odst. 2 písm. b) a
j)
provádí úvodní a pravidelné hodnotící návštěvy třetích států a mezinárodních organizací za účelem ověření účinnosti opatření zavedených na ochranu utajovaných informací EU, jež jim jsou poskytovány nebo jež jsou s nimi vyměňovány.
Při plnění těchto povinností je generálnímu tajemníkovi Rady nápomocna bezpečnostní kancelář generálního sekretariátu Rady.
3. Pro účely provádění čl. 14 odst. 3 by členské státy měly:
a)
určit vnitrostátní bezpečnostní orgán odpovědný za bezpečnostní opatření na ochranu utajovaných informací EU, aby:
i)
utajované informace EU v držení kteréhokoli vnitrostátního orgánu, veřejnoprávního či soukromoprávního, subjektu nebo agentury, na domácí půdě či v zahraničí, byly chráněny v souladu s tímto rozhodnutím,
ii)
bezpečnostní opatření na ochranu utajovaných informací EU byla pravidelně kontrolována,
iii)
všechny osoby, které jsou zaměstnány ve správních orgánech daného členského státu nebo dodavatelem a kterým může být umožněn přístup k informacím se stupněm utajení CONFIDENTIEL UE / EU CONFIDENTIAL nebo vyšším, byly bezpečnostně prověřeny nebo jinak řádně oprávněny z titulu své funkce v souladu s vnitrostátními právními předpisy,
iv)
byly podle potřeby zavedeny bezpečnostní programy, aby se minimalizovalo riziko, že utajované informace EU budou ohroženy či ztraceny,
v)
bezpečnostní otázky týkající se ochrany utajovaných informací EU byly koordinovány s ostatními příslušnými bezpečnostními orgány, včetně orgánů uvedených v tomto rozhodnutí a
vi)
byly vyřízeny příslušné žádosti o provedení bezpečnostní prověrky podané ze strany agentur a subjektů EU zřízených podle hlavy V kapitoly 2 Smlouvy o Evropské unii, Europolu a Eurojustu, jakož i ze strany operací pro řešení krizí zřízených podle hlavy V kapitoly 2 Smlouvy o EU nebo zvláštních zástupců EU a členů jejich týmů;
Seznam vnitrostátních bezpečnostních orgánů je uveden v dodatku C.
b)
zajistit, aby příslušné orgány poskytovaly informace a poradenství svým vládám a jejich prostřednictvím Radě o povaze ohrožení bezpečnosti utajovaných informací EU a o způsobech ochrany před tímto ohrožením.
Článek 16
Bezpečnostní výbor
1. Zřizuje se Bezpečnostní výbor. Tento výbor přezkoumává a posuzuje veškeré bezpečnostní otázky v oblasti působnosti tohoto rozhodnutí a podle potřeby poskytuje doporučení Radě.
2. Bezpečnostní výbor se skládá ze zástupců vnitrostátních bezpečnostních orgánů členských států a jeho zasedání se účastní zástupce Komise a Evropské služby pro vnější činnost. Předsedá mu generální tajemník Rady nebo osoba pověřená jej zastupovat. Bezpečností výbor se schází podle pokynů Rady nebo na žádost generálního tajemníka Rady či některého vnitrostátního bezpečnostního orgánu.
Zástupci agentur a subjektů EU zřízených podle hlavy V kapitoly 2 Smlouvy o Evropské unii, jakož i Europolu a Eurojustu, mohou být přizváni k účasti na zasedání, jestliže se jich týkají projednávané otázky.
3. Bezpečnostní výbor organizuje svou činnost tak, aby mohl poskytovat doporučení týkající se určitých oblastí bezpečnosti. Zřídí odbornou podskupinu pro otázky zabezpečení informací a podle potřeby další odborné podskupiny. Pro tyto odborné podskupiny vypracuje statut a ty mu následně předkládají zprávy o své činnosti, případně doporučení určená Radě.
Článek 17
Nahrazení předchozích rozhodnutí
1. Toto rozhodnutí zrušuje a nahrazuje rozhodnutí 2001/264/ES ze dne 19. března 2001, kterým se přijímají bezpečnostní předpisy Rady (2).
2. Veškeré utajované informace EU podle rozhodnutí Rady 2001/264/ES jsou nadále chráněny v souladu s příslušnými ustanoveními tohoto rozhodnutí.
Článek 18
Vstup v platnost
Toto rozhodnutí vstupuje v platnost dnem vyhlášení v Úředním věstníku Evropské unie.
V Bruselu dne 31. března 2011.
DEĊIŻJONI TAL-KUNSILL
tal-31 ta’ Marzu 2011
dwar ir-regoli ta’ sigurtà għall-protezzjoni ta’ informazzjoni klassifikata tal-UE
(2011/292/UE)
IL-KUNSILL TAL-UNJONI EWROPEA,
Wara li kkunsidra t-Trattat dwar il-Funzjonament tal-Unjoni Ewropea, u b'mod partikolari l-Artikolu 240 tiegħu,
Wara li kkunsidra d-Deċiżjoni tal-Kunsill 2009/937/UE tal-1 ta’ Diċembru 2011 li tadotta r-Regoli ta’ Proċedura tal-Kunsill (1), u b'mod partikolari l-Artikolu 24 tagħha,
Billi:
(1)
Sabiex jiġu żviluppati attivitajiet tal-Kunsill fl-oqsma kollha li jeħtieġu trattament ta’ informazzjoni klassifikata, huwa xieraq li tkun stabbilita sistema komprensiva ta’ sigurtà għall-protezzjoni ta’ informazzjoni klassifikata li tkopri lill-Kunsill, lis-Segretarjat Ġenerali tiegħu u lill-Istati Membri.
(2)
Din id-Deċiżjoni għandha tapplika fejn il-Kunsill, fil-korpi preparatorji tiegħu, u s-Segretarat Ġenerali tal-Kunsill (SĠK) jittrattaw informazzjoni klassifikata tal-UE (IKUE).
