РЕШЕНИЕ НА СЪВЕТА
от 23 септември 2013 година
относно правилата за сигурност за защита на класифицирана информация на EC
(2013/488/ЕС)
СЪВЕТЪТ НА ЕВРОПЕЙСКИЯ СЪЮЗ,
като взе предвид Договора за функционирането на Европейския съюз, и по-специално член 240, параграф 3 от него,
като взе предвид Решение 2009/937/ЕС на Съвета от 1 декември 2009 г. за приемане на процедурен правилник на Съвета (1), и по-специално член 24 от него,
като има предвид, че:
(1)
За да се развиват дейностите на Съвета във всички области, които изискват работа с класифицирана информация, е подходящо да се създаде всеобща система за сигурност за защита на класифицирана информация, която да обхваща Съвета, неговия генерален секретариат и държавите членки.
(2)
Настоящото решение следва да се прилага в случаите, когато Съветът, неговите подготвителни органи и генералният секретариат на Съвета (ГСС) работят с класифицирана информация на ЕС (КИЕС).
(3)
В съответствие с националните законови и подзаконови актове и в степента, необходима за функционирането на Съвета, държавите членки следва да спазват настоящото решение при работа на техните компетентни органи, служители и изпълнители с КИЕС, така че всички да имат увереност, че на КИЕС се осигурява еднакво ниво на защита.
(4)
Съветът, Комисията и Европейската служба за външна дейност (ЕСВД) са решени да прилагат равностойни стандарти за сигурност за защита на КИЕС.
(5)
Съветът подчертава значението на присъединяването, когато е подходящо, на Европейския парламент и на други институции, органи, служби или агенции на Съюза към принципите, стандартите и правилата за защита на класифицирана информация, които са необходими, за да се защитят интересите на Съюза и на неговите държавите членки.
(6)
Съветът следва да определи подходящата рамка за обмен на КИЕС, която се държи от Съвета, с други институции, органи, служби и агенции на Съюза, по целесъобразност в съответствие с настоящото решение и действащите междуинституционални договорености.
(7)
Органите и агенциите на Съюза, създадени съгласно дял V, глава 2 от Договора за Европейския съюз (ДЕС), Европол и Евроюст следва да прилагат в рамките на вътрешната си организация основните принципи и минимални стандарти, установени в настоящото решение за защита на КИЕС, когато това е предвидено в акта за създаването им.
(8)
Операциите за управление на кризи, създадени съгласно дял V, глава 2 от ДЕС, и техният персонал следва да прилагат правилата за сигурност, приети от Съвета за защита на КИЕС, когато това е предвидено в акта на Съвета за създаването им.
(9)
Специалните представители на ЕС и членовете на техните екипи следва да прилагат приетите от Съвета правила за сигурност за защита на КИЕС, когато това е предвидено в съответния акт на Съвета.
(10)
Настоящото решение се приема, без да се засягат членове 15 и 16 от Договора за функционирането на Европейския съюз (ДФЕС) и инструментите за изпълнението им.
(11)
Настоящото решение се приема, без да се засягат съществуващите практики в държавите членки за информиране на националните им парламенти за дейностите на Съюза.
(12)
С цел да се гарантира навременното прилагане на правилата за сигурност за защита на КИЕС във връзка с присъединяването на Република Хърватия към Европейския съюз, настоящото решение следва да влезе в сила в деня на публикуването му,
ПРИЕ НАСТОЯЩОТО РЕШЕНИЕ:
Член 1
Цел, приложно поле и определения
1. С настоящото решение се установяват основните принципи и минимални стандарти за сигурност с оглед защитата на КИЕС.
2. Тези основни принципи и минимални стандарти се прилагат от Съвета и ГСС и се спазват от държавите членки в съответствие с техните национални законови и подзаконови актове, така че всички да имат увереност, че на КИЕС се осигурява еднакво ниво на защита.
3. За целите на настоящото решение се прилагат определенията, изложени в допълнение А.
Член 2
Определение на КИЕС, класификации за сигурност и грифове
1. „Класифицирана информация на ЕС“ (КИЕС) означава всяка информация или материал, носещи гриф за сигурност на ЕС, неразрешеното разкриване на които би могло да увреди в различна степен интересите на Европейския съюз или на една или повече от държавите членки.
2. КИЕС се класифицира на някое от следните нива:
а)
TRÈS SECRET UE/EU TOP SECRET: информация и материали, неразрешеното разкриване на които би могло да увреди изключително сериозно съществените интереси на Европейския съюз или на една или повече от държавите членки.
б)
SECRET UE/EU SECRET: информация и материали, неразрешеното разкриване на които би могло да увреди сериозно съществените интереси на Европейския съюз или на една или повече от държавите членки.
в)
CONFIDENTIEL UE/EU CONFIDENTIAL: информация и материали, неразрешеното разкриване на които би могло да увреди съществените интереси на Европейския съюз или на една или повече от държавите членки.
г)
RESTREINT UE/EU RESTRICTED: информация и материали, неразрешеното разкриване на които би се отразило неблагоприятно на интересите на Европейския съюз или на една или повече от държавите членки.
3. КИЕС носи гриф за сигурност в съответствие с параграф 2. Може да се добавят и допълнителни обозначения с цел да се посочи сферата на дейност, до която се отнася тя, да се идентифицира създателят, да се ограничи разпределението ѝ, да се ограничи ползването ѝ или да се обозначи доколко тази информация подлежи на предоставяне.
Член 3
Управление на класификацията
1. Компетентните органи правят необходимото КИЕС да бъде подходящо класифицирана, ясно обозначена като класифицирана информация и да запазва нивото си на класификация само докато това е необходимо.
2. Нивото на класификация на КИЕС не се понижава или тя не се декласифицира, както и никой от посочените в член 2, параграф 3 грифове не се изменя или премахва без предварителното писмено съгласие на създателя на информацията.
3. Съветът одобрява политика за сигурност по отношение на създаването на КИЕС, която включва практическо ръководство за класифициране.
Член 4
Защита на класифицираната информация
1. На КИЕС се осигурява защита в съответствие с настоящото решение.
2. Притежателят на какъвто и да е елемент от КИЕС носи отговорност за защитата му в съответствие с настоящото решение.
3. Когато държавите членки въвеждат в структурите или мрежите на Съюза класифицирана информация, обозначена с национален гриф за сигурност, Съветът и ГСС осигуряват защита на тази информация в съответствие с изискванията, приложими към КИЕС на съответстващото ниво, съгласно съдържащата се в допълнение Б таблица на съответствието на нивата на класификация за сигурност.
4. За даден масив от КИЕС може да се наложи защита на по-високо ниво на класификация, отколкото на отделните му компоненти.
Член 5
Управление на риска за сигурността
1. Рискът по отношение на КИЕС се управлява като процес. Този процес има за цел да се установят познатите рискове за сигурността, да се набележат мерки за сигурност с оглед свеждане на такива рискове до приемливо ниво съгласно установените в настоящото решение основни принципи и минимални стандарти и да се прилагат тези мерки в съответствие с концепцията за защита в дълбочина, както е определена в допълнение А. Ефективността на тези мерки подлежи на постоянна оценка.
2. Мерките за сигурност за защита на КИЕС за целия ѝ жизнен цикъл съответстват по-конкретно на нивото на класификацията ѝ за сигурност, формата и обема на информацията или материалите, местоположението и конструкцията на структурите, в които се намира КИЕС, както и оценката на местно ниво на риска от злонамерени и/или престъпни действия, включително шпионаж, саботаж и тероризъм.
3. Плановете за действие при извънредни ситуации отчитат необходимостта от защита на КИЕС в извънредни ситуации, за да се предотврати неразрешен достъп, разкриване или загуба на интегритета или наличността.
4. В плановете за непрекъснатост на дейността се включват мерки за предотвратяване и възстановяване с оглед да се намали въздействието на сериозни грешки или инциденти при работа с КИЕС и нейното съхранение.
Член 6
Изпълнение на настоящото решение
1. При необходимост Съветът, по препоръка на Комитета по сигурността, одобрява политиките за сигурност, които определят мерки за изпълнение на настоящото решение.
2. Комитетът по сигурността може да договори на своето ниво насоки за сигурност с оглед да се допълнят или подкрепят настоящото решение и одобрените от Съвета политики за сигурност.
Член 7
Персонална сигурност
1. Персоналната сигурност означава прилагане на мерки за гарантиране, че достъп до КИЕС се предоставя единствено на лица, които:
-
е необходимо да знаят,
-
са преминали проучване за надеждност за съответното ниво, когато е необходимо, и
-
са информирани за отговорностите си.
2. Процедурите за проучване на персонала за надеждност имат за цел да се определи дали може да се даде разрешение за достъп до КИЕС на дадено физическо лице, като се имат предвид неговата лоялност и надеждност.
3. В ГСС всички лица, на които за изпълнение на служебните задължения е необходимо да имат достъп до или да работят с КИЕС с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или по-високо, преминават проучване за надеждност за съответното ниво, преди да им бъде предоставен достъп до такава КИЕС. Тези лица трябва да имат разрешение от назначаващия орган на ГСС за достъп до КИЕС до определено ниво и с определен срок.
