Recitale
(1)
Potrivit articolului 105 alineatele (1) și (2) din Regulamentul de procedură, o parte principală din litigiu poate prezenta, spontan sau ca urmare a unei măsuri de cercetare judecătorească adoptate de Tribunal, informații sau înscrisuri ori mijloace materiale de probă care țin de siguranța Uniunii Europene ori a celei a unuia sau a mai multe dintre statele sale membre ori de desfășurarea relațiilor lor internaționale. Alineatele (3)-(10) ale acestei dispoziții prevăd regimul procedural aplicabil unor astfel de informații sau înscrisuri ori mijloace materiale de probă.
(2)
Ținând seama de natura sensibilă și confidențială a informațiilor sau înscrisurilor ori mijloacelor materiale de probă în cauză, punerea în aplicare a regimului instituit prin articolul 105 din Regulamentul de procedură necesită instaurarea unui dispozitiv de securitate corespunzător, care urmărește să garanteze un nivel înalt de protecție a respectivelor informații sau înscrisuri ori mijloace materiale de probă.
(3)
În acest scop, dispozitivul de securitate trebuie să se aplice tuturor informațiilor sau înscrisurilor ori mijloacelor materiale de probă prezentate în temeiul articolului 105 alineatul (1) sau (2) din Regulamentul de procedură, care sunt informații clasificate ale Uniunii Europene sau în privința cărora s-a semnalat, de către partea principală care le prezintă, că comunicarea lor către cealaltă parte principală ar aduce atingere siguranței Uniunii ori a statelor sale membre ori desfășurării relațiilor lor internaționale, inclusiv atunci când informațiile sau înscrisurile ori mijloacele materiale de probă menționate nu sunt informații clasificate ale Uniunii Europene.
(4)
În vederea asigurării unui nivel înalt de protecție a respectivelor informații sau înscrisuri ori mijloace materiale de probă, principiile de bază și standardele de securitate minime pentru protecția informațiilor sau înscrisurilor ori mijloacelor materiale de probă amintite se inspiră din cele aplicate pentru protecția informațiilor clasificate SECRET UE/EU SECRET potrivit normelor instituțiilor Uniunii în materie de protecție a informațiilor clasificate ale Uniunii Europene (ICUE), în special cele adoptate de Consiliul Uniunii Europene, de Parlamentul European și de Comisia Europeană.
(5)
Informațiile sau înscrisurile ori mijloacele materiale de probă prezentate în temeiul articolului 105 alineatul (1) sau (2) din Regulamentul de procedură fac obiectul unui marcaj specific Curții de Justiție a Uniunii Europene, denumit „FIDUCIA”, care determină regimul de securitate care le este aplicabil pe tot parcursul procedurii în fața Tribunalului și, în caz de recurs, în fața Curții de Justiție. Aplicarea marcajului FIDUCIA și eliminarea acestui marcaj nu au incidență asupra clasificării informațiilor comunicate Tribunalului.
(6)
Accesul la informațiile FIDUCIA este asigurat cu respectarea principiului necesității de a le cunoaște,
Articolul 1
Definiții
În sensul prezentei decizii, se aplică următoarele definiții:
(a) „autoritate de securitate” înseamnă autoritatea responsabilă de securitatea Curții de Justiție a Uniunii Europene, care este desemnată de aceasta din urmă și care poate delega, în tot sau în parte, îndeplinirea sarcinilor prevăzute de prezenta decizie;
(b) „biroul FIDUCIA” înseamnă biroul Curții de Justiție a Uniunii Europene care asigură gestionarea informațiilor FIDUCIA;
(c) „deținător” înseamnă o persoană autorizată corespunzător cu privire la care s-a stabilit necesitatea de a cunoaște, care se află în posesia unei informații FIDUCIA și, în consecință, răspunde de protecția acesteia;
(d) „document” înseamnă orice informație, oricare ar fi forma sau caracteristicile fizice ale acesteia;
(e) „informație” înseamnă orice informație scrisă sau orală, oricare ar fi suportul sau autorul acesteia;
(f) „informații clasificate ale Uniunii Europene” (ICUE) înseamnă orice informații sau materiale desemnate ca atare printr-o clasificare de securitate a Uniunii Europene în temeiul normelor aplicabile în materie în cadrul instituțiilor Uniunii, care sunt clasificate la unul dintre următoarele niveluri: — TRÈS SECRET UE/EU TOP SECRET; — SECRET UE/EU SECRET; — CONFIDENTIEL UE/EU CONFIDENTIAL; — RESTREINT UE/EU RESTRICTED.
