Decizia Înaltului Reprezentant al Uniunii pentru afaceri externe și politica de securitate din 19 iunie 2023 privind normele de securitate pentru Serviciul European de Acțiune Externă 2023/C 263/04

Articolul text

Text integral

DECIZIA ÎNALTULUI REPREZENTANT AL UNIUNII PENTRU AFACERI EXTERNE ȘI POLITICA DE SECURITATE din 19 iunie 2023 privind normele de securitate pentru Serviciul European de Acțiune Externă (2023/C 263/04) ÎNALTUL REPREZENTANT AL UNIUNII PENTRU AFACERI EXTERNE ȘI POLITICA DE SECURITATE, Având în vedere Decizia 2010/427/UE a Consiliului din 26 iulie 2010 privind organizarea și funcționarea Serviciului European de Acțiune Externă (1) (denumită în continuare „Decizia 2010/427/UE a Consiliului”), în special articolul 10 alineatul (1), întrucât: ADOPTĂ PREZENTA DECIZIE: Articolul 1 Obiectiv și domeniu de aplicare Prezenta decizie stabilește normele de securitate pentru Serviciul European de Acțiune Externă (denumite în continuare „normele de securitate pentru SEAE”). În temeiul articolului 10 alineatul (1) din Decizia 2010/427/UE a Consiliului, prezenta decizie se aplică tuturor membrilor personalului SEAE și tuturor membrilor personalului din delegațiile Uniunii, indiferent de funcția lor administrativă sau de originea lor, și stabilește cadrul de reglementare general pentru gestionarea eficace a riscurilor la adresa personalului aflat sub responsabilitatea SEAE, astfel cum este definit la articolul 2, la adresa incintelor, a activelor corporale, a informațiilor și a vizitatorilor SEAE. Articolul 2 Definiții În sensul prezentei decizii, se aplică următoarele definiții: Alte definiții în sensul prezentei decizii sunt stabilite în anexele relevante și în apendicele A. Articolul 3 Obligația de diligență (1) Normele de securitate pentru SEAE au ca scop îndeplinirea obligației de diligență a SEAE și a responsabilităților sale în această privință. (2) Obligația de diligență a SEAE cuprinde diligența necesară pentru adoptarea tuturor măsurilor rezonabile destinate punerii în aplicare a măsurilor de securitate pentru prevenirea prejudiciilor previzibile în mod rezonabil care are putea afecta interesele în materie de securitate ale SEAE. Aceasta cuprinde atât elemente de securitate, cât și de siguranță, inclusiv elemente care rezultă din situații de urgență sau din crize, indiferent de natura lor. (3) Având în vedere obligația de diligență a statelor membre, a instituțiilor sau organelor UE și a altor părți care au personal în delegațiile Uniunii și/sau în incintele delegațiilor Uniunii și obligația de diligență a SEAE în privința delegațiilor Uniunii care sunt găzduite în incinte aparținând acelor alte părți menționate mai sus, SEAE încheie acorduri administrative cu fiecare dintre entitățile de mai sus, prin care sunt stabilite rolurile și responsabilitățile, sarcinile și mecanismele de cooperare ale fiecăruia. Articolul 4 Securitatea fizică și a infrastructurii (1) SEAE instituie toate măsurile adecvate de securitate fizică (permanente sau temporare), inclusiv modalități de control al accesului, în toate incintele SEAE, pentru protejarea intereselor în materie de securitate ale SEAE. Astfel de măsuri sunt adoptate luând în considerare conceperea și planificarea incintelor noi sau înainte de închirierea unor incinte existente. (2) Din considerente de securitate, se pot impune obligații sau restricții speciale personalului aflat sub responsabilitatea SEAE și persoanelor aflate în întreținere, pentru o anumită perioadă de timp și în anumite spații. (3) Măsurile menționate la alineatele (1) și (2) sunt proporționale cu riscurile evaluate. Articolul 5 Stările de alertă și situațiile de criză (1) Autoritatea de securitate a SEAE, astfel cum este definită la articolul 13 alineatul (1) secțiunea I, este responsabilă de definirea nivelurilor stării de alertă și de instituirea unor măsuri adecvate privind stările de alertă în anticiparea amenințărilor și incidentelor care afectează securitatea în cadrul SEAE sau ca răspuns la acestea. (2) Măsurile privind stările de alertă menționate la alineatul (1) sunt proporționale cu nivelul de amenințare la adresa securității. Nivelurile stării de alertă sunt definite de autoritatea de securitate a SEAE în strânsă cooperare cu serviciile competente ale celorlalte instituții, agenții și organe ale Uniunii și ale statului membru ori ale statelor membre pe teritoriul cărora se află incinte ale SEAE. (3) Autoritatea de securitate a SEAE este punctul de contact pentru nivelurile de alertă și pentru răspunsul la o criză. Aceasta poate subdelega sarcinile conexe directorului general pentru gestionarea resurselor, astfel cum se menționează la articolul 4 alineatul (3) litera (a) a doua liniuță din Decizia 2010/427/UE a Consiliului, pentru sediul SEAE, și, respectiv, directorului Centrului de răspuns la situații de criză (CRC) pentru delegațiile Uniunii. Articolul 6 Protecția informațiilor clasificate (1) Protecția IUEC este reglementată de cerințele prevăzute în prezenta decizie și în special în anexa A. Deținătorul oricărei IUEC este responsabil de protejarea în consecință a acesteia. (2) SEAE se asigură că accesul la informațiile clasificate este acordat numai persoanelor care îndeplinesc condițiile prevăzute la articolul 5 din anexa A. (3) Condițiile în care agenții locali pot avea acces la IUEC sunt, de asemenea, stabilite de Înaltul Reprezentant, în conformitate cu normele pentru protecția IUEC prevăzute în anexa A la prezenta decizie. (4) SEAE asigură gestionarea autorizărilor de securitate ale tuturor membrilor personalului aflat sub responsabilitatea SEAE și ale contractanților SEAE. (5) În cazul în care statele membre introduc în structurile sau în rețelele SEAE informații clasificate care poartă un marcaj național de clasificare a securității, SEAE protejează aceste informații în conformitate cu cerințele aplicabile