4. Служителите на държавите членки, посочени в член 15, параграф 3, на които за изпълнение на служебните задължения може да е необходим достъп до КИЕС с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или по-високо, преминават проучване за надеждност за съответното ниво или са съответно надлежно оправомощени по силата на своите функции, в съответствие с националните законови и подзаконови актове, преди да им бъде предоставен достъп до такава КИЕС.
5. Преди да им бъде предоставен достъп до КИЕС и периодично след това всички лица биват информирани за задължението си да опазват КИЕС в съответствие с настоящото решение и декларират, че са запознати с тези задължения.
6. Разпоредбите за изпълнение на настоящия член се съдържат в приложение I.
Член 8
Физическа сигурност
1. Физическа сигурност означава прилагане на физически и технически защитни мерки за предотвратяване на неразрешен достъп до КИЕС.
2. Мерките за физическа сигурност са предназначени за предотвратяване на тайно или насилствено проникване на нарушител, за възпиране, препятстване и разкриване на неразрешени действия и за даване на възможност за категоризиране на персонала по отношение на достъпа до КИЕС на основата на принципа „необходимост да се знае“. Тези мерки се определят на базата на процес за управление на риска.
3. Мерки за физическа сигурност се въвеждат за всички помещения, сгради, офиси, зали и други зони, в които се работи с КИЕС или се съхранява такава, включително зони, в които се помещават комуникационни и информационни системи, съгласно определеното в член 10, параграф 2.
4. Зони, в които се съхранява КИЕС с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или по-високо, се определят като зони за сигурност в съответствие с приложение II и се одобряват от компетентния орган по сигурността.
5. За защита на КИЕС с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или по-високо се използват единствено одобрени устройства или оборудване.
6. Разпоредбите за изпълнение на настоящия член се съдържат в приложение II.
Член 9
Управление на класифицирана информация
1. Управлението на класифицирана информация представлява прилагане на административни мерки за контрол на КИЕС през жизнения ѝ цикъл в допълнение на мерките, предвидени в членове 7, 8 и 10, като по този начин се съдейства за възпиране и разкриване на умишлено или случайно компрометиране или загуба на такава информация. Тези мерки се отнасят по-конкретно до създаването, регистрирането, копирането, писмения превод, понижаването на нивото на класификация, декласификацията, преноса и унищожаването на КИЕС.
2. Информацията с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или по-високо се регистрира за целите на сигурността, преди да бъде разпространена и при получаването ѝ. За целта компетентните органи в ГСС и в държавите членки създават регистрационна система. Информация с ниво на класификация за сигурност TRÉS SECRET UE/EU TOP SECRET се регистрира в специални регистратури.
3. Службите и помещенията, в които се работи с КИЕС или се съхранява такава, подлежат на редовни проверки от компетентния орган по сигурността.
4. КИЕС се предава между различните служби и помещения извън физически защитените зони, както следва:
а)
като общо правило КИЕС се предава чрез електронни средства, защитени чрез криптографски продукти, одобрени в съответствие с член 10, параграф 6;
б)
когато средствата, посочени в буква а), не са използвани, КИЕС се пренася или:
i)
на електронен носител (напр. USB памет, компактдиск, твърд диск), защитен чрез криптографски продукти, одобрени в съответствие с член 10, параграф 6; или
ii)
във всички останали случаи - в съответствие с предписанията на компетентния орган по сигурността, съгласно съответните защитни мерки, установени в приложение III.
5. Разпоредбите за изпълнение на настоящия член се съдържат в приложения III и IV.
Член 10
Защита на КИЕС, с която се работи в комуникационни и информационни системи
1. Осигуреност на информацията (ОИ) в областта на комуникационните и информационните системи е увереността, че тези системи ще осигурят защита на информацията, с която се работи в тях, и че ще функционират, както и когато е необходимо, под контрола на легитимни ползватели. Ефективната ОИ гарантира необходимите нива на поверителност, интегритет, наличност, невъзможност за отказ и автентичност. ОИ се основава на процес за управление на риска.
2. „Комуникационна и информационна система“ (КИС) означава всяка система, даваща възможност за работа с класифицирана информация в електронна форма. Една КИС обхваща всички активи, необходими за нейното функциониране, включително инфраструктура, организация, персонал и информационни ресурси. Настоящото решение се прилага за КИС, работещи с КИЕС.
3. КИС работят с КИЕС в съответствие с концепцията за ОИ.
4. Всички КИС преминават през процес на акредитация. Целта на акредитацията е да се гарантира, че са изпълнени всички необходими мерки за сигурност и е постигнато достатъчно ниво на защита на КИЕС и на КИС в съответствие с настоящото решение. В декларацията за акредитация се определя най-високото ниво на класификация за сигурност на информацията, с което може да се работи в дадена КИС, както и съответните изисквания и условия за това.
5. С цел защита на КИС за работа с информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL и по-високо по начин, който да не допуска информацията да бъде компрометирана от неумишлени електромагнитни излъчвания, се прилагат мерки за сигурност на информацията („мерки за сигурност по Tempest“). Тези мерки за сигурност са съизмерими с риска от експлоатация и нивото на класификация на информацията.
6. Когато защитата на КИЕС се осигурява от криптографски продукти, такива продукти се одобряват, както следва:
а)
защита на поверителността на информацията с ниво на класификация за сигурност SECRET UE/EU SECRET и по-високо се осигурява чрез криптографски продукти, одобрени от Съвета в качеството му на орган за криптографско одобрение (ОКО) по препоръка на Комитета по сигурността;
б)
защита на поверителността на информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или RESTREINT UE/EU RESTRICTED се осигурява чрез криптографски продукти, одобрени от генералния секретар на Съвета („генералния секретар“), действащ в качеството си на ОКО, по препоръка на Комитета по сигурността.
Без да се засяга буква б), при предаване в рамките на националните системи на държавите членки поверителността на КИЕС с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или RESTREINT UE/EU RESTRICTED може да бъде защитена чрез криптографски продукти, одобрени от ОКО на държавата членка.
7. При предаване на КИЕС чрез електронни средства се използват одобрени криптографски продукти. Въпреки това изискване, при извънредни обстоятелства могат да се прилагат специфични процедури или специфични технически конфигурации, както е посочено в приложение IV.
8. Компетентните органи съответно на ГСС и на държавите членки създават следните органи по ОИ:
а)
орган по ОИ (ООИ);
б)
орган по Tempest (ОТ);
в)
орган за криптографско одобрение (ОКО);
г)
орган за разпределение на криптографски материали (ОРКМ).
9. За всяка система компетентните органи съответно на ГСС и на държавите членки създават:
а)
орган по акредитиране на сигурността (ОАС);
б)
оперативен орган по ОИ.
10. Разпоредбите за изпълнение на настоящия член се съдържат в приложение IV.
Член 11
Индустриална сигурност
1. Индустриална сигурност е прилагането на мерки за гарантиране на защитата на КИЕС от изпълнители или подизпълнители по време на преговори за сключване на договор и през целия жизнен цикъл на класифицирани договори. При такива договори не се допуска достъп до информация с ниво на класификация за сигурност TRÉS SECRET UE/EU TOP SECRET.
2. ГСС може да възложи с договор изпълнението на задачи, включващи или налагащи достъп до КИЕС или работа с КИЕС, или нейното съхранение, на индустриални или други единици, регистрирани в държава членка или в трета държава, която е сключила споразумение или административна договореност в съответствие с член 13, параграф 2, буква а) или б).
3. ГСС в качеството си на възложител гарантира, че при възлагане на класифицирани договори на индустриални или други единици се спазват минималните стандарти за индустриална сигурност, установени в настоящото решение и посочени в договора.
4. Във всяка държава членка националният орган по сигурността (НОС), определеният орган по сигурността (ООС) или друг компетентен орган гарантира, във възможната според националните законови и подзаконови актове степен, че изпълнителите и подизпълнителите, регистрирани на нейна територия, вземат всички необходими мерки за защита на КИЕС по време на преговорите за сключване или по време на изпълнението на класифициран договор.
5. Във всяка държава членка НОС, ООС или друг компетентен орган по сигурността гарантира в съответствие с националните законови и подзаконови актове, че изпълнителите и подизпълнителите, регистрирани в съответната държава членка, които участват в класифицирани договори за изпълнение и подизпълнение, изискващи достъп до информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET в рамките на техните обекти както при изпълнение на такива договори, така и по време на преддоговорния етап, разполагат с удостоверение за сигурност на структура (УСС) на съответното ниво на класификация за сигурност.
6. На изпълнителския или подизпълнителския персонал, на който е необходим достъп до информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или SECRET UE/EU SECRET за изпълнение на класифициран договор, се дава разрешение за достъп на персонала (РДП) от съответния НОС, ООС или друг компетентен орган по сигурността, в съответствие с националните законови и подзаконови актове и минималните стандарти за сигурност, установени в приложение I.
7. Разпоредбите за изпълнение на настоящия член се съдържат в приложение V.
Член 12
Обмен на КИЕС
1. Съветът определя условията, съгласно които може да обменя държана от него КИЕС с други институции, органи, служби или агенции на Съюза. Може да се въведе съответна рамка за тази цел, включително като се сключат междуинституционални споразумения или други договорености при необходимост за целта.
2. Тази рамка гарантира, че на КИЕС е осигурена защита, съответстваща на нивото ѝ на класификация и на основни принципи и минимални стандарти, които са равностойни на определените в настоящото решение.