(3)
Skont il-ligijiet u r-regolamenti nazzjonali u safejn huwa meħtieġ għall-funzjonament tal-Kunsill, l-Istati Membri għandhom jirrispettaw din id-Deċiżjoni meta l-awtoritajiet, il-persunal jew il-kuntratturi kompetenti tagħhom jittrattaw IKUE, sabiex kull wieħed ikun jista' jkun assigurat li jingħata livell ekwivalenti ta’ protezzjoni lill-IKUE.
(4)
Il-Kunsill u l-Kummissjoni huma impenjati li japplikaw standards ekwivalenti ta’ sigurtà għall-protezzjoni ta’ IKUE.
(5)
Il-Kunsill jissottolinja l-importanza li jiġu assoċjati, fejn xieraq, il-Parlament Ewropew u istituzzjonijiet, aġenziji, korpi jew uffiċċji oħra tal-UE mal-prinċipji, l-istandards u r-regoli għall-protezzjoni ta’ informazzjoni klassifikata li huma meħtieġa sabiex jipproteġu l-interessi tal-Unjoni u tal-Istati Membri tagħha.
(6)
L-aġenziji u l-korpi tal-UE stabbiliti taħt it-Titolu V tal-Kapitolu 2 tat-Trattat dwar l-Unjoni Ewropea, Europol u Eurojust japplikaw, fil-kuntest tal-organizzazzjoni interna tagħhom, il-prinċipji bażiċi u l-istandards minimi stabbiliti f'din id-Deċiżjoni għall-protezzjoni ta’ IKUE, kif previst fl-atti fundaturi rispettivi tagħhom.
(7)
L-operazzjonijiet ta’ maniġġar ta’ kriżijiet stabbiliti taħt it-Titolu V tal-Kapitolu 2 tat-TUE u l-persunal tagħhom japplikaw ir-regoli ta’ sigurtà adottati mill-Kunsill għall-protezzjoni ta’ IKUE.
(8)
Ir-Rappreżentanti Speċjali tal-UE u l-membri tal-gruppi tagħhom japplikaw ir-regoli ta’ sigurtà adottati mill-Kunsill għall-protezzjoni ta’ IKUE.
(9)
Din id-Deċiżjoni hija meħuda mingħajr preġudizzju għall-Artikoli 15 u 16 tat-Trattat dwar il-Funzjonament tal-Unjoni Ewropea (TFUE) u għall-istrumenti li jimplimentawhom.
(10)
Din id-Deċiżjoni hija meħuda mingħajr preġudizzju għall-prattika eżistenti fl-Istati Membri fir-rigward tal-infurmar lill-Parlamenti nazzjonali tagħhom dwar l-attivitajiet tal-Unjoni,
ADOTTA DIN ID-DEĊIŻJONI:
Artikolu 1
Għan, kamp ta’ applikazzjoni u definizzjonijiet
1. Din id-Deċiżjoni tistabbilixxi l-prinċipji bażiċi u l-istandards minimi ta’ sigurtà għall-protezzjoni tal-IKUE.
2. Dawn il-prinċipji bażiċi u l-istandards minimi għandhom japplikaw għall-Kunsill u s-SĠK u jiġu rispettati mill-Istati Membri skont il-liġijiet u r-regolamenti nazzjonali rispettivi tagħhom, sabiex kull wieħed minnhom ikun jista' jiġi assigurat li jingħata livell ekwivalenti ta’ protezzjoni lill-IKUE.
3. Għall-finijiet ta’ din id-Deċiżjoni, id-definizzjonijiet stabbiliti fl-Appendiċi A għandhom japplikaw.
Artikolu 2
Definizzjoni ta’ IKUE, klassifikazzjonijiet u mmarkar ta’ sigurtà
1. “Informazzjoni klassifikata tal-UE” (IKUE) tfisser kwalunkwe informazzjoni jew materjal magħżul minn klassifikazzjoni ta’ sigurtà tal-UE, li l-iżvelar mhux awtorizzat tiegħu jista' jikkawża gradi differenti ta’ preġudizzju għall-interessi tal-Unjoni Ewropea jew għal Stat Membru wieħed jew aktar.
2. L-IKUE għandha tkun klassifikata f'wieħed minn dawn il-livelli:
(a) TRÈS SECRET UE/EU TOP SECRET: informazzjoni u materjal li l-iżvelar mhux awtorizzat tagħhom jista' jikkaġuna preġudizzju eċċezzjonalment gravi għall-interessi essenzjali tal-Unjoni Ewropea jew ta’ Stat Membru wieħed jew aktar.
(b) SECRET UE/EU SECRET: informazzjoni u materjal li l-iżvelar mhux awtorizzat tagħhom jista' jikkaġuna dannu serju għall-interessi essenzjali tal-Unjoni Ewropea jew ta’ Stat Membru wieħed jew aktar.
(c) CONFIDENTIEL UE/EU CONFIDENTIAL: informazzjoni u materjal li l-iżvelar mhux awtorizzat tagħhom jista' jikkaġuna dannu għall-interessi essenzjali tal-Unjoni Ewropea jew ta’ Stat Membru wieħed jew aktar.
(d) RESTREINT UE/EU RESTRICTED: informazzjoni u materjal li l-iżvelar mhux awtorizzat tagħhom jista' jkun żvantaġġuż għall-interessi tal-Unjoni Ewropea jew ta’ Stat Membru wieħed jew aktar.
3. L-IKUE għandu jkollha marka ta’ klassifikazzjoni ta’ sigurtà skont il-paragrafu 2. Hija jista' jkollha marki addizzjonali li juru l-qasam ta’ attività relatat magħha, jidentifikaw l-oriġinatur, jillimitaw id-distribuzzjoni, jirrestrinġu l-użu jew jindikaw ir-rilaxxabbiltà.
Artikolu 3
Ġestjoni ta’ klassifikazzjoni
1. L-awtoritajiet kompetenti għandhom jiżguraw li l-IKUE hija klassifikata b'mod xieraq, identifikata b'mod ċar bħala informazzjoni klassifikata u żżomm il-livell ta’ klassifikazzjoni biss sakemm dan ikun meħtieġ.