IUEC de nivel echivalent, astfel cum se prevede în tabelul de echivalență a clasificărilor de securitate din apendicele B la prezenta decizie. (6) Spațiile din cadrul SEAE în care sunt păstrate informații clasificate CONFIDENTIEL UE/EU CONFIDENTIAL sau la un nivel superior sau informațiile clasificate la un nivel echivalent sunt stabilite ca zone securizate în conformitate cu normele aplicabile în temeiul anexei A II la prezenta decizie și sunt aprobate de către autoritatea de securitate a SEAE. (7) Procedurile pentru exercitarea responsabilităților Înaltului Reprezentant în cadrul acordurilor sau al acordurilor administrative pentru schimbul de IUEC cu state terțe sau cu organizații internaționale sunt descrise în anexele A și A VI la prezenta decizie. (8) Secretarul general stabilește condițiile în care SEAE poate transmite altor instituții, agenții și organe ale Uniunii IUEC pe care le deține. În cazurile în care acest lucru va fi necesar, se va institui în acest sens un cadru adecvat, inclusiv prin încheierea de acorduri interinstituționale sau de alte tipuri. (9) Orice cadru de acest tip garantează faptul că IUEC primesc o protecție corespunzătoare nivelului lor de clasificare și conformă cu principiile de bază și standardele minime care sunt echivalente celor prevăzute de prezenta decizie. Articolul 7 Incidente de securitate, situații de urgență și răspuns la situații de criză (1) În vederea asigurării unui răspuns prompt și eficace la incidentele de securitate, SEAE stabilește un proces de raportare a acestor incidente și situații de urgență care să fie operațional douăzeci și patru de ore pe zi și șapte zile pe săptămână și care să acopere orice tip de incidente de securitate sau de amenințări la adresa intereselor în materie de securitate ale SEAE (de exemplu, accidente, conflicte, acțiuni răuvoitoare, acte criminale, situații de răpire sau de luare de ostatici, urgențe medicale, incidente legate de sistemele informatice și de comunicații, atacuri cibernetice etc.). (2) Se stabilesc canale de legătură de urgență între sediul SEAE, delegațiile Uniunii, Consiliu, Comisie, reprezentanții speciali ai UE și statele membre, pentru a sprijini aceste entități în oferirea unui răspuns la crizele, incidentele de securitate și urgențele în care este implicat personalul și la consecințele acestora, inclusiv în planificarea pentru situații de urgență. (3) Acest răspuns la incidente de securitate/urgențe/crize include, printre altele: (4) SEAE instituie proceduri adecvate pentru raportarea incidentelor de securitate din delegațiile Uniunii. După caz, trebuie informate statele membre, Comisia, orice alte autorități relevante, precum și comitetele relevante în materie de securitate. (5) Procedurile în caz de incidente, urgențe și răspuns la crize ar trebui testate și revizuite periodic. Articolul 8 Securitatea sistemelor informatice și de comunicații (1) SEAE protejează informațiile manipulate în sistemele informatice și de comunicații („SIC”), astfel cum sunt definite în apendicele A la prezenta decizie, împotriva amenințărilor la adresa confidențialității, integrității, disponibilității, autenticității și nerepudierii. (2) Autoritatea de securitate a SEAE aprobă norme și orientări de securitate, precum și un program de securitate pentru protejarea tuturor SIC deținute sau operate de SEAE. (3) Normele, politica și programul sunt conforme cu cele ale Consiliului și ale Comisiei și, după caz, cu politicile de securitate aplicate de statele membre și sunt puse în aplicare în strânsă coordonare cu acestea. (4) Toate SIC care manipulează informații clasificate fac obiectul unui proces de acreditare. SEAE aplică un sistem pentru gestionarea acreditării de securitate în consultare cu Secretariatul General al Consiliului și cu Comisia. (5) În cazul în care protecția IUEC manipulate de SEAE este asigurată prin produse criptografice, acestea sunt aprobate de către autoritatea de aprobare criptografică a SEAE, la recomandarea Comitetului de securitate al Consiliului. (6) Autoritatea de securitate a SEAE, în măsura în care este necesar, instituie următoarele funcții de asigurare a informațiilor: (7) Pentru fiecare sistem, autoritatea de securitate a SEAE instituie următoarele funcții: (8) Dispozițiile pentru punerea în aplicare a prezentului articol în ceea ce privește protecția IUEC sunt prevăzute în anexele A și A IV. Articolul 9 Încălcări ale securității și compromiterea informațiilor clasificate (1) O încălcare a securității apare ca urmare a unei acțiuni sau omisiuni care contravine normelor de securitate prevăzute în prezenta decizie și/sau politicilor sau orientărilor în materie de securitate care definesc măsurile necesare pentru punerea în aplicare a acesteia, astfel cum au fost aprobate în conformitate cu articolul 21 alineatul (1). (2) O compromitere a informațiilor clasificate apare atunci când acestea au fost divulgate, integral sau parțial, unor persoane sau entități neautorizate. (3) Orice încălcare sau suspiciune de încălcare a securității și orice compromitere sau suspiciune de compromitere a informațiilor clasificate sunt raportate imediat directorului pentru securitatea sediului și securitatea informațiilor SEAE, care ia măsurile adecvate prevăzute în anexa A articolul 11. (4) Orice persoană care este răspunzătoare de o încălcare a normelor de securitate prevăzute în prezenta decizie sau de compromiterea informațiilor clasificate poate fi pasibilă de acțiuni disciplinare și/sau în justiție, în conformitate cu actele cu putere de lege, normele și reglementările aplicabile, astfel cum se prevede la articolul 11 alineatul (3) din anexa A. Articolul 10 Investigarea incidentelor, încălcărilor și/sau compromiterilor în materie de securitate și acțiuni corective (1) Fără a aduce atingere articolului 86 și anexei IX din Statutul funcționarilor (3), investigațiile