Член 13
Обмен на класифицирана информация с трети държави и международни организации
1. Когато Съветът реши, че съществува необходимост от обмен на КИЕС с трета държава или международна организация, за тази цел се създава подходяща рамка.
2. За създаване на такава рамка и за определяне на реципрочни правила за защита на обменяната класифицирана информация:
а)
Съюзът сключва с трети държави или международни организации споразумения за процедури за сигурност за обмен и защита на класифицирана информация („споразумения за сигурност на информацията“); или
б)
генералният секретар може да встъпи в административни договорености от името на ГСС в съответствие с точка 17 от приложение VI, ако нивото на класификация на КИЕС, която се предоставя, като правило не надвишава RESTREINT UE/EU RESTRICTED.
3. Споразуменията за сигурност на информацията или административните договорености, посочени в параграф 2, съдържат разпоредби, които гарантират, че когато трети държави или международни организации получат КИЕС, тази информация е защитена на ниво, съответстващо на класификацията ѝ, и съобразно минимални стандарти, които са не по-малко стриктни от стандартите, установени с настоящото решение.
4. Решението да се предостави на трета държава или международна организация КИЕС, създадена в Съвета, се взема от Съвета поотделно за всеки конкретен случай, в зависимост от естеството и съдържанието на тази информация, „необходимостта да се знае“ от получателя и предимствата, които това дава на Съюза. Ако исканата класифицирана информация не е създадена от Съвета, ГСС най-напред иска писмено съгласие за нейното предоставяне от създателя на информацията. Ако създателят на информацията не може да бъде установен, неговата отговорност се поема от Съвета.
5. За да се установи ефективността на съществуващите в трета държава или международна организация мерки за сигурност за защита на предоставена или обменена КИЕС, се организират посещения за оценка.
6. Разпоредбите за изпълнение на настоящия член се съдържат в приложение VI.
Член 14
Нарушения на сигурността и компрометиране на КИЕС
1. До нарушение на сигурността се стига в резултат на действие или бездействие от физическо лице, което противоречи на правилата за сигурност, установени в настоящото решение.
2. До компрометиране на КИЕС се стига, когато в резултат на нарушение на сигурността тя бъде изцяло или частично разкрита пред неоправомощени лица.
3. Всяко нарушение на сигурността или подозрение за такова нарушение се докладва незабавно на компетентния орган по сигурността.
4. Когато е известно или когато има достатъчно основания да се приеме, че КИЕС е компрометирана или изгубена, НОС или друг компетентен орган предприема всички необходими мерки съгласно съответните законови и подзаконови актове за:
а)
информиране на създателя на информацията;
б)
осигуряване на разследване на случая от служители, които нямат непосредствено отношение към нарушението, с оглед установяване на фактите;
в)
извършване на оценка на потенциалните вреди, причинени на интересите на Съюза или на държавите членки;
г)
предприемане на необходимите мерки за предотвратяване на повторно нарушение; и
д)
уведомяване на съответните органи за предприетите действия.
5. На всяко лице, отговорно за нарушение на правилата за сигурност, установени в настоящото решение, могат да бъдат наложени дисциплинарни мерки в съответствие с приложимите правила и подзаконови актове. Всяко лице, отговорно за компрометиране или загуба на КИЕС, подлежи на дисциплинарно и/или съдебно производство в съответствие с приложимите закони, правила и подзаконови актове.
Член 15
Отговорност за прилагане на решението
1. Съветът предприема всички необходими мерки за гарантиране на цялостна съгласуваност при прилагане на настоящото решение.
2. Генералният секретар предприема всички необходими мерки, за да се гарантира, че при работа със или съхранение на КИЕС или друга класифицирана информация настоящото решение се прилага в използваните от Съвета обекти и в рамките на ГСС, от длъжностните лица и другите служители на ГСС, от командированите в ГСС служители, както и от външните изпълнители, наети от ГСС.
3. В съответствие с националните си законови и подзаконови актове държавите членки предприемат всички необходими мерки, за да гарантират, че при работа с КИЕС или при съхранението ѝ настоящото решение се спазва от:
а)
служителите на постоянните представителства на държавите членки към Европейския съюз и от членовете на националните делегации, които присъстват на заседания на Съвета или на неговите подготвителни органи или които участват в други дейности на Съвета;
б)
други служители в националните администрации на държавите членки, включително служители, командировани в тези администрации, независимо дали работят на територията на държавите членки или зад граница;
в)
други лица в държавите членки, които по силата на изпълняваните от тях функции имат надлежно разрешение за достъп до КИЕС;
г)
изпълнители, наети от държавите членки, независимо дали работят на територията на държавите членки или зад граница.
Член 16
Организация на сигурността в Съвета
1. В рамките на функциите си за осигуряване на цялостна съгласуваност при прилагане на настоящото решение Съветът одобрява:
а)
споразуменията, посочени в член 13, параграф 2, буква а);
б)
решенията, с което се разрешава или се дава съгласие за предоставяне на КИЕС, създадена или съхранявана от Съвета, на трети държави или международни организации, в съответствие с принципа на съгласие на създателя на информацията;
в)
годишна програма за посещения за оценка, препоръчана от Комитета по сигурността, за посещения за оценка на службите и обектите в държавите членки, на органите, агенциите и структурите на Съюза, които прилагат настоящото решение или неговите принципи, и за посещения за оценка в трети държави и международни организации с цел да се удостовери ефективността на мерките, прилагани за защита на КИЕС; и
г)
политиките за сигурност, предвидени в член 6, параграф 1.
2. Генералният секретар действа като орган на ГСС по сигурността. В това си качество генералният секретар:
а)
изпълнява и прави преглед на политиката на Съвета в областта на сигурността;
б)
координира с националните органи по сигурността на държавите членки всички въпроси на сигурността, свързани със защитата на класифицирана информация от значение за дейностите на Съвета;
в)
предоставя на длъжностните лица на ГСС, на други служители и на командированите национални експерти разрешение за достъп до информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или по-високо - в съответствие с член 7, параграф 3;
г)
когато е подходящо, разпорежда провеждане на разследване за всяко действително или подозирано компрометиране или загуба на класифицирана информация, държана или произхождаща от Съвета, и отправя към съответните органи по сигурността искане за съдействие при такива разследвания;
д)
извършва периодични проверки на мерките по сигурността за защита на класифицираната информация в обектите на ГСС;
е)
извършва периодични посещения за оценка на мерките по сигурността за защита на КИЕС в органите, агенциите и структурите на Съюза, които прилагат настоящото решение или неговите принципи;
ж)
провежда съвместно и съгласувано със съответния НОС периодични оценки на мерките по сигурността за защита на КИЕС в службите и обектите на държавите членки;
з)
прави необходимото за съответното координиране на мерките за сигурност с компетентните органи на държавите членки, отговарящи за защитата на класифицирана информация, и ако е уместно, с трети държави или международни организации, включително по отношение на естеството на заплахите за сигурността на КИЕС и средствата за защита срещу тях; и
и)
влиза в административните договорености, посочени в член 13, параграф 2, буква б).
Службата на ГСС по сигурността е на разположение на генералния секретар, за да го подпомага при изпълнението на тези задачи.
3. За целите на изпълнението на член 15, параграф 3 държавите членки следва да:
а)
определят НОС, вписан в допълнение В, който да отговаря за мерките по сигурността за защита на КИЕС, така че:
i)
КИЕС, държана от национално ведомство, орган или агенция, публични или частни, в страната или зад граница, да бъде защитена в съответствие с настоящото решение;
ii)
мерките по сигурността за защита на КИЕС да се проверяват или оценяват периодично;
iii)
всички лица, работещи в националната администрация или наети от изпълнител, на които може да бъде предоставен достъп до класифицирана информация с ниво на класификация за сигурност CONFIDENTIEL UE/EU CONFIDENTIAL или по-високо, да бъдат съответно проучени за надеждност или надлежно оправомощени по силата на изпълняваните от тях функции, съгласно националните законови и подзаконови актове;
iv)
програмите за сигурност да са изградени, както е необходимо, за да се сведе до минимум рискът от компрометиране или загуба на КИЕС;
v)
въпросите на сигурността, свързани с опазването на КИЕС, да се координират с други компетентни национални органи, включително с органите, посочени в настоящото решение; и
vi)
да се дава отговор на съответните заявления за проверки за надеждност, по-специално от всички органи, агенции, структури и операции на Съюза, създадени съгласно дял V, глава 2 от ДЕС, от специалните представители на ЕС (СПЕС) и техните екипи, които прилагат настоящото решение или неговите принципи;
б)
гарантират, че техните компетентни органи предоставят информация и експертни становища на правителствата си, а чрез тях и на Съвета, относно естеството на заплахите за сигурността на КИЕС и средствата за защита срещу тях.
Член 17
Комитет по сигурността
1. Създава се Комитет по сигурността. Той разглежда и извършва оценка на всички въпроси на сигурността в обхвата на настоящото решение и прави съответните препоръки до Съвета.
2. Комитетът по сигурността се състои от представители на НОС на държавите членки и на заседанията му присъства представител на Комисията и на ЕСВД. Комитетът се председателства от генералния секретар или от определен от него заместник. Комитетът заседава по указание на Съвета или по искане на генералния секретар или на НОС.