(g) „informație FIDUCIA” înseamnă orice informație care poartă marcajul FIDUCIA;
(h) „tratamentul” unei informații FIDUCIA înseamnă ansamblul acțiunilor al căror obiect îl pot face informațiile FIDUCIA pe tot parcursul procedurii în fața Tribunalului și cel târziu până la expirarea termenului vizat la articolul 56 primul paragraf din Statutul Curții de Justiție a Uniunii Europene. Sunt astfel vizate înregistrarea, consultarea, crearea, copierea, păstrarea, restituirea și distrugerea acestora.
Articolul 2
Obiect și domeniu de aplicare
(1) Prezenta decizie stabilește principiile de bază și standardele minime de securitate pentru protecția informațiilor FIDUCIA în cadrul procedurii în fața Tribunalului și cel târziu până la expirarea termenului vizat la articolul 56 primul paragraf din Statutul Curții de Justiție a Uniunii Europene.
(2) Aceste principii de bază și standarde minime de securitate se aplică oricărei informații FIDUCIA, precum și oricărei utilizări a acesteia, scrisă sau orală, și copiilor acesteia care, dacă este cazul, sunt efectuate în conformitate cu normele de securitate stabilite în prezenta decizie.
Articolul 3
Modalități de depunere și de restituire
În scopul punerii în aplicare a dispozitivului prevăzut de prezenta decizie:
— partea principală informează grefa Tribunalului cu privire la data depunerii informațiilor sau înscrisurilor ori mijloacelor materiale de probă în temeiul articolului 105 alineatul (1) sau (2) din Regulamentul de procedură;
— partea principală, însoțită de un reprezentat al grefei, este ținută să depună informațiile sau înscrisurile ori mijloacele materiale de probă în temeiul articolului 105 alineatul (1) sau (2) din Regulamentul de procedură la biroul FIDUCIA în timpul programului de lucru cu publicul al grefei;
— partea principală care a prezentat informațiile sau înscrisurile ori mijloacele materiale de probă în temeiul articolului 105 alineatul (1) sau (2) din Regulamentul de procedură este ținută să le recupereze de la biroul FIDUCIA, în prezența unui reprezentat al grefei, atunci când aceasta nu autorizează comunicarea lor în temeiul articolului 105 alineatul (4) din regulamentul menționat, imediat după retragerea acestora conform articolului 105 alineatul (7) din același regulament sau după expirarea termenului vizat la articolul 56 primul paragraf din Statutul Curții de Justiție a Uniunii Europene, cu excepția cazului în care în termenul respectiv s-a declarat recurs;
— în cazul în care, în termenul vizat la articolul 56 primul paragraf din Statutul Curții de Justiție a Uniunii Europene, s-a declarat recurs împotriva deciziei Tribunalului, informațiile sau înscrisurile ori mijloacele materiale de probă prezentate în cadrul acestei cauze în temeiul articolului 105 alineatul (1) sau (2) din Regulamentul de procedură sunt puse la dispoziția Curții de Justiție. În acest scop, imediat după ce grefierul Tribunalului este informat despre existența recursului respectiv, el adresează o scrisoare grefierului Curții de Justiție, informându-l cu privire la faptul că informațiile sau înscrisurile ori mijloacele materiale de probă în cauză sunt puse la dispoziția Curții de Justiție. Grefierul Tribunalului informează simultan autoritatea de securitate cu privire la faptul că informațiile sau înscrisurile ori mijloacele materiale de probă în cauză trebuie să fie puse la dispoziția Curții de Justiție, fără deplasarea fizică a informațiilor sau înscrisurilor ori mijloacelor materiale de probă menționate. Această informație este înregistrată de biroul FIDUCIA. Partea principală care a prezentat respectivele informații sau respectivele înscrisuri ori mijloace materiale de probă este ținută să le recupereze de la biroul FIDUCIA, în prezența unui reprezentant al grefei Curții de Justiție, imediat după notificarea deciziei prin care se finalizează recursul, cu excepția cazului trimiterii spre rejudecare a cauzei la Tribunal;
— în cazul trimiterii spre rejudecare a cauzei la Tribunal, Curtea de Justiție pune informațiile sau înscrisurile ori mijloacele materiale de probă în cauză la dispoziția Tribunalului imediat după notificarea deciziei prin care se finalizează recursul. În acest scop, grefierul Curții de Justiție adresează o scrisoare grefierului Tribunalului, informându-l cu privire la faptul că informațiile sau înscrisurile ori mijloacele materiale de probă în cauză sunt puse la dispoziția Tribunalului. Grefierul Curții de Justiție informează simultan autoritatea de securitate cu privire la faptul că informațiile sau înscrisurile ori mijloacele materiale de probă în cauză trebuie să fie puse la dispoziția Tribunalului, fără deplasarea fizică a informațiilor sau a înscrisurilor ori mijloacelor materiale de probă menționate. Această informație este înregistrată de biroul FIDUCIA. Partea principală care a prezentat respectivele informații sau respectivele înscrisuri ori mijloace materiale de probă este ținută să le recupereze de la biroul FIDUCIA, în prezența unui reprezentant al grefei Tribunalului, imediat după expirarea termenului vizat la articolul 56 primul paragraf din Statutul Curții de Justiție a Uniunii Europene, cu excepția cazului în care s-a declarat recurs în acest termen.