2. L-IKUE m'għandhiex tiġi mnaqqsa fil-grad jew diklassifikata u l-immarkar imsemmi fl-Artikolu 2(3) lanqas m'għandu jiġi modifikat jew imneħħi mingħajr il-permess bil-miktub u minn qabel tal-oriġinatur.
3. Il-Kunsill għandu japprova politika ta’ sigurtà dwar il-ħolqien ta’ IKUE li għandha tinkludi gwida tal-klassifikazzjoni prattika.
Artikolu 4
Protezzjoni ta’ informazzjoni klassifikata
1. L-IKUE għandha tiġi protetta skont din id-Deċiżjoni.
2. Id-detentur ta’ kwalunkwe materjal ta’ IKUE għandu jkun responsabbli għall-protezzjoni tiegħu skont din id-Deċiżjoni.
3. Fejn l-Istati Membri jintroduċu informazzjoni klassifikata li jkollha marka ta’ klassifikazzjoni ta’ sigurtà nazzjonali fi strutturi jew netwerks tal-Unjoni Ewropea, il-Kunsill u s-SĠK għandu jipproteġi dik l-informazzjoni skont ir-rekwiżiti applikabbli għall-IKUE fil-livell ekwivalenti kif stabbilit fit-tabella ta’ ekwivalenza ta’ klassifikazzjonijiet ta’ sigurtà li jinsabu fl-Appendiċi B.
4. Kwantitajiet kbar jew ġabra ta’ IKUE jistgħu jeħtieġu livell ta’ protezzjoni li jikkorrispondi għal klassifikazzjoni ogħla.
Artikolu 5
Ġestjoni tar-riskju għas-sigurtà
1. Ir-riskju għall-IKUE għandu jiġi ġestit bħala proċess. Dan il-proċess għandu jimmira li jiddetermina riskji ta’ sigurtà magħrufin, jiddefinixxi miżuri ta’ sigurtà biex jitnaqqsu tali riskji għal livell aċċettabbli skont il-prinċipji bażiċi u l-istandards minimi stabbiliti f'din id-Deċiżjoni u li japplika dawn il-miżuri f'konformità mal-kunċett ta’ difiża fil-fond kif definit fl-Appendiċi A. L-effettività ta’ tali miżuri għandha tiġi evalwata kontinwament.
2. Miżuri ta’ sigurtà biex tiġi protetta IKUE matul iċ-ċiklu ta’ ħajja kollu tagħha għandhom ikunu jaqblu b'mod partikolari mal-klassifikazzjoni ta’ sigurtà, il-forma u l-volum tal-informazzjoni jew il-materjal tagħha, il-lokazzjoni u l-kostruzzjoni ta’ bini jew oqsma li jospitaw IKUE u t-theddida vvalutata lokalment minn attivajiet malizzjużi u/jew kriminali, inkluż spjunaġġ, sabutaġġ u terroriżmu.
3. Pjanijiet ta’ kontinġenza għandhom jieħdu kont tal-ħtieġa li IKUE tiġi protetta f'sitwazzjonijiet ta’ emerġenza sabiex jiġi evitat aċċess mhux awtorizzat, żvelar jew telf ta’ integrità jew disponibbiltà.
4. Miżuri preventivi u ta’ rkupru biex jimminimizzaw l-impatt ta’ fallimenti jew inċidenti maġġuri fit-trattament u ħżin ta’ IKUE għandhom jiġu inklużi fi pjanijiet ta’ kontinwazzjoni kummerċjali.
Artikolu 6
Implimentazzjoni ta’ din id-Deċiżjoni
1. Fejn meħtieġ, il-Kunsill, fuq rakkomandazzjoni mill-Kumitat ta’ Sigurtà, għandu japprova linji politiċi ta’ sigurtà li jistabbilixxu miżuri għall-implimentazzjoni ta’ din id-Deċiżjoni.
2. Il-Kumitat ta’ Sigurtà jista' jaqbel fil-livell tiegħu dwar linji gwida ta’ sigurtà biex jissupplimenta jew jappoġġa din id-Deċiżjoni u kwalunkwe linji politiċi ta’ sigurtà approvati mill-Kunsill.
Artikolu 7
Sigurtà tal-persunal
1. Is-sigurtà tal-persunal hija l-applikazzjoni ta’ miżuri biex jiġi żgurat li l-aċċess għal IKUE jingħata biss lil individwi li jkunu:
-
fil-ħtieġa ta’ għarfien (need-to know);
-
ingħataw approvazzjoni ta’ sigurtà sal-livell rilevanti, fejn xieraq; u
-
ingħataw informazzjoni dwar ir-responsabbiltajiet tagħhom.
2. Il-proċeduri għal approvazzjoni ta’ sigurtà tal-persunal għandhom jitfasslu biex jiddeterminaw jekk individwu jistax ikun awtorizzat aċċess għal IKUE, b'kont meħud tal-lealtà, il-fiduċja u l-affidabbiltà tiegħu.
3. L-individwi kollha fis-SĠK li d-doveri tagħhom jistgħu jitolbu li jkollhom aċċess għal IKUE klassifikata CONFIDENTIEL UE/EU CONFIDENTIAL jew ogħla għandhom jingħataw approvazzjoni ta’ sigurtà sal-livell rilevanti qabel ma jingħataw aċċess għal tali IKUE. Il-proċedura għal approvazzjoni ta’ sigurtà tal-persunal għal uffiċjali tas-SĠK u ħaddiema oħrajn hija stabbilita fl-Anness I.
4. Il-persunal tal-Istati Membri msemmi fl-Artikolu 14(3) li d-doveri tagħhom tiegħu jitolbu li jkollu aċċess għal IKUE klassifikata CONFIDENTIEL UE/EU CONFIDENTIAL jew ogħla għandu jingħata approvazzjoni ta’ sigurtà sal-livell rilevanti jew jiġi awtorizzat debitament b'mod ieħor bis-saħħa tal-funzjonijiet tiegħu, skont il-liġijiet u r-regolamenti nazzjonali, qabel ma jingħata aċċess għal tali IKUE.