На заседанията могат да бъдат поканени представители на органите, агенциите и структурите на Съюза, които прилагат настоящото решение или неговите принципи, когато се обсъждат засягащи ги въпроси.
3. Комитетът по сигурността организира дейността си по такъв начин, че да може да отправя препоръки в специфични области на сигурността. В зависимост от нуждите той установява експертни подобласти по въпросите на ОИ, както и други експертни подобласти. Комитетът изготвя правила за работа в тези експертни подобласти и получава доклади от експертите за дейността им, включително, ако е уместно, и евентуални препоръки за Съвета.
Член 18
Замяна на предходни решения
1. С настоящото решение се отменя и заменя Решение 2011/292/ЕС на Съвета (2).
2. Цялата КИЕС, класифицирана в съответствие с Решение 2001/264/ЕО на Съвета (3) и с Решение 2011/292/ЕС, продължава да бъде защитена съгласно съответните разпоредби от настоящото решение.
Член 19
Влизане в сила
Настоящото решение влиза в сила в деня на публикуването му в Официален вестник на Европейския съюз.
Съставено в Брюксел на 23 септември 2013 година.
DEĊIŻJONI TAL-KUNSILL
tat-23 ta’ Settembru 2013
dwar ir-regoli tas-sigurtà għall-protezzjoni ta’ informazzjoni klassifikata tal-UE
(2013/488/UE)
IL-KUNSILL TAL-UNJONI EWROPEA,
Wara li kkunsidra t-Trattat dwar il-Funzjonament tal-Unjoni Ewropea, u b’mod partikolari l-Artikolu 240(3) tiegħu,
Wara li kkunsidra d-Deċiżjoni tal-Kunsill 2009/937/UE tal-1 ta’ Diċembru 2009 li tadotta r-Regoli ta’ Proċedura tal-Kunsill (1), u b’mod partikolari l-Artikolu 24 tagħha,
Billi:
(1)
Sabiex ikunu żviluppati attivitajiet tal-Kunsill fl-oqsma kollha li jeħtieġu trattament ta’ informazzjoni klassifikata, huwa xieraq li tkun stabbilita sistema komprensiva ta’ sigurtà għall-protezzjoni ta’ informazzjoni klassifikata li tkopri lill-Kunsill, lis-Segretarjat Ġenerali tiegħu u lill-Istati Membri.
(2)
Din id-Deċiżjoni għandha tapplika fejn il-Kunsill, fil-korpi preparatorji tiegħu, u s-Segretarat Ġenerali tal-Kunsill (SĠK) jittrattaw informazzjoni klassifikata tal-UE (IKUE).
(3)
Skont il-liġijiet u r-regolamenti nazzjonali u safejn huwa meħtieġ għall-funzjonament tal-Kunsill, l-Istati Membri għandhom jirrispettaw din id-Deċiżjoni meta l-awtoritajiet, il-persunal jew il-kuntratturi kompetenti tagħhom jittrattaw IKUE, sabiex kull wieħed ikun jista’ jkun assigurat li jingħata livell ekwivalenti ta’ protezzjoni lill-IKUE.
(4)
Il-Kunsill, il-Kummissjoni u s-Servizz Ewropew għall-Azzjoni Esterna (SEAE) huma impenjati li japplikaw standards ekwivalenti ta’ sigurtà għall-protezzjoni ta’ IKUE.
(5)
Il-Kunsill jissottolinja l-importanza li jiġu assoċjati, fejn xieraq, il-Parlament Ewropew u istituzzjonijiet, korpi, uffiċċji jew aġenziji oħra tal-Unjoni mal-prinċipji, l-istandards u r-regoli għall-protezzjoni ta’ informazzjoni klassifikata li huma meħtieġa sabiex jipproteġu l-interessi tal-Unjoni u tal-Istati Membri tagħha.
(6)
Il-Kunsill għandu jiddetermina l-qafas xieraq għall-kondiviżjoni tal-IKUE miżmuma mill-Kunsill ma’ istituzzjonijiet, korpi, uffiċċji jew aġenziji oħra tal-Unjoni, kif xieraq, skont din id-Deċiżjoni u l-arranġamenti interistituzzjonali fis-seħħ;
(7)
Il-korpi u l-aġenziji tal-Unjoni stabbiliti taħt it-Titolu V tal-Kapitolu 2 tat-Trattat dwar l-Unjoni Ewropea (TUE), Europol u Eurojust għandhom japplikaw, fil-kuntest tal-organizzazzjoni interna tagħhom, il-prinċipji bażiċi u l-istandards minimi stabbiliti f’din id-Deċiżjoni għall-protezzjoni ta’ IKUE, fejn hekk previst fl-att li jistabbilixxihom.
(8)
L-operazzjonijiet ta’ maniġġar ta’ kriżijiet stabbiliti taħt it-Titolu V tal-Kapitolu 2 tat-TUE u l-persunal tagħhom għandhom japplikaw ir-regoli ta’ sigurtà adottati mill-Kunsill għall-protezzjoni ta’ IKUE fejn dan huwa previst fl-att tal-Kunsill li jistabbilixxihom.
(9)
Ir-Rappreżentanti Speċjali tal-UE u l-membri tal-gruppi tagħhom għandhom japplikaw ir-regoli ta’ sigurtà adottati mill-Kunsill għall-protezzjoni ta’ IKUE fejn dan huwa previst fl-att tal-Kunsill li jistabbilixxihom.
(10)
Din id-Deċiżjoni tittieħed mingħajr preġudizzju għall-Artikoli 15 u 16 tat-Trattat dwar il-Funzjonament tal-Unjoni Ewropea (TFUE) u għall-istrumenti li jimplimentawhom.
(11)
Din id-Deċiżjoni tittieħed mingħajr preġudizzju għall-prattika eżistenti fl-Istati Membri fir-rigward tal-infurmar lill-Parlamenti nazzjonali tagħhom dwar l-attivitajiet tal-Unjoni.
(12)
Sabiex tiġi żgurata l-applikazzjoni f’waqtha tar-regoli tas-sigurtà għall-protezzjoni ta’ IKUE fir-rigward tal-adeżjoni tar-Repubblika tal-Kroazja mal-Unjoni Ewropea, din id-Deċiżjoni għandha tidħol fis-seħħ fid-data tal-pubblikazzjoni tagħha,
ADOTTA DIN ID-DEĊIŻJONI:
Artikolu 1
Għan, kamp ta’ applikazzjoni u definizzjonijiet
1. Din id-Deċiżjoni tistabbilixxi l-prinċipji bażiċi u l-istandards minimi ta’ sigurtà għall-protezzjoni tal-IKUE.
2. Dawn il-prinċipji bażiċi u l-istandards minimi għandhom japplikaw għall-Kunsill u s-SĠK u jiġu rispettati mill-Istati Membri skont il-liġijiet u r-regolamenti nazzjonali rispettivi tagħhom, sabiex kull wieħed minnhom ikun jista’ jiġi assigurat li jingħata livell ekwivalenti ta’ protezzjoni lill-IKUE.
3. Għall-finijiet ta’ din id-Deċiżjoni, id-definizzjonijiet imniżżla fl-Appendiċi A għandhom japplikaw.
Artikolu 2
Definizzjoni ta’ IKUE, klassifikazzjonijiet u mmarkar ta’ sigurtà
1. “Informazzjoni klassifikata tal-UE” (IKUE) tfisser kwalunkwe informazzjoni jew materjal magħżul minn klassifikazzjoni ta’ sigurtà tal-UE, li l-iżvelar mhux awtorizzat tiegħu jista’ jikkawża gradi differenti ta’ preġudizzju għall-interessi tal-Unjoni Ewropea jew għal Stat Membru wieħed jew aktar.
2. L-IKUE għandha tkun klassifikata f’wieħed minn dawn il-livelli:
(a)
TRÈS SECRET UE/EU TOP SECRET: informazzjoni u materjal li l-iżvelar mhux awtorizzat tagħhom jista’ jikkaġuna preġudizzju eċċezzjonalment gravi għall-interessi essenzjali tal-Unjoni Ewropea jew ta’ Stat Membru wieħed jew aktar.
(b)
SECRET UE/EU SECRET: informazzjoni u materjal li l-iżvelar mhux awtorizzat tagħhom jista’ jikkaġuna dannu serju għall-interessi essenzjali tal-Unjoni Ewropea jew ta’ Stat Membru wieħed jew aktar.
(c)
CONFIDENTIEL UE/EU CONFIDENTIAL: informazzjoni u materjal li l-iżvelar mhux awtorizzat tagħhom jista’ jikkaġuna dannu għall-interessi essenzjali tal-Unjoni Ewropea jew ta’ Stat Membru wieħed jew aktar.
(d)
RESTREINT UE/EU RESTRICTED: informazzjoni u materjal li l-iżvelar mhux awtorizzat tagħhom jista’ jkun żvantaġġuż għall-interessi tal-Unjoni Ewropea jew ta’ Stat Membru wieħed jew aktar.
3. L-IKUE għandu jkollha marka ta’ klassifikazzjoni ta’ sigurtà skont il-paragrafu 2. Hija jista’ jkollha marki addizzjonali li juru l-qasam ta’ attività relatat magħha, jidentifikaw l-oriġinatur, jillimitaw id-distribuzzjoni, jirrestrinġu l-użu jew jindikaw ir-rilaxxabbiltà.