de securitate pot fi inițiate și efectuate de către Direcția responsabilă de securitatea sediului și de securitatea informațiilor SEAE: (2) Autoritatea de securitate a SEAE, asistată de Direcția responsabilă de securitatea sediului [...] și de securitatea informațiilor SEAE, de Direcția responsabilă de Centrul de răspuns la situații de criză (CRC) și de experți din statele membre și/sau din alte instituții ale UE, după caz, pune în aplicare toate acțiunile corective care se dovedesc necesare în urma investigațiilor, după caz. Numai membrii personalului care sunt autorizați printr-un mandat nominal conferit, ținându-se seama de atribuțiile lor curente, de către autoritatea de securitate a SEAE pot fi împuterniciți să efectueze și să coordoneze investigații de securitate în cadrul SEAE. (3) Investigatorii au acces la toate informațiile necesare pentru desfășurarea unor astfel de investigații și beneficiază de sprijinul deplin al tuturor serviciilor și membrilor personalului SEAE în această privință. Investigatorii pot adopta măsuri adecvate pentru a proteja ansamblul elementelor de probă, într-un mod proporțional cu gravitatea chestiunii care face obiectul investigației. (4) În cazul în care accesul la informații se referă la date cu caracter personal, inclusiv la cele din sistemele informatice și de comunicații, acest acces este procesat în conformitate cu Regulamentul (UE) nr. 2018/1725 (4). (5) În cazul în care este necesară crearea unei baze de date pentru investigații care să conțină date cu caracter personal, acest lucru este notificat Autorității Europene pentru Protecția Datelor (AEPD) în conformitate cu regulamentul menționat anterior. Articolul 11 Gestionarea riscurilor de securitate (1) Pentru a stabili nevoile în materie de protecție a securității ale SEAE, Direcția responsabilă de securitatea sediului și de securitatea informațiilor SEAE și Direcția responsabilă de Centrul de răspuns la situații de criză (CRC) elaborează și actualizează, în strânsă cooperare cu Direcția de securitate din cadrul Direcției Generale Resurse Umane și Securitate a Comisiei și, după caz, cu Biroul de securitate al Secretariatului General al Consiliului, o metodologie cuprinzătoare de evaluare a riscurilor de securitate. (2) Riscurile la adresa intereselor în materie de securitate ale SEAE sunt gestionate ca proces. Acest proces vizează stabilirea riscurilor de securitate cunoscute, definirea măsurilor de securitate pentru atenuarea acestor riscuri la un nivel acceptabil și punerea în aplicare de măsuri în conformitate cu conceptul de apărare în profunzime. Eficacitatea unor astfel de măsuri, precum și nivelul riscurilor sunt evaluate în permanență. (3) Rolurile, responsabilitățile și sarcinile prevăzute în prezenta decizie nu aduc atingere responsabilității fiecărui membru al personalului aflat sub responsabilitatea SEAE; în special, personalul UE aflat în misiune în țări terțe trebuie să facă uz de bun-simț și de discernământ în ceea ce privește propria siguranță și securitate și trebuie să respecte toate normele, reglementările, procedurile și instrucțiunile de securitate aplicabile. (4) Pentru a preveni și a controla riscurile la adresa securității, membrii personalului autorizat pot efectua verificări ale antecedentelor persoanelor care intră în sfera de aplicare a prezentei decizii, pentru a stabili dacă a acorda acces acestor persoane în incintele sau la informațiile SEAE prezintă o amenințare la adresa securității. În acest sens și în conformitate cu Regulamentul (UE) nr. 2018/1725, membrii personalului autorizat: (a) pot utiliza orice sursă de informații de care dispune SEAE, ținând seama de fiabilitatea sursei de informații; (b) pot avea acces la dosarul de personal sau la datele referitoare la personal de care dispune SEAE cu privire la persoanele pe care SEAE le-a angajat sau intenționează să le angajeze ori la membrii personalului contractanților, atunci când acest lucru se justifică în mod corespunzător. (5) SEAE ia toate măsurile rezonabile pentru a asigura protecția intereselor sale în materie de securitate și a preveni daunele previzibile în mod rezonabil. (6) Măsurile de securitate din cadrul SEAE pentru protejarea IUEC pe durata ciclului lor de viață sunt proporționale în special cu nivelul clasificării lor de securitate, cu forma și volumul informațiilor sau al materialelor, cu amplasarea și construirea localurilor în care sunt păstrate IUEC și cu amenințarea, inclusiv amenințarea evaluată local, pe care o reprezintă activitățile răuvoitoare și/sau infracționale, inclusiv spionajul, sabotajul și terorismul. Articolul 12 Sensibilizare și formare în materie de securitate (1) Autoritatea de securitate a SEAE se asigură că Direcția responsabilă de securitatea sediului și de securitatea informațiilor SEAE elaborează programe adecvate de sensibilizare și de formare în materie de securitate. Personalul din cadrul sediului beneficiază de informările și formările de sensibilizare în materie de securitate necesare, care vor fi furnizate de echipele de sensibilizare în materie de securitate ale Direcției responsabile de securitatea sediului și de securitatea informațiilor SEAE. Personalul din delegațiile Uniunii, precum și, după caz, persoanele aflate în întreținerea lor eligibile vor beneficia de informările și formările de sensibilizare în materie de securitate necesare și corespunzătoare riscurilor de la locul lor de muncă sau de reședință, care vor fi furnizate de echipele de gestionare a securității în coordonare cu Direcția responsabilă de Centrul de răspuns la situații de criză (CRC). (2) Înainte de a i se acorda accesul la IUEC și, ulterior, la intervale de timp periodice, personalul este informat și ia cunoștință de responsabilitățile care îi revin cu privire la protejarea IUEC, în conformitate cu normele prevăzute la articolul 6. Articolul 13 