5. Qabel ma jingħataw aċċess għal IKUE u f'intervalli regolari wara, l-individwi kollha għandhom jiġu infurmati bir-responsabbiltajiet tagħhom u jaċċettawhom biex jipproteġu IKUE skont din id-Deċiżjoni.
6. Dispożizzjonijiet għall-implimentazzjoni ta’ dan l-Artikolu huma stabbiliti fl-Anness I.
Artikolu 8
Sigurtà fiżika
1. Is-sigurtà fiżika hija l-applikazzjoni ta’ miżuri protettivi fiżiċi u tekniċi biex jiġi evitat aċċess mhux awtorizzat għall-IKUE.
2. Miżuri ta’ sigurtà fiżika għandhom jkunu diżinjati sabiex jiċħdu d-dħul bil-moħbi jew furzat minn intruż, sabiex jkunu ta’ deterrent, jimpedixxu u jinnotaw azzjonijiet mhux awtorizzati u sabiex jippermettu għas-segregazzjoni ta’ persunal fl-aċċess tagħhom għal IKUE fuq bażi ta’ ħtieġa ta’ għarfien. Tali miżuri għandhom jiġu ddeterminati abbażi ta’ proċess ta’ ġestjoni ta’ riskju.
3. Miżuri ta’ sigurtà fiżika għandhom jitpoġġew fis-seħħ fl-edifiċji, fil-bini, fl-uffiċċji, fil-kmamar u fiż-żoni l-oħra kollha li fihom tiġi ttrattata jew maħżuna IKUE, inklużi żoni fejn ikunu jinsabu sistemi ta’ komunikazzjoni u informazzjoni kif definiti fl-Artikolu 10(2).
4. Żoni li fihom tiġi ttrattata jew maħżuna IKUE klassifikata CONFIDENTIEL UE/EU CONFIDENTIAL jew ogħla għandhom jiġu stabbiliti bħala Żoni ta’ sigurtà skont l-Anness II u approvati mill-awtorità ta’ sigurtà kompetenti.
5. Tagħmir jew apparat approvat biss għandu jintuża biex tiġi protetta l-IKUE fil-livell CONFIDENTIEL UE/EU CONFIDENTIAL jew ogħla.
6. Dispożizzjonijiet għall-implimentazzjoni ta’ dan l-Artikolu huma stabbiliti fl-Anness II.
Artikolu 9
Ġestjoni ta’ informazzjoni klassifikata
1. Il-ġestjoni ta’ informazzjoni klassifikata hija l-applikazzjoni ta’ miżuri amministrattivi għall-ikkontrollar ta’ IKUE matul iċ-ċiklu ta’ ħajja kollu tagħha sabiex jiġu ssupplimentati l-miżuri previsti fl-Artikoli 7, 8 u 10 u b'hekk jgħinu biex il-kompromess jew it-telf intenzjonat jew aċċidentali ta’ tali informazzjoni jiġi skoraġġit, innotat u rkuprat. Tali miżuri jirrelataw b'mod partikolari għall-ħolqien, ir-reġistrazzjoni, l-ikkuppjar, it-traduzzjoni, il-ġarr u l-qerda ta’ IKUE.
2. Informazzjoni klassifikata CONFIDENTIEL UE/EU CONFIDENTIAL jew ogħla għandha tiġi rreġistrata għal finijiet ta’ sigurtà qabel id-distribuzzjoni u malli tiġi rċevuta. L-awtoritajiet kompetenti tas-SĠK u tal-Istati Membri għandhom jistabbilixxu sistema ta’ reġistrar għal dan il-għan. Informazzjoni klassifikata TRES SECRET UE/EU TOP SECRET għandha tiġi rreġistrata f'reġistri magħżulin.
3. Servizzi u edifiċji fejn tiġi ttrattata jew maħżuna IKUE għandhom ikunu soġġetti għal ispezzjoni regolari mill-awtorità ta’ sigurtà kompetenti.
4. IKUE għandha tintbagħat bejn servizzi u edifiċji li mhumiex f'żoni protetti fiżikament kif ġej:
(a)
bħala regola ġenerali, IKUE għandha tiġi trasmessa b'mezzi elettroniċi protetti bi prodotti kriptografiċi approvati skont l-Artikolu 10(6);
(b)
meta ma jintużawx il-mezzi msemmija fil-punt (a), l-IKUE għandha tinġarr jew:
(i)
b'mezzi elettroniċi (pereżempju USB sticks, CDs, hard drives) protetti bi prodotti kriptografiċi approvati skont l-Artikolu 10(6); jew
(ii)
fil-każijiet l-oħra kollha, kif preskritt mill-awtorità ta’ sigurtà kompetenti skont il-miżuri protettivi rilevanti stabbiliti fl-Anness III.
5. Dispożizzjonijiet għall-implimentazzjoni ta’ dan l-Artikolu huma stabbiliti fl-Anness III.
Artikolu 10
Protezzjoni ta’ IKUE ttrattata f'sistemi ta’ komunikazzjoni u informazzjoni
1. L-Assigurazzjoni ta’ Informazzjoni (AI) fil-qasam tas-sistemi ta’ komunikazzjoni u informazzjoni hija l-fiduċja li tali sistemi jipproteġu l-informazzjoni li huma jittrattaw u ser jiffunzjonaw kif meħtieġ, meta meħtieġ, taħt il-kontroll tal-utenti leġittimi. AI effettiva għandha tiżgura livelli adegwati ta’ kunfidenzjalità, integrità, disponibbiltà, non-rifjut u awtentiċità. L-AI għandha tkun ibbażata fuq proċess ta’ ġestjoni tar-riskju.
2. “Sistema ta’ Komunikazzjoni u Informazzjoni” tfisser kwalunkwe sistema li tippermetti t-trattament ta’ informazzjoni f'forma elettronika. Sistema ta’ komunikazzjoni u informazzjoni għandha tkopri l-assi kollha meħtieġa biex hija topera, inkluż l-infrastruttura, l-organizzazzjoni, il-persunal u r-riżorsi ta’ informazzjoni. Din id-Deċiżjoni għandha tapplika għal Sistemi ta’ Komunikazzjoni u Informazzjoni li jittrattaw IKUE (SKI).