Articolul 4
Marcajul FIDUCIA
(1) Marcajul FIDUCIA este atribuit de biroul FIDUCIA tuturor informațiilor sau înscrisurilor ori mijloacelor materiale de probă prezentate conform articolului 105 alineatul (1) sau (2) din Regulamentul de procedură.
(2) Marcajul FIDUCIA este atribuit de asemenea de biroul FIDUCIA oricărei informații care reia, în tot sau în parte, conținutul informațiilor sau al înscrisurilor ori mijloacelor materiale de probă prezentate conform articolului 105 alineatul (1) sau (2) din Regulamentul de procedură, precum și fiecărei copii a unor astfel de informații sau înscrisuri ori mijloace materiale de probă.
(3) Marcajul FIDUCIA este atribuit de asemenea de biroul FIDUCIA documentelor și registrelor întocmite de biroul FIDUCIA în temeiul prezentei decizii, a căror divulgare neautorizată ar putea aduce atingere siguranței Uniunii ori a celei a unuia sau a mai multe dintre statele sale membre ori desfășurării relațiilor lor internaționale.
(4) Marcajul FIDUCIA este aplicat în mod vizibil pe toate paginile și suporturile informațiilor FIDUCIA.
(5) Aplicarea marcajului FIDUCIA și eliminarea acestui marcaj, în condițiile prevăzute în anexa III, nu au incidență asupra clasificării informațiilor comunicate Tribunalului.
Articolul 5
Protecția informațiilor FIDUCIA
(1) Protecția informațiilor FIDUCIA este echivalentă cu cea asigurată pentru ICUE SECRET UE/EU SECRET conform normelor aplicabile în cadrul instituțiilor Uniunii în materie de protecție a ICUE.
(2) Deținătorul oricărei informații FIDUCIA este responsabil de protecția acesteia în conformitate cu prezenta decizie.
Articolul 6
Gestionarea riscurilor de securitate
(1) Riscurile la adresa informațiilor FIDUCIA sunt gestionate în cadrul unei proceduri de analiză a riscurilor care urmărește determinarea riscurilor de securitate cunoscute, definirea măsurilor de securitate destinate să reducă aceste riscuri la un nivel acceptabil în conformitate cu principiile de bază și cu standardele minime stabilite în prezenta decizie și aplicarea măsurilor respective. Eficacitatea acestor măsuri este evaluată permanent de autoritatea de securitate.
(2) Măsurile de securitate pentru protecția informațiilor FIDUCIA pe tot parcursul procedurii în fața Tribunalului și cel târziu până la expirarea termenului vizat la articolul 56 primul paragraf din Statutul Curții de Justiție a Uniunii Europene sunt proporționale în special cu forma și cu volumul informațiilor sau al materialelor în cauză, cu amplasarea și cu structura incintelor biroului FIDUCIA, precum și cu evaluarea locală a amenințării reprezentate de activități rău-intenționate și/sau criminale, inclusiv spionaj, sabotaj și terorism.
(3) Planul de urgență intern al Curții de Justiție a Uniunii Europene ia în considerare necesitatea protejării informațiilor FIDUCIA în situații de urgență, pentru a împiedica accesul și divulgarea neautorizate, precum și pierderea integrității sau a disponibilității.
(4) Măsurile de prevenire și de recuperare destinate minimizării impactului erorilor sau al incidentelor majore survenite în timpul tratamentului și al păstrării informațiilor FIDUCIA sunt incluse în planul de urgență intern al Curții de Justiție a Uniunii Europene.
Articolul 7
Măsuri de securitate privind persoanele
(1) Accesul la informațiile FIDUCIA nu poate fi acordat decât persoanelor care: — au nevoie să le cunoască; — sub rezerva alineatului (2) al prezentului articol, au fost autorizate să aibă acces la informații FIDUCIA; și — au fost informate cu privire la responsabilitățile care le revin.