Organizarea securității în cadrul SEAE Secțiunea 1. Dispoziții generale (1) Secretarul general este autoritatea de securitate a SEAE. În această calitate, secretarul general se asigură că: În acest sens, autoritatea de securitate a SEAE: (2) În conformitate cu articolul 10 alineatul (3) din Decizia 2010/427/UE a Consiliului, autoritatea de securitate a SEAE este asistată în comun în aceste sarcini de: (3) În calitate de autoritate de securitate a SEAE, secretarul general poate subdelega sarcinile sale, după caz. (4) Fiecare șef de departament/serviciu este responsabil de asigurarea punerii în aplicare a acestor norme, precum și a orientărilor de securitate menționate la articolul 21 din prezenta decizie și a oricăror alte proceduri sau măsuri menite să protejeze IUEC în cadrul departamentului/serviciului său. Deși deține în continuare responsabilitatea sus-menționată, fiecare șef de departament/serviciu desemnează personal pentru funcția de coordonator de securitate pe departament. Numărul de membri ai personalului cu astfel de funcții este proporțional cu volumul de IUEC manipulate de departamentul/serviciul respectiv. Coordonatorii de securitate pe departament îl asistă și îl sprijină, atunci când este cazul, pe șeful lor de departament/serviciu în executarea sarcinilor legate de securitate, cum ar fi: Orice activitate sau chestiune care ar putea avea un impact asupra securității este notificată în timp util Direcției responsabile de securitatea sediului și de securitatea informațiilor SEAE. Secțiunea 2. Direcția responsabilă de securitatea sediului și de securitatea informațiilor SEAE (1) Direcția responsabilă de securitatea sediului și de securitatea informațiilor SEAE este plasată din punct de vedere administrativ în cadrul Direcției Generale pentru Gestionarea Resurselor. Aceasta: Direcția responsabilă de securitatea sediului și de securitatea informațiilor SEAE este asistată de serviciile relevante ale statelor membre, în conformitate cu articolul 10 alineatul (3) din Decizia 2010/427/UE a Consiliului. (2) Directorul pentru securitatea sediului și securitatea informațiilor SEAE răspunde de: (3) Direcția responsabilă de securitatea sediului și de securitatea informațiilor SEAE stabilește contacte și menține o cooperare strânsă în domeniul său de competență cu: Secțiunea 3. Direcția responsabilă de Centrul de răspuns la situații de criză (CRC) (1) Direcția responsabilă de Centrul de răspuns la situații de criză (CRC): (2) Directorul Centrului de răspuns la situații de criză (CRC) este responsabil de: (3) Direcția responsabilă de Centrul de răspuns la situații de criză (CRC) stabilește contacte și menține o cooperare strânsă în domeniul său de competență cu: Secțiunea 4. Delegațiile Uniunii (1) Fiecare șef de delegație răspunde de punerea în aplicare și gestionarea la nivel local a tuturor măsurilor referitoare la protejarea intereselor în materie de securitate ale SEAE în cadrul incintelor și a domeniilor de competență ale delegațiilor Uniunii. Sub îndrumarea Centrului de răspuns la situații de criză (CRC) și în consultare cu autoritățile competente ale statului-gazdă, atunci când este necesar, acesta ia toate măsurile a căror aplicare este rezonabilă pentru a se asigura că sunt instituite măsuri fizice și organizatorice adecvate în vederea îndeplinirii responsabilităților sale în privința obligației de diligență. Șeful de delegație elaborează proceduri de securitate pentru protecția persoanelor aflate în întreținere eligibile, astfel cum sunt definite la articolul 2 litera (c), după caz, luând în considerare orice acord administrativ menționat la articolul 3 alineatul (3). Șeful de delegație raportează cu privire la toate aspectele legate de obligația de diligență care intră în sfera sa de competență directorului Centrului de răspuns la situații de criză (CRC) și directorului Direcției responsabile de securitatea sediului și de securitatea informațiilor SEAE cu privire la alte aspecte legate de securitate. Acesta este asistat de Direcția responsabilă de Centrul de răspuns la situații de criză (CRC), de echipa de gestionare a securității din cadrul delegației Uniunii, care este alcătuită din membrii personalului care îndeplinesc atribuții și funcții de securitate, precum și de personalul de securitate, după caz. Direcția responsabilă de securitatea sediului și de securitatea informațiilor SEAE oferă asistență în domeniul său de competență. Delegația Uniunii stabilește contacte periodice și menține o cooperare strânsă în materie de securitate cu misiunile diplomatice ale statelor membre. (2) În plus, șeful de delegație: (3) Deși rămâne responsabil și poate fi tras la răspundere pentru garantarea gestionării securității, precum și pentru asigurarea rezilienței corporative, șeful de delegație poate delega executarea sarcinilor sale de securitate coordonatorului de securitate al delegației, care este șeful adjunct al delegației sau, atunci când în această funcție nu este numită nicio persoană, unui supleant adecvat. În special, se pot delega următoarele responsabilități: (4) Șeful de delegație poate delega sarcini de securitate cu caracter administrativ sau tehnic șefului administrației și altor membri ai personalului delegației Uniunii. (5) Delegația Uniunii este asistată de un RSO. În delegațiile Uniunii, RSO îndeplinesc rolurile definite mai jos, în fiecare zonă geografică de care răspund. În anumite circumstanțe, când situația de securitate din momentul respectiv impune acest lucru, un RSO poate fi special desemnat pentru a-și desfășura activitatea cu normă întreagă într-o anumită delegație a Uniunii. Un RSO poate fi transferat într-o zonă din afara zonei de care răspunde în prezent, inclusiv la sediu, sau poate chiar prelua un post rezidențial, în funcție de situația unei țări în materie de securitate și astfel cum dispune Direcția responsabilă de