3. Is-SKI għandha tittratta IKUE skont il-kunċett tal-AI.
4. Is-SKI kollha għandhom jgħaddu minn proċess ta’ akkreditament. L-akkreditament għandu jimmira li jikseb assigurazzjoni li l-miżuri kollha xierqa ta’ sigurtà jkunu ġew implimentati u li jkun intlaħaq livell suffiċjenti ta’ protezzjoni tal-IKUE u tas-SKI skont din id-Deċiżjoni. Id-dikjarazzjonii ta’ akkreditament għandha tiddetermina l-livell massimu ta’ klassifikazzjoni tal-informazzjoni li tista' tiġi ttrattat fi SKI kif ukoll it-termini u l-kondizzjonijiet korrispondenti.
5. SKI li tittratta informazzjoni klassifikata CONFIDENTIEL UE/EU CONFIDENTIAL u ogħla għandha tkun protetta b'tali mod li l-informazzjoni ma tkunx tista' tiġi kompromessa b'sinjali elettromanjetiċi mhux intenzjonali (“miżuri ta’ sigurtà TEMPEST”).
6. Fejn il-protezzjoni ta’ IKUE tingħata bi prodotti kriptografiċi, tali prodotti għandhom ikunu approvati kif ġej:
(a)
il-kunfidenzjalità ta’ informazzjoni klassifikata SECRET UE/EU SECRET u ogħla għandha tkun protetta bi prodotti kriptografiċi approvati mill-Kunsill bħala Awtorità ta’ Approvazzjoni Kripto (AAK) wara rakkomandazzjoni tal-Kumitat ta’ Sigurtà.
(b)
il-kunfidenzjalità ta’ informazzjoni klassifikata CONFIDENTIEL UE/EU CONFIDENTIAL jew RESTREINT UE/EU RESTRICTED għandha tkun protetta bi prodotti kriptografiċi approvati mis-Segretarju Ġenerali tal-Kunsill (minn hawn 'il quddiem imsejjaħ “is-Segretarju Ġenerali”) bħala AAK, wara rakkomandazzjoni mill-Kumitat ta’ Sigurtà.
Minkejja l-punt (b), fis-sistemi nazzjonali tal-Istati Membri, il-kunfidenzjalità ta’ IKUE klassifikata CONDIENTIEL UE/EU CONFIDENTIAL jew RESTRIENT UE/EU RESTRICTED tista' tiġi protetta bi prodotti kriptografiċi approvati mill-AAK (Awtorità ta’ Approvazzjoni Kripto) ta’ Stat Membru.
7. Matul it-trasmissjoni ta’ IKUE b'mezzi elettroniċi, għandhom jintużaw prodotti kriptografiċi approvati. Minkejja dan ir-rekwiżit, proċeduri speċifiċi jistgħu jiġu applikati taħt ċirkostanzi ta’ emerġenza jew konfigurazzjonijiet tekniċi speċifiċi kif speċifikat fl-Anness IV.
8. L-awtoritajiet kompetenti tas-SĠK u tal-Istati Membri rispettivament għandhom jistabbilixxu l-funzjonijiet AI li ġejjin:
(a)
Awtorità AI (AAI);
(b)
Awtorità TEMPEST (AT);
(c)
Awtorità ta’ Approvazzjoni Kripto (AAK);
(d)
Awtorità ta’ Distribuzzjoni Kripto (ADK);
9. Għal kull sistema, l-awtoritajiet kompetenti tas-SĠK u tal-Istati Membri rispettivament għandhom jistabbilixxu:
(a)
Awtorità ta’ Akkreditament ta’ Sigurtà (AAS);
(b)
Awtorità Operattiva AI.
10. Id-dispożizzjonijiet għall-implimentazzjoni ta’ dan l-Artikolu huma stabbiliti fl-Anness IV.
Artikolu 11
Sigurtà industrijali
1. Sigurtà industrijali hija l-applikazzjoni ta’ miżuri biex tiġi żgurata l-protezzjoni ta’ IKUE minn kuntratturi u subkuntratturi f'negozjati ta’ qabel kuntratt u matul iċ-ċiklu ta’ ħajja kollu ta’ kuntratti klassifikati. Tali kuntratti m'għandhomx jinvolvu aċċess għal informazzjoni klassifikata TRES SECRET UE/EU TOP SECRET.
2. Is-SĠK jista' jagħti, permezz ta’ kuntratt, kompiti li jinvolvu jew jimplikaw l-aċċess jew it-trattament jew il-ħżin ta’ IKUE minn entitajiet industrijali jew entitajiet oħrajn reġistrati fi Stat Membru jew fi Stat terz li jkun ikkonkluda ftehim jew ftehim amministrattiv skont l-Artikolu 12(2)(a) jew (b).
3. Is-SĠK, bħala l-awtorità kontraenti, għandu jiżgura li jkun hemm konformità mal-istandards minimi dwar is-sigurtà industrijali stabbiliti f'din id-Deċiżjoni, u msemmijin fil-kuntratt, waqt l-għoti ta’ kuntratti klassifikati lil entitajiet industrijali jew entitajiet oħra.
4. L-Awtorità ta’ Sigurtà Nazzjonali (ASN), l-Awtorità ta’ Sigurtà Magħżula (ASM) jew kwalunkwe awtorità kompetenti oħra ta’ kull Stat Membru għandha tiżgura li, safejn possibbli taħt il-liġijiet u r-regolamenti nazzjonali, kuntratturi u subkuntratturi reġistrati fit-territorju tagħhom jieħdu l-miżuri xierqa kollha biex jipproteġu IKUE fin-negozjati ta’ qabel kuntratt u fil-prestazzjoni ta’ kuntratt klassifikat.