(2) Judecătorii Tribunalului sunt considerați, în virtutea funcției lor, a fi autorizați să aibă acces la informațiile FIDUCIA.
(3) Procedura care are ca scop să se stabilească dacă un funcționar sau un alt agent al Curții de Justiție a Uniunii Europene poate fi autorizat să aibă acces la informații FIDUCIA, ținându-se seama de loialitatea și de onestitatea sa și de încrederea pe care o inspiră, este prevăzută în anexa I.
(4) Înainte de acordarea accesului la informații FIDUCIA și, ulterior, la intervale regulate, toate persoanele în cauză sunt informate cu privire la responsabilitățile care le revin în materie de protecție a informațiilor FIDUCIA în conformitate cu prezenta decizie și recunosc aceste responsabilități în scris.
Articolul 8
Securitatea fizică
(1) Prin „securitate fizică” se înțelege aplicarea unor măsuri de protecție fizică și tehnică în vederea împiedicării accesului neautorizat la informațiile FIDUCIA.
(2) Măsurile de securitate fizică urmăresc să împiedice orice intruziune disimulată sau forțată în incintele biroului FIDUCIA, să descurajeze, să împiedice și să detecteze actele neautorizate, precum și să permită stabilirea unei distincții între persoanele autorizate și cele neautorizate să aibă acces la informațiile FIDUCIA conform principiului necesității de a le cunoaște. Aceste măsuri sunt stabilite pe baza unui proces de gestionare a riscurilor.
(3) Măsurile de securitate fizică sunt instituite pentru incintele biroului FIDUCIA în care sunt tratate și păstrate informațiile FIDUCIA. Aceste măsuri urmăresc să asigure o protecție echivalentă cu cea de care beneficiază ICUE SECRET UE/EU SECRET conform normelor aplicabile în cadrul instituțiilor Uniunii în materie de protecție a ICUE. Nicio informație FIDUCIA nu poate fi păstrată și nici consultată în afara incintelor biroului FIDUCIA create în acest scop în cadrul unei zone care a fost la rândul ei securizată.
(4) Pentru protejarea informațiilor FIDUCIA sunt utilizate numai echipamente sau dispozitive conforme cu normele aplicabile în cadrul instituțiilor Uniunii în materie de protecție a ICUE.
(5) Modalitățile de aplicare a prezentului articol figurează în anexa II.
Articolul 9
Gestionarea informațiilor FIDUCIA
(1) Prin „gestionarea informațiilor FIDUCIA” se înțelege aplicarea unor măsuri administrative care urmăresc să protejeze informațiile FIDUCIA pe tot parcursul procedurii în fața Tribunalului și cel târziu până la expirarea termenului vizat la articolul 56 primul paragraf din Statutul Curții de Justiție a Uniunii Europene, precum și să le controleze pentru a contribui la prevenirea și la detectarea compromiterii sau a pierderii deliberate sau accidentale a unor astfel de informații.
(2) Măsurile de gestionare a informațiilor FIDUCIA privesc în special înregistrarea, consultarea, crearea, copierea, păstrarea, restituirea și distrugerea informațiilor FIDUCIA.
(3) La primirea acestora și înainte de orice tratament, informațiile FIDUCIA sunt înregistrate de biroul FIDUCIA.
(4) Incintele biroului FIDUCIA sunt inspectate periodic de autoritatea de securitate.
(5) Modalitățile de aplicare a prezentului articol figurează în anexa III.
Articolul 10
Protecția informațiilor FIDUCIA tratate pe cale electronică
(1) Sistemele informatice și de comunicații (calculatoare și periferice) utilizate pentru tratamentul informațiilor FIDUCIA se situează în incintele biroului FIDUCIA. Ele sunt izolate de orice rețea informatizată.
(2) Se instituie măsuri de securitate în scopul protejării echipamentelor informatice utilizate pentru tratamentul informațiilor FIDUCIA împotriva compromiterii acestor informații prin emisii electromagnetice accidentale (măsuri de securitate echivalente cu cele practicate pentru ICUE SECRET UE/EU SECRET conform normelor aplicabile în cadrul instituțiilor Uniunii în materie de protecție a ICUE).
(3) Sistemele informatice și de comunicații fac obiectul unei omologări din partea autorității de securitate, care se asigură că acestea îndeplinesc normele aplicabile în cadrul instituțiilor Uniunii în materie de protecție a ICUE.
(4) Modalitățile de aplicare a prezentului articol figurează în anexa IV.