Centrul de răspuns la situații de criză (CRC). (6) RSO se află sub controlul operațional direct al serviciului SEAE de la sediu responsabil de securitatea pe teren, însă sub controlul administrativ comun al șefului delegației în care își desfășoară activitatea și al serviciului de la sediu responsabil de securitatea pe teren. RSO oferă consiliere și asistență șefului de delegație și personalului delegației Uniunii în organizarea și punerea în aplicare a tuturor măsurilor fizice, organizaționale și procedurale legate de securitatea delegației Uniunii. (7) RSO furnizează consultanță și sprijin șefului de delegație și personalului delegației Uniunii. După caz, în special atunci când un RSO își desfășoară activitatea cu normă întreagă într-o delegație a Uniunii, acesta [...] ar trebui să asiste delegația Uniunii în gestionarea și aplicarea securității, inclusiv în pregătirea contractelor de servicii de securitate și în gestionarea acreditărilor și a autorizărilor. Articolul 14 Operații PSAC și reprezentanți speciali ai UE Directorul pentru securitatea sediului și securitatea informațiilor SEAE și directorul Centrului de răspuns la situații de criză (CRC) oferă consiliere, în domeniile de competență respective ale direcțiilor lor și dacă este necesar, directorului executiv pentru politica de securitate și apărare comună (PSAC), directorului general al Statului-Major al UE (EUMS), de asemenea în calitatea sa de director al Capacității militare de planificare și conducere (MPCC), și directorului executiv al Capacității civile de planificare și conducere (CPCC) cu privire la aspectele de securitate ale planificării și desfășurării misiunilor și operațiilor PSAC, precum și reprezentanților speciali ai UE cu privire la aspectele legate de securitate ale mandatului lor, în completarea dispozițiilor specifice existente în acest sens în politicile relevante adoptate de Consiliu. Articolul 15 Comitetul de securitate al SEAE (1) Se instituie un Comitet de securitate al SEAE. Acesta este prezidat de autoritatea de securitate a SEAE sau de către delegatul desemnat al acesteia și se reunește la solicitarea președintelui sau la cererea oricăruia dintre membrii săi. Direcția responsabilă de securitatea sediului și de securitatea informațiilor SEAE și Direcția responsabilă de Centrul de răspuns la situații de criză (CRC) sprijină președintele în această funcție, în domeniile lor de competență respective, și oferă asistență administrativă, după caz, pentru lucrările comitetului. (2) Comitetul de securitate al SEAE este alcătuit din reprezentanți ai: Delegația unui stat membru în cadrul Comitetului de securitate al SEAE poate fi constituită din membri ai: (3) Reprezentanții comitetului pot fi însoțiți de experți și pot primi consultanță din partea acestora, după cum consideră că este necesar. Pot fi invitați să asiste la reuniunile comitetului reprezentanți ai altor instituții, agenții sau organe ale UE atunci când se discută aspecte relevante pentru securitatea acestora. (4) Fără a aduce atingere alineatului (5) de mai jos, Comitetul de securitate al SEAE sprijină SEAE, prin consultări, cu privire la toate chestiunile de securitate relevante pentru activitățile SEAE, pentru sediu și pentru delegațiile Uniunii. În special, fără a aduce atingere alineatului (5) de mai jos, Comitetul de securitate al SEAE: (5) Orice modificare a normelor referitoare la protecția IUEC conținute în prezenta decizie și în anexa A la aceasta necesită un aviz favorabil unanim din partea statelor membre, astfel cum sunt reprezentate în Comitetul de securitate al SEAE. Un astfel de aviz favorabil unanim este, de asemenea, necesar înainte de: Atunci când este necesar un aviz favorabil unanim, acesta este obținut dacă, în cursul procedurilor comitetului, delegațiile statelor membre nu prezintă obiecții. (6) Comitetul de securitate al SEAE ține seama pe deplin de politicile și orientările de securitate în vigoare din cadrul Consiliului și al Comisiei. (7) Comitetul de securitate al SEAE primește lista inspecțiilor anuale ale SEAE și rapoartele de inspecție de îndată ce au fost finalizate. (8) Organizarea reuniunilor: Articolul 16 Inspecții de securitate (1) Autoritatea de securitate a SEAE se asigură că sunt întreprinse în mod regulat inspecții de securitate la sediul SEAE și în cadrul delegațiilor Uniunii, pentru a evalua caracterul adecvat al punerii în aplicare a măsurilor de securitate și a verifica conformitatea acestora cu prezenta decizie. Direcția responsabilă de securitatea sediului și de securitatea informațiilor SEAE, în cooperare cu Direcția responsabilă de Centrul de răspuns la situații de criză (CRC), poate, după caz, desemna experți care să furnizeze contribuții la inspecțiile de securitate în agențiile și organele UE instituite în temeiul titlului V capitolul 2 din TUE. (2) Inspecțiile de securitate ale SEAE sunt efectuate sub autoritatea Direcției responsabile de securitatea sediului și de securitatea informațiilor SEAE, cu sprijinul Centrului de răspuns la situații de criză al SEAE (CRC), după caz, și, în contextul acordurilor menționate la articolul 3 alineatul (3), cu sprijinul experților în materie de securitate care reprezintă alte instituții ale UE sau state membre. (3) SEAE se poate baza, în funcție de necesități, pe expertiza statelor membre, a Secretariatului General al Consiliului și a Comisiei Europene. După caz, la inspecția de securitate din delegația Uniunii pot fi invitați să participe experți relevanți în domeniul securității care își desfășoară activitatea în misiuni ale statelor membre în state terțe și/sau reprezentanți ai departamentelor de securitate diplomatice ale statelor membre. (4) Dispozițiile privind punerea în aplicare a prezentului articol în ceea ce privește protecția IUEC sunt prevăzute în anexa A III. Articolul 17 Vizite de evaluare Se organizează vizite de