5. L-ASN, l-ASM jew kwalunkwe awtorità ta’ sigurtà kompetenti oħra ta’ kull Stat Membru għandha tiżgura, skont il-liġijiet u r-regolamenti nazzjonali, li kuntratturi jew subkuntratturi reġistrati fl-Istat Membru partikolari li jipparteċipa f'kuntratti jew subkuntratti klassifikati li jeħtieġu aċċess għal informazzjoni klassifikata CONFIDENTIEL UE/EU CONFIDENTIAL jew SECRET UE/EU SECRET fi ħdan il-faċilitajiet tagħhom, fil-prestazzjoni ta’ tali kuntratti jew matul l-istadju prekuntrattwali, ikollhom Approvazzjoni ta’ Sigurtà għal Faċilità (ASF) fil-livell rilevanti ta’ klassifikazzjoni.
6. Il-persunal ta’ kuntrattur jew subkuntrattur, li għall-prestazzjoni ta’ kuntratt klassifikat jeħtieġ aċċess għal informazzjoni klassifikata CONFIDENTIEL UE/EU CONFIDENTIAL jew SECRET UE/EU SECRET għandu jingħata Approvazzjoni ta’ sigurtà ta’ Persunal (PSC) mill-ASN, l-ASM rispettiva jew kwalunkwe awtorità ta’ sigurtà kompetenti oħra skont il-liġijiet u r-regolamenti nazzjonali u l-istandards ta’ sigurtà minimi stabbiliti fl-Anness I.
7. Id-dispożizzjonijiet għall-implimentazzjoni ta’ dan l-Artikolu huma stabbiliti fl-Anness V.
Artikolu 12
Skambju ta’ informazzjoni klassifikata ma’ Stati terzi u organizzazzjonijiet internazzjonali
1. Fejn il-Kunsill jiddetermina li hemm bżonn ta’ skambju ta’ IKUE ma’ Stat terz jew organizzazzjoni internazzjonali, għandu jiġi attwat qafas adatt għal dan il-għan.
2. Sabiex jiġi stabbilit tali qafas u jiġu definiti regoli reċiproċi dwar il-protezzjoni ta’ informazzjoni klassifikata skambjata,
(a)
il-Kunsill għandu jikkonkludi ftehimiet dwar il-proċeduri ta’ sigurtà għall-iskambju u l-protezzjoni ta’ informazzjoni klassifikata (minn hawn 'il quddiem imsejħin “ftehimiet dwar is-sigurtà ta’ informazzjoni”); jew
(b)
is-Segretarju Ġenerali jista' jidħol f'arranġamenti amministrattivi skont il-paragrafu 17 tal-Anness VI fejn il-livell ta’ klassifikazzjoni ta’ IKUE li għandha tiġi rilaxxata, b'regola ġenerali mhuwiex ogħla minn RESTREINT UE/EU RESTRICTED.
3. Ftehimiet dwar is-sigurtà tal-informazzjoni jew l-arranġamenti amministrattivi msemmija fil-paragrafu 2 għandhom jinkludu dispożizzjonijiet biex jiżguraw li meta Stati terzi jew organizzazzjonijiet internazzjonali jirċievu IKUE, tali informazzjoni tingħata protezzjoni xierqa għal-livell ta’ klassifikazzjoni tagħha u skont l-istandards minimi li mhumiex anqas striġenti minn dawk stabbiliti f'din id-Deċiżjoni.
4. Id-deċiżjoni li tiġi rilaxxata IKUE li toriġina fil-Kunsill lil Stat terz jew organizzazzjoni internazzjonali għandha tittieħed mill-Kunsill fuq bażi ta’ każ b'każ, skont in-natura u l-kontenut ta’ tali informazzjoni, il-ħtieġa ta’ għarfien tar-riċevitur u l-miżura ta’ vantaġġ għall-UE. Jekk l-oriġinatur tal-informazzjoni klassifikata li għaliha huwa mixtieq ir-rilaxx mhuwiex il-Kunsill, is-SĠK għandu jfittex l-ewwel il-kunsens bil-miktub tal-oriġinatur għar-rilaxx. Jekk l-oriġinatur ma jistax jiġi stabbilit, il-Kunsill għandu jassumi r-responsabbiltà ta’ dan tal-ewwel.
5. Żjarat ta’ valutazzjoni għandhom jiġu organizzati sabiex jaċċertaw l-effettività tal-miżuri ta’ sigurtà fis-seħħ fi Stat terz jew organizzazzjoni internazzjonali biex tiġi protetta IKUE prevista jew skambjata.
6. Id-dispożizzjonijiet għall-implimentazzjoni ta’ dan l-Artikolu huma stabbiliti fl-Anness VI.
Artikolu 13
Ksur ta’ sigurtà u kompromess ta’ IKUE
1. Ksur ta’ sigurtà jseħħ bħala r-riżultat ta’ att jew ommissjoni minn individwu li jkun kontra r-regoli ta’ sigurtà stabbiliti f'din id-Deċiżjoni.
2. Jsir kompromess ta’ IKUE meta, bħala riżultat ta’ ksur ta’ sigurtà, tkun ġiet totalment jew parzjalment żvelata lil persuni mhux awtorizzati.
3. Kwalunkwe ksur jew ksur suspettat ta’ sigurtà għandu jiġu rappurtat immedjatament lill-awtorità ta’ sigurtà kompetenti.
4. Meta jkun magħruf jew meta jkun hemm raġunijiet raġonevoli biex wieħed jassumi li IKUE ġiet kompromessa jew mitlufa, l-awtorità ta’ sigurtà kompetenti għandha tieħu l-miżuri xierqa kollha skont il-liġijiet u r-regolamenti rilevanti biex:
(a)
tinforma lill-oriġinatur;
(b)
tiżgura li l-każ jiġi investigat minn persunal li ma jkunx ikkonċernat direttament bil-ksur sabiex jistabbilixxi l-fatti;
(c)
tivvaluta d-dannu potenzjali kkawżat għall-interessi tal-UE jew tal-Istati Membri;
(d)
tieħu miżuri adatti biex tiġi prevenuta rikorrenza; u
(e)
tinnotifika lill-awtorità adatta dwar l-azzjoni meħuda.
5. Kwalunkwe individwu li huwa responsabbli għal ksur tar-regoli ta’ sigurtà stabbiliti f'din id-Deċiżjoni jista' jkun soġġett għal azzjoni dixxiplinari skont ir-regoli u r-regolamenti applikabbli. Kwalunkwe individwu li huwa responsabbli għall-kompromess ta’ IKUE għandu jkun soġġett għal azzjoni dixxiplinari u/jew legali skont il-liġijiet, ir-regoli u r-regolamenti applikabbli.