Articolul 11
Securitatea în cazul unei intervenții externe
(1) Prin „securitatea în cazul unei intervenții externe” se înțelege aplicarea măsurilor care urmăresc să garanteze protecția informațiilor FIDUCIA de către contractanți care trebuie să intervină în cadrul mentenanței sistemelor informatice și de comunicații izolate de rețeaua informatică sau cu ocazia unei intervenții care necesită deplasarea de urgență a informațiilor FIDUCIA pentru a le pune într-un loc sigur.
(2) Autoritatea de securitate poate încredința îndeplinirea unor sarcini care implică sau care necesită, în temeiul contractului lor, accesul la informațiile FIDUCIA unor contractanți înregistrați într-un stat membru.
(3) Autoritatea de securitate veghează ca standardele minime de securitate prevăzute în prezenta decizie și menționate în contract să fie respectate cu ocazia atribuirii contractelor.
(4) Membrii personalului unui contractant nu pot avea acces la informații FIDUCIA decât după ce au fost autorizați în acest scop de autoritatea de securitate în temeiul unei autorizări de securitate a personalului eliberate de Autoritatea Națională de Securitate sau de orice altă autoritate de securitate competentă în conformitate cu actele cu putere de lege sau normele administrative naționale.
(5) Modalitățile de aplicare a prezentului articol figurează în anexa V.
Articolul 12
Nedifuzare electronică, necomunicare și lipsa schimbului de informații FIDUCIA
(1) Informațiile FIDUCIA nu sunt în niciun caz difuzate în formă electronică.
(2) Tribunalul nu transmite informații FIDUCIA nici instituțiilor, organelor, oficiilor sau agențiilor Uniunii, nici statelor membre, nici celorlalte părți din litigiu, nici vreunui terț.
Articolul 13
Încălcări ale securității și compromiterea informațiilor FIDUCIA
(1) O încălcare a securității are loc în urma unei acțiuni sau a unei omisiuni a unei persoane și care contravine normelor de securitate stabilite în prezenta decizie.
(2) Compromiterea informațiilor FIDUCIA are loc atunci când, în urma unei încălcări a securității, acestea au fost divulgate, integral sau parțial, unor persoane neautorizate sau care nu sunt considerate autorizate.
(3) Orice încălcare sau suspiciune de încălcare a securității este raportată imediat autorității de securitate.
(4) În cazul în care se cunoaște sau există motive întemeiate să se presupună că unele informații FIDUCIA au fost compromise sau pierdute, autoritatea de securitate, în strânsă legătură cu președintele și cu grefierul Tribunalului, ia toate măsurile corespunzătoare în conformitate cu dispozițiile aplicabile pentru: (a) a informa despre aceasta partea principală care a prezentat informațiile sau înscrisurile ori mijloacele materiale de probă în cauză; (b) a solicita autorității competente declanșarea unei anchete administrative; (c) a evalua eventualul prejudiciu cauzat siguranței Uniunii ori a celei a unuia sau a mai multe dintre statele sale membre ori desfășurării relațiilor lor internaționale; (d) a evita repetarea faptelor; și (e) a informa autoritățile competente cu privire la măsurile luate.
(5) Orice persoană responsabilă de încălcarea normelor de securitate prevăzute în prezenta decizie este pasibilă de o sancțiune disciplinară, în conformitate cu dispozițiile aplicabile. Orice persoană responsabilă de compromiterea sau de pierderea unor informații FIDUCIA este pasibilă de sancțiuni disciplinare și/sau poate face obiectul unei acțiuni în justiție, în conformitate cu dispozițiile aplicabile.
Articolul 14
Organizarea securității în cadrul Tribunalului
(1) Biroul FIDUCIA pune în aplicare protecția informațiilor FIDUCIA în temeiul prezentei decizii.
(2) Autoritatea de securitate este responsabilă de aplicarea corespunzătoare a prezentei decizii. În acest scop, autoritatea de securitate: (a) aplică politica de securitate a Curții de Justiție a Uniunii Europene și o reexaminează periodic; (b) controlează punerea în aplicare a prezentei decizii de către biroul FIDUCIA; (c) dacă este cazul, dispune efectuarea unei anchete, în condițiile prevăzute la articolul 13, cu privire la orice compromitere sau pierdere reală sau prezumată de informații FIDUCIA; (d) efectuează inspecții periodice ale măsurilor de securitate destinate să asigure protecția informațiilor FIDUCIA în incintele biroului FIDUCIA.
Articolul 15
Modalități practice de executare
Modalitățile practice de executare a prezentei decizii se adoptă de autoritatea de securitate în acord cu grefierul Tribunalului.
Articolul 16
Intrarea în vigoare
Prezenta decizie intră în vigoare în ziua următoare datei publicării în Jurnalul Oficial al Uniunii Europene.