Artikolu 3
Ġestjoni ta’ klassifikazzjoni
1. L-awtoritajiet kompetenti għandhom jiżguraw li l-IKUE hija klassifikata b’mod xieraq, identifikata b’mod ċar bħala informazzjoni klassifikata u żżomm il-livell ta’ klassifikazzjoni biss sakemm dan ikun meħtieġ.
2. L-IKUE m’għandhiex tiġi mnaqqsa fil-grad jew diklassifikata u l-immarkar imsemmi fl-Artikolu 2(3) lanqas m’għandu jiġi modifikat jew imneħħi mingħajr il-permess bil-miktub u minn qabel tal-oriġinatur.
3. Il-Kunsill għandu japprova politika ta’ sigurtà dwar il-ħolqien ta’ IKUE li għandha tinkludi gwida tal-klassifikazzjoni prattika.
Artikolu 4
Protezzjoni ta’ informazzjoni klassifikata
1. L-IKUE għandha tiġi protetta skont din id-Deċiżjoni.
2. Id-detentur ta’ kwalunkwe punt ta’ IKUE għandu jkun responsabbli għall-protezzjoni tiegħu skont din id-Deċiżjoni.
3. Fejn l-Istati Membri jintroduċu informazzjoni klassifikata li jkollha marka ta’ klassifikazzjoni ta’ sigurtà nazzjonali fi strutturi jew netwerks tal-Unjoni, il-Kunsill u s-SĠK għandu jipproteġi dik l-informazzjoni skont ir-rekwiżiti applikabbli għal IKUE fil-livell ekwivalenti kif stabbilit fit-tabella ta’ ekwivalenza ta’ klassifikazzjonijiet ta’ sigurtà li jinsabu fl-Appendiċi B.
4. Aggregat ta’ IKUE jista’ jeħtieġ livell ta’ protezzjoni li jikkorrispondi għal klassifikazzjoni ogħla minn dak tal-komponenti individwali tiegħu.
Artikolu 5
Ġestjoni tar-riskju għas-sigurtà
1. Ir-riskju għal IKUE għandu jiġi ġestit bħala proċess. Dan il-proċess għandu jimmira li jiddetermina riskji ta’ sigurtà magħrufin, jiddefinixxi miżuri ta’ sigurtà biex jitnaqqsu tali riskji għal livell aċċettabbli skont il-prinċipji bażiċi u l-istandards minimi mniżżla f’din id-Deċiżjoni u li japplika dawn il-miżuri f’konformità mal-kunċett ta’ difiża fil-fond. L-effettività ta’ tali miżuri għandha tiġi evalwata kontinwament.
2. Miżuri ta’ sigurtà biex tiġi protetta IKUE matul iċ-ċiklu ta’ ħajja kollu tagħha għandhom ikunu jaqblu b’mod partikolari mal-klassifikazzjoni ta’ sigurtà, il-forma u l-volum tal-informazzjoni jew il-materjal tagħha, il-lokazzjoni u l-kostruzzjoni ta’ bini jew oqsma li jospitaw IKUE u t-theddida vvalutata lokalment minn attivajiet malizzjużi u/jew kriminali, inkluż spjunaġġ, sabutaġġ u terroriżmu.
3. Pjanijiet ta’ kontinġenza għandhom jieħdu kont tal-ħtieġa li IKUE tiġi protetta f’sitwazzjonijiet ta’ emerġenza sabiex jiġi evitat aċċess mhux awtorizzat, żvelar jew telf ta’ integrità jew disponibbiltà.
4. Miżuri preventivi u ta’ rkupru biex jimminimizzaw l-impatt ta’ fallimenti jew inċidenti maġġuri fit-trattament u ħżin ta’ IKUE għandhom jiġu inklużi fi pjanijiet ta’ kontinwazzjoni kummerċjali.
Artikolu 6
Implimentazzjoni ta’ din id-Deċiżjoni
1. Fejn meħtieġ, il-Kunsill, fuq rakkomandazzjoni mill-Kumitat ta’ Sigurtà, għandu japprova linji politiċi ta’ sigurtà li jistabbilixxu miżuri għall-implimentazzjoni ta’ din id-Deċiżjoni.
2. Il-Kumitat ta’ Sigurtà jista’ jaqbel fil-livell tiegħu dwar linji gwida ta’ sigurtà biex jissupplimenta jew jappoġġa din id-Deċiżjoni u kwalunkwe linji politiċi ta’ sigurtà approvati mill-Kunsill.
Artikolu 7
Sigurtà tal-persunal
1. Is-sigurtà tal-persunal hija l-applikazzjoni ta’ miżuri biex jiġi żgurat li l-aċċess għal IKUE jingħata biss lil individwi li jkunu:
-
fil-ħtieġa ta’ għarfien (need-to know);
-
ingħataw approvazzjoni ta’ sigurtà sal-livell rilevanti, fejn xieraq; u
-
ingħataw informazzjoni dwar ir-responsabbiltajiet tagħhom.
2. Il-proċeduri għal approvazzjoni ta’ sigurtà tal-persunal għandhom jitfasslu biex jiddeterminaw jekk individwu jistax ikun awtorizzat aċċess għal IKUE, b’kont meħud tal-lealtà, il-fiduċja u l-affidabbiltà tiegħu.
3. L-individwi kollha fis-SĠK li d-doveri tagħhom jitolbu li jkollhom aċċess għal jew jittrattaw IKUE klassifikata CONFIDENTIEL UE/EU CONFIDENTIAL jew ogħla għandhom jingħataw approvazzjoni ta’ sigurtà sal-livell rilevanti qabel ma jingħataw aċċess għal tali IKUE. Dawn l-individwi għandhom ikunu awtorizzati mill-Awtorità tal-Ħatra tas-SĠK biex ikollhom aċċess għall-IKUE sa livell speċifikat u sa data speċifikata.
4. Il-persunal tal-Istati Membri msemmi fl-Artikolu 15(3) li d-doveri tagħhom tiegħu jitolbu li jkollu aċċess għal IKUE klassifikata CONFIDENTIEL UE/EU CONFIDENTIAL jew ogħla għandu jingħata approvazzjoni ta’ sigurtà sal-livell rilevanti jew jiġi awtorizzat debitament b’mod ieħor bis-saħħa tal-funzjonijiet tiegħu, skont il-liġijiet u r-regolamenti nazzjonali, qabel ma jingħata aċċess għal tali IKUE.
5. Qabel ma jingħataw aċċess għal IKUE u f’intervalli regolari wara, l-individwi kollha għandhom jiġu infurmati bir-responsabbiltajiet tagħhom u jaċċettawhom biex jipproteġu IKUE skont din id-Deċiżjoni.
6. Dispożizzjonijiet għall-implimentazzjoni ta’ dan l-Artikolu huma stabbiliti fl-Anness I.
Artikolu 8
Sigurtà fiżika
1. Is-sigurtà fiżika hija l-applikazzjoni ta’ miżuri protettivi fiżiċi u tekniċi biex jiġi evitat aċċess mhux awtorizzat għal IKUE.
2. Miżuri ta’ sigurtà fiżika għandhom jkunu diżinjati sabiex jiċħdu d-dħul bil-moħbi jew furzat minn intruż, sabiex jkunu ta’ deterrent, jimpedixxu u jinnotaw azzjonijiet mhux awtorizzati u sabiex jippermettu għas-segregazzjoni ta’ persunal fl-aċċess tagħhom għal IKUE fuq bażi ta’ ħtieġa ta’ għarfien. Tali miżuri għandhom jiġu ddeterminati abbażi ta’ proċess ta’ ġestjoni ta’ riskju.
3. Miżuri ta’ sigurtà fiżika għandhom jitpoġġew fis-seħħ fil-bini, l-uffiċċji, il-kmamar u ż-żoni l-oħra kollha li fihom hija ttrattata jew maħżuna IKUE, inklużi żoni b’sistemi ta’ komunikazzjoni u informazzjoni kif definit fl-Artikolu 10(2).
4. Żoni li fihom tiġi ttrattata jew maħżuna IKUE klassifikata CONFIDENTIEL UE/EU CONFIDENTIAL jew ogħla għandhom jiġu stabbiliti bħala Żoni ta’ sigurtà skont l-Anness II u approvati mill-awtorità ta’ sigurtà kompetenti.
5. Tagħmir jew apparat approvat biss għandu jintuża biex tiġi protetta l-IKUE fil-livell CONFIDENTIEL UE/EU CONFIDENTIAL jew ogħla.
6. Dispożizzjonijiet għall-implimentazzjoni ta’ dan l-Artikolu huma stabbiliti fl-Anness II.
Artikolu 9
Ġestjoni ta’ informazzjoni klassifikata
1. Il-ġestjoni ta’ informazzjoni klassifikata hija l-applikazzjoni ta’ miżuri amministrattivi għall-ikkontrollar ta’ IKUE matul iċ-ċiklu ta’ ħajja kollu tagħha sabiex jiġu ssupplimentati l-miżuri previsti fl-Artikoli 7, 8 u 10 u b’hekk jgħinu biex il-kompromess jew it-telf intenzjonat jew aċċidentali ta’ tali informazzjoni jiġi impedut u mikxuf. Tali miżuri jirrelataw b’mod partikolari għall-ħolqien, ir-reġistrazzjoni, l-ikkuppjar, it-traduzzjoni, it-tnaqqis fil-grad, id-deklassifikazzjoni, il-ġarr u l-qerda ta’ IKUE.