Artikolu 14
Responsabbiltà għall-implimentazzjoni
1. Il-Kunsill għandu jieħu l-miżuri kollha meħtieġa biex jiżgura l-konsistenza globali fl-applikazzjoni ta’ din id-Deċiżjoni.
2. Is-Segretarju Ġenerali għandu jieħu l-miżuri kollha meħtieġa biex jiżgura li, meta tiġi ttrattata jew maħżuna IKUE jew kwalunkwe informazzjoni klassifikata oħra, din id-Deċiżjoni tiġi applikata fl-edifiċji użati mill-Kunsill u fi ħdan is-SĠK, inkluż fl-uffiċċji tiegħu ta’ kollegament fi Stati terzi, minn uffiċjali tas-SĠK u impjegati oħrajn, minn persunal issekondat lis-SĠK u minn kuntratturi tas-SĠK.
3. L-Istati Membri għandhom jieħdu l-miżuri xierqa kollha, skont il-liġijiet u r-regolamenti rispettivi tagħhom, biex jiżguraw li meta tiġi ttrattata jew maħżuna IKUE, tiġi rispettata din id-Deċiżjoni:
(a)
persunal tar-Rappreżentazzjonijiet Permanenti tal-Istati Membri għall-Unjoni Ewropea, u delegati nazzjonali li jattendu għal-laqgħat tal-Kunsill jew tal-korpi preparatorji tiegħu, jew li jipparteċipaw f'attivitajiet oħrajn tal-Kunsill;
(b)
persunal ieħor f'amministrazzjonijiet nazzjonali tal-Istati Membri, inkluż persunal issekondat għal dawk l-amministrazzjonijiet, kemm jekk iservu fit-territorju tal-Istati Membri kif ukoll jekk barra l-pajjiż;
(c)
persuni oħrajn fl-Istati Membri debitament awtorizzati, bis-saħħa tal-funzjonijiet tagħhom, biex ikollhom aċċess għal IKUE; u
(d)
kuntratturi tal-Istati Membri, kemm jekk fit-territorju tal-Istati Membri kif ukoll jekk barra l-pajjiż.
Artikolu 15
L-organizzazzjoni ta’ sigurtà fil-Kunsill
1. Bħala parti mir-rwol tiegħu biex jiżgura konsistenza globali fl-applikazzjoni ta’ din id-Deċiżjoni, il-Kunsill għandu japprova:
(a)
ftehimiet imsemmijin fl-Artikolu 12(2)(a);
(b)
id-deċiżjonijiet li jawtorizzaw ir-rilaxx ta’ IKUE lil Stati terzi u organizzazzjonijiet internazzjonali;
(c)
programm annwali ta’ ispezzjoni propost mis-Segretarju Ġenerali u rrakkomandat mill-Kumitat ta’ Sigurtà għal ispezzjonijiet tas-servizzi u l-edifiċji tal-Istati Membri u ta’ aġenziji u korpi tal-UE stabbiliti taħt it-Titolu V, Kapitolu 2 tat-TUE kif ukoll tal-Europol u tal-Eurojust, u żjarat ta’ valutazzjoni fi Stati terzi u organizzazzjonijiet internazzjonali sabiex tiġi aċċertata l-effettività tal-miżuri implimentati biex tiġi protetta IKUE; u
(d)
il-linji politiċi dwar is-sigurtà kif previst fl-Artikolu 6(1).
2. Is-Segretarju Ġenerali għandu jkun l-Awtorità ta’ sigurtà tas-SĠK. F'dik il-kompetenza, is-Segretarju Ġenerali għandu:
(a)
jimplimenta l-politika ta’ sigurtà tal-Kunsill u jżommha taħt reviżjoni;
(b)
jikkoordina mal-ASN tal-Istati Membri dwar il-kwistjonijiet kollha ta’ sigurtà relatati mal-protezzjoni ta’ informazzjoni klassifikata rilevanti għall-attivitajiet tal-Kunsill;
(c)
jawtorizza PSCs UE lill-uffiċjali u ħaddiema oħrajn tas-SĠK f'konformità mal-Artikolu 7(3) qabel ma jkunu jistgħu jingħataw aċċess għal informazzjoni klassifikata CONFIDENTIEL UE/EU CONFIDENTIAL jew ogħla;
(d)
kif adatt, jordna investigazzjonijiet dwar kwalunkwe kompromess attwali jew suspettat jew telf ta’ informazzjoni klassifikata miżmuma jew li toriġina fil-Kunsill u jitlob lill-awtoritajiet ta’ sigurtà rilevanti biex jassistu f'tali investigazzjonijiet;
(e)
iwettaq ispezzjonijiet perjodiċi tal-arranġamenti ta’ sigurtà biex tiġi protetta informazzjoni klassifikata fl-edifiċji tas-SĠK;
(f)
iwettaq ispezzjonijiet perjodiċi tal-arranġamenti ta’ sigurtà għall-protezzjoni ta’ IKUE f'aġenziji u korpi tal-UE stabbiliti taħt it-Titolu V, Kapitolu 2 tat-TUE, fl-Europol, fl-Eurojust kif ukoll f'operazzjonijiet ta’ maniġġar ta’ kriżijiet stabbiliti taħt it-Titoli V, Kapitolu 2, tat-TUE u minn Rappreżentanti Speċjali tal-UE (RSUE) u l-membri tat-timijiet tagħhom;
(g)
flimkien u bi ftehim mal-ASN ikkonċernata, iwettaq ispezzjonijiet perjodiċi tal-arranġamenti ta’ sigurtà biex tiġi protetta IKUE fis-servizzi u l-uffiċċji tal-Istati Membri;
(h)
jikkoordina miżuri ta’ sigurtà mal-awtoritajiet kompetenti tal-Istati Membri li huma responsabbli biex tiġi protetta informazzjoni klassifikata u, kif xieraq, Stati terzi jew organizzazzjonijiet internazzjonali, inkluż dwar in-natura tat-theddid għas-sigurtà ta’ IKUE u l-mezzi ta’ protezzjoni kontrihom;
(i)
jidħol fl-arranġamenti amministrattivi msemmijin fl-Artikolu 12(2)(b); u
(j)
iwettaq żjarat ta’ valutazzjoni inizjali u perjodiċi fi Stati terzi jew organizzazzjonijiet internazzjonali sabiex tiġi aċċertata l-effettività tal-miżuri implimentati biex tiġi protetta l-IKUE pprovduta lilhom jew skambjata magħhom.