evaluare pentru a se stabili eficacitatea măsurilor de securitate aplicate într-un stat terț sau într-o organizație internațională pentru protecția IUEC schimbate în cadrul unui acord administrativ, astfel cum este menționat la articolul 10 alineatul (1) litera (b) din anexa A. Direcția responsabilă de securitatea sediului și de securitatea informațiilor SEAE poate desemna experți care să furnizeze contribuții la vizitele de evaluare din statele terțe sau din organizațiile internaționale cu care UE a încheiat un acord privind securitatea informațiilor, astfel cum este menționat la articolul 10 alineatul (1) litera (a) din anexa A. Articolul 18 Planificarea continuității activității Direcția responsabilă de securitatea sediului și de securitatea informațiilor SEAE și Direcția responsabilă de Centrul de răspuns la situații de criză (CRC) asistă autoritatea de securitate a SEAE în gestionarea aspectelor de securitate legate de procesele de asigurare a continuității activității SEAE ca parte a planificării generale a continuității activității SEAE. Articolul 19 Recomandări de călătorie pentru misiunile în afara UE Direcția responsabilă de Centrul de răspuns la situații de criză (CRC) se asigură că sunt disponibile recomandări de călătorie în ceea ce privește misiunile în afara UE ale personalului aflat sub responsabilitatea SEAE, pe baza resurselor din toate serviciile relevante ale SEAE – în special INTCEN, celula de contrainformații a Direcției Generale pentru Gestionarea Resurselor, departamentele geografice și delegațiile Uniunii. Direcția responsabilă de Centrul de răspuns la situații de criză (CRC) oferă, la cerere și pe baza resurselor menționate anterior, recomandări de călătorie specifice în ceea ce privește misiunile efectuate de personalul aflat sub responsabilitatea SEAE în statele terțe care prezintă un risc ridicat sau crescut. Articolul 20 Sănătate și siguranță Normele de securitate ale SEAE completează normele SEAE privind protecția sănătății și a siguranței, astfel cum au fost adoptate de către Înaltul Reprezentant. Articolul 21 Punere în aplicare și reexaminare (1) După caz, autoritatea de securitate a SEAE, în urma consultării cu Comitetul de securitate al SEAE, aprobă orientările de securitate prin care se stabilesc măsurile necesare pentru punerea în aplicare a acestor norme în cadrul SEAE și creează capacitatea necesară care să cuprindă toate aspectele legate de securitate, în strânsă cooperare cu autoritățile de securitate competente ale statelor membre și cu sprijinul serviciilor relevante ale instituțiilor UE. (2) În conformitate cu articolul 4 alineatul (5) din Decizia 2010/427/UE a Consiliului și după caz, SEAE poate încheia acorduri la nivel de servicii cu serviciile relevante ale Secretariatului General al Consiliului și ale Comisiei. (3) ÎR asigură coerența globală în aplicarea prezentei decizii și examinează în mod periodic aceste norme de securitate. (4) Normele de securitate ale SEAE trebuie puse în aplicare în strânsă cooperare cu autoritățile de securitate competente ale statelor membre. (5) SEAE se asigură că toate aspectele procesului de securitate sunt luate în considerare în cadrul sistemului SEAE de răspuns la situații de criză. (6) Secretarul general, în calitate de autoritate de securitate, directorul Direcției responsabile de securitatea sediului și de securitatea informațiilor SEAE și directorul Centrului de răspuns la situații de criză (CRC) asigură punerea în aplicare a prezentei decizii. Articolul 22 Înlocuirea deciziilor anterioare Prezenta decizie abrogă și înlocuiește Decizia ADMIN (2017) 10 a Înaltului Reprezentant al Uniunii pentru afaceri externe și politica de securitate din 19 septembrie 2017 privind normele de securitate pentru Serviciul European de Acțiune Externă (5). Articolul 23 Dispoziții finale Prezenta decizie intră în vigoare la data semnării. Aceasta se publică în Jurnalul Oficial al Uniunii Europene. Autoritatea de securitate a SEAE îi informează în mod corespunzător și în timp util pe toți membrii personalului care intră sub incidența prezentei decizii și a anexelor la aceasta cu privire la conținutul, intrarea în vigoare și orice modificări ulterioare aduse acestora. Adoptată la Bruxelles, 19 iunie 2023. Josep BORRELL FONTELLES Înaltul Reprezentant al Uniunii pentru pentru afaceri externe și politica de securitate (1) JO L 201, 3.8.2010, p. 30. (2) OJ C 126, 10.4.2018, p. 1. (3) Statutul funcționarilor Uniunii Europene și Regimul aplicabil celorlalți agenți ai Uniunii Europene, denumit în continuare „Statutul funcționarilor” (4) Regulamentul (UE) 2018/1725 al Parlamentului European și al Consiliului din 23 octombrie 2018 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal de către instituțiile, organele, oficiile și agențiile Uniunii și privind libera circulație a acestor date, JO L 295, 21.11.2018, p. 39. (5) JO C 126, 10.4.2018, p. 1. ANEXA A PRINCIPII ȘI STANDARDE PENTRU PROTECȚIA IUEC Articolul 1 Obiectiv, domeniu de aplicare și definiții (1) Prezenta anexă stabilește principiile de bază și standardele minime de securitate pentru protecția IUEC. (2) Aceste principii de bază și standarde minime se aplică SEAE și personalului aflat sub responsabilitatea SEAE, astfel cum sunt menționate și definite la articolele 1 și 2 din prezenta decizie. Articolul 2 Definiția IUEC, a clasificărilor și marcajelor de securitate (1) „informații UE clasificate” (IUEC) înseamnă orice informații sau materiale desemnate ca atare printr-o clasificare de securitate a UE, a căror divulgare neautorizată ar cauza prejudicii de diferite grade intereselor Uniunii Europene sau ale unuia sau mai multor state membre. (2) IUEC sunt clasificate la unul dintre următoarele niveluri: (3) IUEC au un marcaj de clasificare de securitate care respectă alineatul (2). Acestea pot avea marcaje suplimentare pentru a indica domeniul