2. Informazzjoni klassifikata CONFIDENTIEL UE/EU CONFIDENTIAL jew ogħla għandha tiġi rreġistrata għal finijiet ta’ sigurtà qabel id-distribuzzjoni u malli tiġi rċevuta. L-awtoritajiet kompetenti tas-SĠK u tal-Istati Membri għandhom jistabbilixxu sistema ta’ reġistrar għal dan il-għan. Informazzjoni klassifikata TRÈS SECRET UE/EU TOP SECRET għandha tiġi rreġistrata f’reġistri magħżulin.
3. Servizzi u uffiċċji fejn tiġi ttrattata jew maħżuna IKUE għandhom ikunu soġġetti għal spezzjoni regolari mill-awtorità ta’ sigurtà kompetenti.
4. IKUE għandha tintbagħat bejn servizzi u bini li mhumiex f’żoni protetti fiżikament kif ġej:
(a)
bħala regola ġenerali, IKUE għandha tiġi trasmessa b’mezzi elettroniċi protetti bi prodotti kriptografiċi approvati skont l-Artikolu 10(6);
(b)
meta ma jintużawx il-mezzi msemmija fil-punt (a), l-IKUE għandha tinġarr jew:
(i)
b’mezzi elettroniċi (pereżempju USB sticks, CDs, hard drives) protetti bi prodotti kriptografiċi approvati skont l-Artikolu 10(6); jew
(ii)
fil-każijiet l-oħra kollha, kif preskritt mill-awtorità ta’ sigurtà kompetenti skont il-miżuri protettivi rilevanti stabbiliti fl-Anness III.
5. Dispożizzjonijiet għall-implimentazzjoni ta’ dan l-Artikolu huma mniżżlin fl-Annessi III u IV.
Artikolu 10
Protezzjoni ta’ IKUE ttrattata f’sistemi ta’ komunikazzjoni u informazzjoni
1. L-Assigurazzjoni ta’ Informazzjoni (AI) fil-qasam tas-sistemi ta’ komunikazzjoni u informazzjoni hija l-fiduċja li tali sistemi jipproteġu l-informazzjoni li huma jittrattaw u ser jiffunzjonaw kif meħtieġ, meta meħtieġ, taħt il-kontroll tal-utenti leġittimi. AI effettiva għandha tiżgura livelli adegwati ta’ kunfidenzjalità, integrità, disponibbiltà, non-rifjut u awtentiċità. L-AI għandha tkun ibbażata fuq proċess ta’ ġestjoni tar-riskju.
2. “Sistema ta’ Komunikazzjoni u Informazzjoni” (SKI) tfisser kwalunkwe sistema li tippermetti t-trattament ta’ informazzjoni f’forma elettronika. SKI għandha tkopri l-assi kollha meħtieġa biex hija topera, inkluż l-infrastruttura, l-organizzazzjoni, il-persunal u r-riżorsi ta’ informazzjoni. Din id-Deċiżjoni għandha tapplika għal SKI li tittratta IKUE.
3. Is-SKI għandha tittratta IKUE skont il-kunċett tal-AI.
4. Is-SKI kollha għandhom jgħaddu minn proċess ta’ akkreditament. L-akkreditament għandu jimmira li jikseb assigurazzjoni li l-miżuri kollha xierqa ta’ sigurtà jkunu ġew implimentati u li jkun intlaħaq livell suffiċjenti ta’ protezzjoni tal-IKUE u tas-SKI skont din id-Deċiżjoni. Id-dikjarazzjonii ta’ akkreditament għandha tiddetermina l-livell massimu ta’ klassifikazzjoni tal-informazzjoni li tista’ tiġi ttrattat fi SKI kif ukoll it-termini u l-kondizzjonijiet korrispondenti.
5. Għandhom jiġu implimentati miżuri ta’ sigurtà għall-protezzjoni tas-SKI li tittratta informazzjoni klassifikata CONFIDENTIEL UE/EU CONFIDENTIAL u ogħla kontra l-kompromess ta’ tali informazzjoni permezz ta’ sinjali elettromanjetiċi mhux intenzjonali (“miżuri ta’ sigurtà TEMPEST”). Tali miżuri ta’ sigurtà għandhom ikunu proporzjonati mar-riskju tal-isfruttament u l-livell ta’ klassifikazzjoni tal-informazzjoni.
6. Fejn il-protezzjoni ta’ IKUE tingħata bi prodotti kriptografiċi, tali prodotti għandhom ikunu approvati kif ġej:
(a)
il-kunfidenzjalità ta’ informazzjoni klassifikata SECRET UE/EU SECRET u ogħla għandha tkun protetta bi prodotti kriptografiċi approvati mill-Kunsill bħala Awtorità ta’ Approvazzjoni Kripto (AAK) wara rakkomandazzjoni tal-Kumitat ta’ Sigurtà.
(b)
il-kunfidenzjalità ta’ informazzjoni klassifikata CONFIDENTIEL UE/EU CONFIDENTIAL jew RESTREINT UE/EU RESTRICTED għandha tkun protetta bi prodotti kriptografiċi approvati mis-Segretarju Ġenerali tal-Kunsill (“is-Segretarju Ġenerali”) bħala AAK, wara rakkomandazzjoni mill-Kumitat ta’ Sigurtà.
Minkejja l-punt (b), fis-sistemi nazzjonali tal-Istati Membri, il-kunfidenzjalità ta’ IKUE klassifikata CONDIENTIEL UE/EU CONFIDENTIAL jew RESTRIENT UE/EU RESTRICTED tista’ tiġi protetta bi prodotti kriptografiċi approvati mill-AAK (Awtorità ta’ Approvazzjoni Kripto) ta’ Stat Membru.
7. Matul it-trasmissjoni ta’ IKUE b’mezzi elettroniċi, għandhom jintużaw prodotti kriptografiċi approvati. Minkejja dan ir-rekwiżit, proċeduri speċifiċi jistgħu jiġu applikati taħt ċirkostanzi ta’ emerġenza jew konfigurazzjonijiet tekniċi speċifiċi kif speċifikat fl-Anness IV.
8. L-awtoritajiet kompetenti tas-SĠK u tal-Istati Membri rispettivament għandhom jistabbilixxu l-funzjonijiet AI li ġejjin:
(a)
Awtorità AI (AAI);
(b)
Awtorità TEMPEST (AT);
(c)
Awtorità ta’ Approvazzjoni Kripto (AAK);
(d)
Awtorità ta’ Distribuzzjoni Kripto (ADK);
9. Għal kull sistema, l-awtoritajiet kompetenti tas-SĠK u tal-Istati Membri rispettivament għandhom jistabbilixxu:
(a)
Awtorità ta’ Akkreditament ta’ Sigurtà (AAS);
(b)
Awtorità Operattiva AI.
10. Id-dispożizzjonijiet għall-implimentazzjoni ta’ dan l-Artikolu huma stabbiliti fl-Anness IV.
Artikolu 11
Sigurtà industrijali
1. Sigurtà industrijali hija l-applikazzjoni ta’ miżuri biex tiġi żgurata l-protezzjoni ta’ IKUE minn kuntratturi u subkuntratturi f’negozjati ta’ qabel kuntratt u matul iċ-ċiklu ta’ ħajja kollu ta’ kuntratti klassifikati. Tali kuntratti m’għandhomx jinvolvu aċċess għal informazzjoni klassifikata TRÈS SECRET UE/EU TOP SECRET.
2. Is-SĠK jista’ jagħti, permezz ta’ kuntratt, kompiti li jinvolvu jew jimplikaw l-aċċess jew it-trattament jew il-ħżin ta’ IKUE minn entitajiet industrijali jew entitajiet oħrajn reġistrati fi Stat Membru jew fi Stat terz li jkun ikkonkluda ftehim jew ftehim amministrattiv skont il-punt (a) jew (b) tal-Artikolu 13(2).
3. Is-SĠK, bħala l-awtorità kontraenti, għandu jiżgura li jkun hemm konformità mal-istandards minimi dwar is-sigurtà industrijali stabbiliti f’din id-Deċiżjoni, u msemmijin fil-kuntratt, waqt l-għoti ta’ kuntratti klassifikati lil entitajiet industrijali jew entitajiet oħra.
4. L-Awtorità ta’ Sigurtà Nazzjonali (ASN), l-Awtorità ta’ Sigurtà Kompetenti (ASK) jew kwalunkwe awtorità kompetenti oħra ta’ kull Stat Membru għandha tiżgura li, safejn possibbli taħt il-liġijiet u r-regolamenti nazzjonali, kuntratturi u subkuntratturi reġistrati fit-territorju tagħhom jieħdu l-miżuri xierqa kollha biex jipproteġu IKUE fin-negozjati ta’ qabel kuntratt u fil-prestazzjoni ta’ kuntratt klassifikat.