L-Uffiċċju ta’ Sigurtà tas-SĠK għandu jkun għad-dispożizzjoni tas-Segretarju Ġenerali biex jassisti f'dawn ir-responsabbiltajiet.
3. Għall-finijiet tal-implimentazzjoni tal-Artikolu 14(3), l-Istati Membri għandhom:
(a)
jaħtru ASN responsabbli għall-arranġamenti ta’ sigurtà għall-protezzjoni ta’ IKUE sabiex:
(i)
l-IKUE miżmuma minn kwalunkwe dipartiment, korp jew aġenzija nazzjonali, pubblika jew privata, fil-pajjiż jew barra l-pajjiż, hija protetta f'konformità ma’ din id-Deċiżjoni;
(ii)
l-arranġamenti ta’ sigurtà għall-protezzjoni ta’ IKUE huma spezzjonati perjodikament;
(iii)
l-individwi kollha impjegati f'amministrazzjoni nazzjonali jew minn kuntrattur li jistgħu jingħataw aċċess għal informazzjoni klassifikata CONFIDENTIEL UE/EU CONFIDENTIAL jew ogħla, huma mogħtija approvazzjoni ta’ sigurtà adatta jew huma awtorizzati debitament b'mod ieħor skont il-funzjonijiet tagħhom f'konformità mal-liġijiet u r-regolamenti nazzjonali;
(iv)
jiġu stabbiliti programmi ta’ sigurtà kif meħtieġ sabiex ikun minimizzat ir-riskju li IKUE tiġi kompromessa jew mitlufa;
(v)
kwistjonijiet ta’ sigurtà relatati mal-protezzjoni ta’ IKUE huma kkoordinati ma’ awtoritajiet nazzjonali kompetenti oħrajn, inklużi dawk imsemmijin f'din id-Deċiżjoni; u
(vi)
jingħataw tweġibiet għal talbiet ta’ approvazzjoni ta’ sigurtà adatti minn aġenziji u korpi tal-UE stabbiliti taħt it-Titolu V, Kapitolu 2 tat-TUE, mill-Europol, mill-Eurojust kif ukoll, minn operazzjonijiet ta’ maniġġar ta’ kriżijiet stabbiliti taħt it-Titolu V, Kaptilu 2 tat-TUE u r-RSUE u t-timijiet tagħhom.
L-ASN huma elenkati fl-Appendiċi C;
(b)
jiżguraw li l-awtoritajiet kompetenti tagħhom jipprovdu informazzjoni u parir lill-gvernijiet tagħhom, u permezz tagħhom lill-Kunsill, dwar in-natura tat-theddid għas-sigurtà ta’ IKUE u l-mezzi ta’ protezzjoni kontrihom.
Artikolu 16
Kumitat ta’ Sigurtà
1. Kumitat ta’ Sigurtà huwa b'dan stabbilit. Huwa għandu jeżamina u jivvaluta kwalunkwe materja ta’ sigurtà fil-kamp ta’ applikazzjoni ta’ din id-Deċiżjoni u jagħmel rakkomandazzjonijiet lill-Kunsill kif xieraq.
2. Il-Kumitat ta’ Sigurtà għandu jkun kompost minn rappreżentanti tal-ASN tal-Istati Membri u għalih għandu jattendi rappreżentant tal-Kummissjoni u tas-Servizz Ewropew għall-Azzjoni Esterna. Huwa għandu jkun ippresedut mis-Segretarju Ġenerali jew mid-delegat magħżul tiegħu. Huwa għandu jiltaqa' meta hekk jitlob il-Kunsill, jew fuq talba tas- Segretarju Ġenerali jew ta’ ASN.
Rappreżentanti ta’ aġenziji u korpi tal-UE stabbiliti taħt it-Titolu V, Kapitolu 2 tat-TUE, tal-Europol u tal-Eurojust jistgħu jiġu mistiedna jattendu meta jiġu diskussi kwistjonijiet li jikkonċernawhom.
3. Il-Kumitat ta’ sigurtà għandu jorganizza l-attivitajiet tiegħu b'tali mod li jkun jista' jagħmel rakkomandazzjonijiet dwar oqsma speċifiċi ta’ sigurtà. Huwa għandu jistabbilixxi sub-żona esperta għall-kwistjonijiet ta’ AI u sub-żoni esperti oħrajn kif meħtieġ. Huwa għandu jfassal termini ta’ referenza għal tali sub-żoni esperti u jirċievi rapporti minn għandhom dwar l-attivitajiet tagħhom inkluż, kif meħtieġ, kwalunkwe rakkomandazzjoni għall-Kunsill.
Artikolu 17
Sostituzzjoni ta’ deċiżjonijiet preċedenti
1. Din id-Deċiżjoni għandha tħassar u tissostitwixxi d-Deċiżjoni tal-Kunsill 2001/264/KE tad-19 ta’ Marzu 2001 li tadotta r-regolamenti tal-Kunsill rigward is-sigurtà (2).
2 L-IKUE klassifikata kollha skont id-Deċiżjoni tal-Kunsill 2001/264/KE għandha tkompli tiġi protetta skont id-dispożizzjonijiet rilevanti ta’ din id-Deċiżjoni.
Artikolu 18
Dħul fis-seħħ
Din id-Deċiżjoni għandha tidħol fis-seħħ fid-data tal-pubblikazzjoni tagħha f’Il-Ġurnal Uffiċjali tal-Unjoni Ewropea.
Magħmul fi Brussell, il-31 ta’ Marzu 2011.