de activitate la care se referă, a identifica emitentul, a limita distribuirea, a restrânge utilizarea sau a preciza dacă pot fi comunicate. Articolul 3 Gestionarea clasificărilor (1) SEAE se asigură că IUEC sunt clasificate corespunzător, că sunt identificate în mod clar ca informații clasificate și că nivelul de clasificare al acestora este menținut doar atât timp cât este necesar. (2) Nu se scade nivelul de clasificare al IUEC, acestea nu sunt declasificate și niciun marcaj menționat la articolul 2 alineatul (3) nu este modificat sau eliminat fără acordul prealabil scris al emitentului. (3) Autoritatea de securitate a SEAE aprobă, după consultarea Comitetului de securitate al SEAE în temeiul articolului 15 alineatul (5) din prezenta decizie, orientările de securitate privind crearea IUEC, care includ un ghid practic de clasificare. Articolul 4 Protecția informațiilor clasificate (1) IUEC sunt protejate în conformitate cu prezenta decizie. (2) Deținătorul oricărei IUEC este responsabil de protecția acesteia în conformitate cu prezenta decizie. (3) În cazul în care statele membre introduc informații clasificate care conțin un marcaj național de clasificare de securitate în structurile sau în rețelele SEAE, SEAE protejează informațiile respective în conformitate cu cerințele aplicabile IUEC de nivel echivalent, astfel cum se precizează în tabelul de echivalență a clasificărilor de securitate din apendicele B. SEAE instituie proceduri adecvate pentru a păstra registre exacte ale emitentului Comitetul de securitate al SEAE este informat cu privire la aceste proceduri. (4) Cantități mari de IUEC sau o compilație de astfel de informații poate justifica un nivel de protecție care corespunde unei clasificări al cărei nivel este mai ridicat decât cel al elementelor componente. Articolul 5 Securitatea personalului în ceea ce privește manipularea informațiilor UE clasificate (1) Securitatea personalului înseamnă aplicarea unor măsuri menite să asigure faptul că accesul la IUEC este acordat numai persoanelor: (2) Procedurile de acordare a autorizării de securitate a personalului stabilesc dacă o persoană poate fi autorizată să aibă acces la IUEC, ținându-se seama de loialitatea, credibilitatea și seriozitatea acesteia. (3) Înainte de a primi acces la IUEC și, ulterior, la intervale regulate, întregul personal este informat și confirmă în scris ca a luat cunoștință de responsabilitățile care îi revin cu privire la protejarea IUEC, în conformitate cu prezenta decizie. (4) Anexa A I cuprinde dispozițiile pentru punerea în aplicare a prezentului articol. Articolul 6 Securitatea fizică a informațiilor UE clasificate (1) Securitatea fizică reprezintă aplicarea măsurilor de protecție fizică și tehnică în vederea descurajării accesului neautorizat la IUEC. (2) Măsurile de securitate fizică sunt concepute astfel încât să prevină accesul clandestin sau forțat al vreunui intrus, să descurajeze, să împiedice și să detecteze acțiunile neautorizate și să permită stabilirea unei distincții între membrii personalului în privința accesului la IUEC, pe baza principiului necesității de a cunoaște. Aceste măsuri sunt stabilite pe baza unui proces de gestionare a riscurilor. (3) Măsurile de securitate fizică sunt instituite pentru toate incintele, clădirile, birourile, sălile și alte spații în care sunt manipulate sau păstrate IUEC, inclusiv spațiile în care sunt amplasate sistemele informatice și de comunicații, astfel cum sunt definite la apendicele A la prezenta decizie. (4) Spațiile în care sunt păstrate IUEC clasificate CONFIDENTIEL UE/EU CONFIDENTIAL sau la un nivel superior sunt stabilite a fi zone securizate în conformitate cu anexa A II și aprobate de autoritatea de securitate a SEAE. (5) În vederea protejării IUEC clasificate CONFIDENTIEL UE/EU CONFIDENTIAL sau la un nivel superior se utilizează numai echipamente sau dispozitive aprobate. (6) Anexa A II cuprinde dispozițiile pentru punerea în aplicare a prezentului articol. Articolul 7 Gestionarea informațiilor clasificate (1) Gestionarea informațiilor clasificate reprezintă aplicarea unor măsuri administrative pentru a controla IUEC pe durata ciclului lor de viață, în vederea completării măsurilor prevăzute la articolele 5, 6 și 8, contribuind astfel la descurajarea, detectarea și remedierea compromiterii sau pierderii deliberate sau accidentale a informațiilor. Aceste măsuri se referă, în special, la crearea, înregistrarea, copierea, traducerea, transportul, manipularea, păstrarea și distrugerea IUEC. (2) Informațiile clasificate CONFIDENTIEL UE/EU CONFIDENTIAL sau la un nivel superior sunt înregistrate din motive de securitate înainte de a fi distribuite și la primirea acestora. În acest scop, autoritățile competente din SEAE înființează o registratură. Informațiile clasificate TRES SECRET UE/EU TOP SECRET sunt înregistrate în registre speciale. (3) Serviciile și incintele unde sunt manipulate sau păstrate IUEC sunt supuse unor inspecții periodice de către autoritatea de securitate a SEAE. (4) IUEC sunt transmise între servicii și incinte situate în afara zonelor protejate fizic după cum urmează: (5) Anexa A III cuprinde dispozițiile pentru punerea în aplicare a prezentului articol. Articolul 8 Protecția IUEC manipulate în sistemele informatice și de comunicații (1) Asigurare a informațiilor (AI) în domeniul sistemelor informatice și de comunicații înseamnă încrederea în faptul că aceste sisteme vor proteja informațiile pe care le manipulează și că ele vor funcționa așa cum trebuie, când trebuie și sub controlul unor utilizatori legitimi. O AI eficace asigură grade adecvate de confidențialitate, integritate, disponibilitate, nerepudiere și autenticitate. AI se bazează pe un proces de gestionare a riscurilor. (2) SIC manipulează IUEC în conformitate cu conceptul de AI. (3) Toate SIC care manipulează IUEC sunt supuse unui