5. L-ASN, l-ASM jew kwalunkwe awtorità ta’ sigurtà kompetenti oħra ta’ kull Stat Membru għandha tiżgura, skont il-liġijiet u r-regolamenti nazzjonali, li kuntratturi jew subkuntratturi reġistrati fl-Istat Membru rispettiv li jipparteċipa f’kuntratti jew subkuntratti klassifikati li jeħtieġu aċċess għal informazzjoni klassifikata CONFIDENTIEL UE/EU CONFIDENTIAL jew SECRET UE/EU SECRET fi ħdan il-faċilitajiet tagħhom, fil-prestazzjoni ta’ tali kuntratti jew matul l-istadju prekuntrattwali, ikollhom Approvazzjoni ta’ Sigurtà għal Faċilità (ASF) fil-livell rilevanti ta’ klassifikazzjoni.
6. Il-persunal ta’ kuntrattur jew subkuntrattur, li għall-prestazzjoni ta’ kuntratt klassifikat jeħtieġ aċċess għal informazzjoni klassifikata CONFIDENTIEL UE/EU CONFIDENTIAL jew SECRET UE/EU SECRET għandu jingħata Approvazzjoni ta’ Sigurtà ta’ Persunal (PSC) mill-ASN, l-ASM rispettiva jew kwalunkwe awtorità ta’ sigurtà kompetenti oħra skont il-liġijiet u r-regolamenti nazzjonali u l-istandards ta’ sigurtà minimi stabbiliti fl-Anness I.
7. Id-dispożizzjonijiet għall-implimentazzjoni ta’ dan l-Artikolu huma mniżżla fl-Anness V.
Artikolu 12
Kondiviżjoni ta’ IKUE
1. Il-Kunsill għandu jiddetermina l-kondizzjonijiet li taħthom huwa jista’ jikkondividi l-IKUE miżmuma minnu ma’ istituzzjonijiet, korpi, uffiċċji jew aġenziji oħra tal-Unjoni. Jista’ jiġi stabbilit qafas xieraq biex isir dan, inkluż billi jsiru ftehimiet interistituzzjonali jew arranġamenti oħra fejn meħtieġ għal dak il-għan.
2. Kwalunkwe qafas bħal dan għandu jiżgura li l-IKUE tingħata protezzjoni xierqa għal-livell ta’ klassifikazzjoni tagħha u skont il-prinċipji bażiċi u standards minimi li għandhom ikunu ekwivalenti għal dawk stabbiliti f’din id-Deċiżjoni.
Artikolu 13
Skambju ta’ informazzjoni klassifikata ma’ Stati terzi u organizzazzjonijiet internazzjonali
1. Fejn il-Kunsill jiddetermina li hemm bżonn ta’ skambju ta’ IKUE ma’ Stat terz jew organizzazzjoni internazzjonali, għandu jiġi attwat qafas adatt għal dan il-għan.
2. Sabiex jiġi stabbilit tali qafas u jiġu definiti regoli reċiproċi dwar il-protezzjoni ta’ informazzjoni klassifikata skambjata,
(a)
l-Unjoni għandha jikkonkludi ftehimiet ma’ Stati terzi jew organizzazzjonijiet internazzjonali dwar il-proċeduri ta’ sigurtà għall-iskambju u l-protezzjoni ta’ informazzjoni klassifikata (“ftehimiet dwar is-sigurtà ta’ informazzjoni”); jew
(b)
is-Segretarju Ġenerali jista’ jidħol f’arranġamenti amministrattivi f’isem is-SĠK skont il-paragrafu 17 tal-Anness VI fejn il-livell ta’ klassifikazzjoni ta’ IKUE li għandha tiġi rilaxxata, b’regola ġenerali mhuwiex ogħla minn RESTREINT UE/EU RESTRICTED.
3. Ftehimiet dwar is-sigurtà tal-informazzjoni jew l-arranġamenti amministrattivi msemmija fil-paragrafu 2 għandhom jinkludu dispożizzjonijiet biex jiżguraw li meta Stati terzi jew organizzazzjonijiet internazzjonali jirċievu IKUE, tali informazzjoni tingħata protezzjoni xierqa għal-livell ta’ klassifikazzjoni tagħha u skont l-istandards minimi li mhumiex anqas striġenti minn dawk stabbiliti f’din id-Deċiżjoni.
4. Id-deċiżjoni li tiġi rilaxxata IKUE li toriġina fil-Kunsill lil Stat terz jew organizzazzjoni internazzjonali għandha tittieħed mill-Kunsill fuq bażi ta’ każ b’każ, skont in-natura u l-kontenut ta’ tali informazzjoni, il-ħtieġa ta’ għarfien tar-riċevitur u l-miżura ta’ vantaġġ għall-Unjoni. Jekk l-oriġinatur tal-informazzjoni klassifikata li għaliha huwa mixtieq ir-rilaxx mhuwiex il-Kunsill, is-SĠK għandu jfittex l-ewwel il-kunsens bil-miktub tal-oriġinatur għar-rilaxx. Jekk l-oriġinatur ma jistax jiġi stabbilit, il-Kunsill għandu jassumi r-responsabbiltà ta’ dan tal-ewwel.
5. Żjarat ta’ valutazzjoni għandhom jiġu organizzati sabiex jaċċertaw l-effettività tal-miżuri ta’ sigurtà fis-seħħ fi Stat terz jew organizzazzjoni internazzjonali biex tiġi protetta IKUE prevista jew skambjata.
6. Id-dispożizzjonijiet għall-implimentazzjoni ta’ dan l-Artikolu huma stabbiliti fl-Anness VI.
Artikolu 14
Ksur ta’ sigurtà u kompromess ta’ IKUE
1. Ksur ta’ sigurtà jseħħ bħala r-riżultat ta’ att jew ommissjoni minn individwu li jkun kontra r-regoli ta’ sigurtà stabbiliti f’din id-Deċiżjoni.
2. Jsir kompromess ta’ IKUE meta, bħala riżultat ta’ ksur ta’ sigurtà, tkun ġiet żvelata kollha kemm hi jew parti minnha lil persuni mhux awtorizzati.
3. Kwalunkwe ksur jew ksur suspettat ta’ sigurtà għandu jiġu rappurtat immedjatament lill-awtorità ta’ sigurtà kompetenti.
4. Meta jkun magħruf jew meta jkun hemm raġunijiet raġonevoli biex wieħed jassumi li IKUE ġiet kompromessa jew mitlufa, l-ANS jew awtorità kompetenti oħra għandha tieħu l-miżuri xierqa kollha skont il-liġijiet u r-regolamenti rilevanti biex:
(a)
tinforma lill-oriġinatur;
(b)
tiżgura li l-każ jiġi investigat minn persunal li ma jkunx ikkonċernat direttament bil-ksur sabiex jistabbilixxi l-fatti;
(c)
tivvaluta d-dannu potenzjali kkawżat għall-interessi tal-Unjoni jew tal-Istati Membri;
(d)
tieħu miżuri adatti biex tiġi prevenuta rikorrenza; u
(e)
tinnotifika lill-awtorità adatta dwar l-azzjoni meħuda.
5. Kwalunkwe individwu li huwa responsabbli għal ksur tar-regoli ta’ sigurtà stabbiliti f’din id-Deċiżjoni jista’ jkun soġġett għal azzjoni dixxiplinari skont ir-regoli u r-regolamenti applikabbli. Kwalunkwe individwu li huwa responsabbli għall-kompromess ta’ IKUE għandu jkun soġġett għal azzjoni dixxiplinari u/jew legali skont il-liġijiet, ir-regoli u r-regolamenti applikabbli.
Artikolu 15
Responsabbiltà għall-implimentazzjoni
1. Il-Kunsill għandu jieħu l-miżuri kollha meħtieġa biex jiżgura l-konsistenza globali fl-applikazzjoni ta’ din id-Deċiżjoni.
2. Is-Segretarju Ġenerali għandu jieħu l-miżuri kollha meħtieġa biex jiżgura li, meta tiġi ttrattata jew maħżuna IKUE jew kwalunkwe informazzjoni klassifikata oħra, din id-Deċiżjoni tiġi applikata fl-edifiċji użati mill-Kunsill u fi ħdan is-SĠK, minn uffiċjali tas-SĠK u impjegati oħrajn, minn persunal issekondat lis-SĠK u minn kuntratturi tas-SĠK.
3. L-Istati Membri għandhom jieħdu l-miżuri xierqa kollha, skont il-liġijiet u r-regolamenti rispettivi tagħhom, biex jiżguraw li meta tiġi ttrattata jew maħżuna IKUE, tiġi rispettata din id-Deċiżjoni:
(a)
persunal tar-Rappreżentazzjonijiet Permanenti tal-Istati Membri għall-Unjoni Ewropea, u delegati nazzjonali li jattendu għal-laqgħat tal-Kunsill jew tal-korpi preparatorji tiegħu, jew li jipparteċipaw f’attivitajiet oħrajn tal-Kunsill;
(b)
persunal ieħor f’amministrazzjonijiet nazzjonali tal-Istati Membri, inkluż persunal issekondat għal dawk l-amministrazzjonijiet, kemm jekk iservu fit-territorju tal-Istati Membri kif ukoll jekk barra l-pajjiż;
(c)
persuni oħrajn fl-Istati Membri debitament awtorizzati, bis-saħħa tal-funzjonijiet tagħhom, biex ikollhom aċċess għal IKUE; u
(d)
kuntratturi tal-Istati Membri, kemm jekk fit-territorju tal-Istati Membri kif ukoll jekk barra l-pajjiż.
Artikolu 16
L-organizzazzjoni ta’ sigurtà fil-Kunsill
1. Bħala parti mir-rwol tiegħu biex jiżgura konsistenza globali fl-applikazzjoni ta’ din id-Deċiżjoni, il-Kunsill għandu japprova:
(a)
ftehimiet imsemmijin fl-Artikolu 13(2)(a);
(b)
id-deċiżjonijiet li jawtorizzaw jew jagħtu kunsens għar-rilaxx ta’ IKUE li toriġina fi jew hija miżmuma mill-Kunsill lil Stati terzi u organizzazzjonijiet internazzjonali, f’konformità mal-prinċipju tal-kunsens tal-oriġinatur;
(c)
programm annwali ta’ żjarat ta’ valutazzjoni rrakkomandat mill-Kumitat ta’ Sigurtà għal żjarat ta’ valutazzjoni tas-servizzi u l-edifiċji tal-Istati Membri, korpi, aġenziji u entitajiet tal-Unjoni li japplikaw din id-Deċiżjoni jew il-prinċipji tagħha, u għaż-żjarat ta’ valutazzjoni fi Stati terzi u organizzazzjonijiet internazzjonali sabiex tiġi aċċertata l-effettività tal-miżuri implimentati biex tiġi protetta IKUE; u
(d)
il-linji ta’ politika dwar is-sigurtà kif previst fl-Artikolu 6(1).
2. Is-Segretarju Ġenerali għandu jkun l-Awtorità ta’ sigurtà tas-SĠK. F’dik il-kompetenza, is-Segretarju Ġenerali għandu:
(a)
jimplimenta l-politika ta’ sigurtà tal-Kunsill u jżommha taħt reviżjoni;
(b)
jikkoordina mal-ASN tal-Istati Membri dwar il-kwistjonijiet kollha ta’ sigurtà relatati mal-protezzjoni ta’ informazzjoni klassifikata rilevanti għall-attivitajiet tal-Kunsill;
(c)
jagħti lill-uffiċjali, ħaddiema oħrajn u l-esperti nazzjonali sekondati tas-SĠK awtorizzazzjoni għal aċċess għal informazzjoni klassifikata CONFIDENTIEL UE/EU CONFIDENTIAL jew ogħla f’konformità mal-Artikolu 7(3);
(d)
kif adatt, jordna investigazzjonijiet dwar kwalunkwe kompromess attwali jew suspettat jew telf ta’ informazzjoni klassifikata miżmuma jew li toriġina fil-Kunsill u jitlob lill-awtoritajiet ta’ sigurtà rilevanti biex jassistu f’tali investigazzjonijiet;
(e)
iwettaq ispezzjonijiet perjodiċi tal-arranġamenti ta’ sigurtà biex tiġi protetta informazzjoni klassifikata fl-edifiċji tas-SĠK;
(f)
iwettaq żjarat ta’ valutazzjoni perjodiċi tal-arranġamenti ta’ sigurtà għall-protezzjoni ta’ IKUE f’korpi, aġenziji u entitajiet tal-Unjoni li japplikaw din id-Deċiżjoni jew il-prinċipji tagħha;
(g)
flimkien u bi ftehim mal-ASN ikkonċernata, iwettaq valutazzjonijiet perjodiċi tal-arranġamenti ta’ sigurtà biex tiġi protetta IKUE fis-servizzi u l-uffiċċji tal-Istati Membri;
(h)
jiżgura li l-miżuri ta’ sigurtà jkunu koordinati kif meħtieġ mal-awtoritajiet kompetenti tal-Istati Membri li huma responsabbli biex tiġi protetta informazzjoni klassifikata u, kif xieraq, Stati terzi jew organizzazzjonijiet internazzjonali, inkluż dwar in-natura tat-theddid għas-sigurtà ta’ IKUE u l-mezzi ta’ protezzjoni kontrihom; u
(i)
jidħol fl-arranġamenti amministrattivi msemmijin fl-Artikolu 13(2)(b);
L-Uffiċċju ta’ Sigurtà tas-SĠK għandu jkun għad-dispożizzjoni tas-Segretarju Ġenerali biex jassisti f’dawn ir-responsabbiltajiet.
3. Għall-finijiet tal-implimentazzjoni tal-Artikolu 15(3), l-Istati Membri għandhom:
(a)
jaħtru ASN, kif elenkat fl-Appendiċi C, responsabbli għall-arranġamenti ta’ sigurtà għall-protezzjoni ta’ IKUE sabiex:
(i)
l-IKUE miżmuma minn kwalunkwe dipartiment, korp jew aġenzija nazzjonali, pubblika jew privata, fil-pajjiż jew barra l-pajjiż, hija protetta f’konformità ma’ din id-Deċiżjoni;
(ii)
l-arranġamenti ta’ sigurtà għall-protezzjoni ta’ IKUE huma spezzjonati jew ivvalutati perjodikament;
(iii)
l-individwi kollha impjegati f’amministrazzjoni nazzjonali jew minn kuntrattur li jistgħu jingħataw aċċess għal informazzjoni klassifikata CONFIDENTIEL UE/EU CONFIDENTIAL jew ogħla, huma mogħtija approvazzjoni ta’ sigurtà adatta jew huma awtorizzati debitament b’mod ieħor skont il-funzjonijiet tagħhom f’konformità mal-liġijiet u r-regolamenti nazzjonali;
(iv)
jiġu stabbiliti programmi ta’ sigurtà kif meħtieġ sabiex ikun minimizzat ir-riskju li IKUE tiġi kompromessa jew mitlufa;
(v)
kwistjonijiet ta’ sigurtà relatati mal-protezzjoni ta’ IKUE huma kkoordinati ma’ awtoritajiet nazzjonali kompetenti oħrajn, inklużi dawk imsemmijin f’din id-Deċiżjoni; u
(vi)
jingħataw tweġibiet għal talbiet ta’ approvazzjoni ta’ sigurtà adatti b’mod partikolari minn kwalunkwe korp, aġenzija, entità, operazzjoni tal-Unjoni stabbiliti taħt it-Titolu V, Kapitolu 2 tat-TUE, u r-Rappreżentanti Speċjali tal-UE (RSUE) u t-timijiet tagħhom li japplikaw din id-Deċiżjoni jew il-prinċipji tagħha;
(b)
jiżguraw li l-awtoritajiet kompetenti tagħhom jipprovdu informazzjoni u parir lill-gvernijiet tagħhom, u permezz tagħhom lill-Kunsill, dwar in-natura tat-theddid għas-sigurtà ta’ IKUE u l-mezzi ta’ protezzjoni kontrihom.
Artikolu 17
Kumitat ta’ Sigurtà
1. Kumitat ta’ Sigurtà huwa b’dan stabbilit. Huwa għandu jeżamina u jivvaluta kwalunkwe materja ta’ sigurtà fil-kamp ta’ applikazzjoni ta’ din id-Deċiżjoni u jagħmel rakkomandazzjonijiet lill-Kunsill kif xieraq.
2. Il-Kumitat ta’ Sigurtà għandu jkun kompost minn rappreżentanti tal-ASN tal-Istati Membri u għalih għandu jattendi rappreżentant tal-Kummissjoni u tas-SEAE. Huwa għandu jkun ippresedut mis-Segretarju Ġenerali jew mid-delegat magħżul tiegħu. Huwa għandu jiltaqa’ meta hekk jitlob il-Kunsill, jew fuq talba tas- Segretarju Ġenerali jew ta’ ASN.
Rappreżentanti ta’ korpi, aġenziji u entitajiet tal-Unjoni li japplikaw din id-Deċiżjoni jew il-prinċipji tagħha jistgħu jiġu mistiedna jattendu meta jiġu diskussi kwistjonijiet li jikkonċernawhom.
3. Il-Kumitat ta’ sigurtà għandu jorganizza l-attivitajiet tiegħu b’tali mod li jkun jista’ jagħmel rakkomandazzjonijiet dwar oqsma speċifiċi ta’ sigurtà. Huwa għandu jistabbilixxi sub-żona esperta għall-kwistjonijiet ta’ AI u sub-żoni esperti oħrajn kif meħtieġ. Huwa għandu jfassal termini ta’ referenza għal tali sub-żoni esperti u jirċievi rapporti minn għandhom dwar l-attivitajiet tagħhom inkluż, kif meħtieġ, kwalunkwe rakkomandazzjoni għall-Kunsill.
Artikolu 18
Sostituzzjoni ta’ deċiżjonijiet preċedenti
1. Din id-Deċiżjoni għandha tħassar u tissostitwixxi d-Deċiżjoni tal-Kunsill 2011/292/UE (2).
2. L-IKUE klassifikata kollha skont id-Deċiżjoni tal-Kunsill 2001/264/KE (3) u d-Deċiżjoni 2011/292/UE għandha tkompli tiġi protetta skont id-dispożizzjonijiet rilevanti ta’ din id-Deċiżjoni.
Artikolu 19
Dħul fis-seħħ
Din id-Deċiżjoni għandha tidħol fis-seħħ fid-data tal-pubblikazzjoni tagħha f’Il-Ġurnal Uffiċjali tal-Unjoni Ewropea.
Magħmul fi Brussell, it-23 ta’ Settembru 2013.