proces de acreditare. Acreditarea urmărește să garanteze faptul că au fost puse în aplicare toate măsurile de securitate corespunzătoare și că s-a obținut un nivel suficient de protecție a IUEC și a SIC, în conformitate cu prezenta decizie. Declarația de acreditare stabilește nivelul maxim de clasificare a informațiilor care pot fi manipulate într-un SIC, precum și termenele și condițiile acreditării respective. (4) SIC care manipulează informații clasificate CONFIDENTIEL UE/EU CONFIDENTIAL și la un nivel superior sunt protejate astfel încât informațiile să nu poată fi compromise prin emisii electromagnetice accidentale („măsuri de securitate TEMPEST”). (5) În cazul în care protecția IUEC este asigurată prin intermediul unor produse criptografice, acestea trebuie să fie aprobate în conformitate cu articolul 8 alineatul (5) din prezenta decizie. (6) În cursul transmiterii IUEC prin mijloace electronice, se folosesc produse criptografice aprobate. Fără a aduce atingere acestei cerințe, pot fi aplicate proceduri specifice în situații de urgență sau în cadrul unor configurații tehnice specifice, astfel cum se precizează în anexa A IV. (7) În temeiul articolului 8 alineatul (6) din prezenta decizie, vor fi create următoarele funcții aferente AI, în măsura în care este necesar: (8) În temeiul articolului 8 alineatul (7) din prezenta decizie, pentru fiecare sistem se instituie: (9) Anexa A IV cuprinde dispozițiile pentru punerea în aplicare a prezentului articol. Articolul 9 Securitatea industrială (1) Securitatea industrială reprezintă aplicarea de măsuri în vederea asigurării protecției IUEC de către contractanți sau subcontractanți în cursul negocierilor anterioare încheierii contractelor și pe toată durata contractelor clasificate. Ca regulă generală, astfel de contracte nu implică accesul la informații clasificate TRES SECRET UE/EU TOP SECRET. (2) SEAE poate încredința prin contract sarcini care implică sau determină accesul la IUEC sau manipularea sau păstrarea acestora de entități industriale sau de altă natură înregistrate într-un stat membru sau într-un stat terț cu care a fost încheiat un acord privind securitatea informațiilor sau un acord administrativ menționat la articolul 10 alineatul (1) din anexa A. (3) Atunci când atribuie contracte clasificate entităților industriale sau de altă natură, SEAE, în calitate de autoritate contractantă, asigură respectarea standardelor minime privind securitatea industrială stabilite în prezenta decizie și menționate în contract. SEAE asigură respectarea acestor standarde minime prin intermediul ANS/ASD competente. (4) Contractanții sau subcontractanții înregistrați într-un stat membru care participă la contracte sau subcontracte clasificate care trebuie să manipuleze și să păstreze în cadrul incintelor proprii informații clasificate CONFIDENTIEL UE/EU CONFIDENTIAL sau SECRET UE/EU SECRET, fie în cursul executării contractelor respective, fie în etapa precontractuală, dețin o autorizare de securitate industrială (ASI) la nivelul de clasificare necesar, acordată de ANS, ASD sau oricare altă autoritate de securitate competentă din statul membru respectiv. (5) Personalul contractantului sau al subcontractantului ale cărui atribuții pot necesita accesul la informații clasificate CONFIDENTIEL UE/EU CONFIDENTIAL sau SECRET UE/EU SECRET în scopul executării unui contract clasificat deține o autorizare de securitate a personalului (ASP) acordată de către autoritatea națională de securitate (ANS), autoritatea de securitate desemnată (ASD) corespunzătoare sau de către orice altă autoritate de securitate competentă, în conformitate cu actele cu putere de lege și normele administrative naționale și cu standardele minime prevăzute în anexa A I. (6) Anexa A V cuprinde dispozițiile pentru punerea în aplicare a prezentului articol. Articolul 10 Schimbul de informații clasificate cu state terțe și organizații internaționale (1) SEAE poate schimba IUEC cu un stat terț sau cu o organizație internațională numai în cazul în care: (2) Acordurile administrative menționate la alineatul (1) litera (b) conțin dispoziții care garantează că, atunci când statele terțe sau organizațiile internaționale primesc IUEC, aceste informații beneficiază de protecția corespunzătoare nivelului lor de clasificare, pe baza unor standarde minime cel puțin la fel de stricte precum cele instituite prin prezenta decizie. Informațiile schimbate pe baza acordurilor menționate la alineatul (1) litera (c) se limitează la informațiile privind operațiile PSAC la care participă statul terț în cauză pe baza acestor acorduri și în conformitate cu dispozițiile acestora. (3) Dacă se încheie ulterior un acord privind securitatea informațiilor între Uniune și un stat terț sau o organizație internațională participantă, acordul privind securitatea informațiilor prevalează asupra dispoziției privind schimbul de informații clasificate prevăzute în acordurile-cadru de participare, acordurile de participare ad-hoc sau acordurile administrative ad-hoc în ceea ce privește schimbul de IUEC și manipularea IUEC. (4) IUEC generate în scopul unei operații PSAC pot fi divulgate personalului detașat în vederea operației respective de către state terțe sau organizații internaționale în conformitate cu alineatele (1)-(3) și cu anexa A VI. Atunci când se autorizează accesul personalului menționat anterior la IUEC în incintele sau în SIC ale unei operații PSAC, se aplică măsuri (inclusiv înregistrarea IUEC divulgate) de reducere a riscului de pierdere sau compromitere. Aceste măsuri sunt definite în documentele de planificare sau de misiune relevante. (5) Sunt organizate vizite de evaluare în statele terțe sau în cadrul organizațiilor internaționale, astfel cum sunt menționate la articolul 17 din prezenta decizie, pentru a se stabili eficacitatea măsurilor de securitate instituite pentru protecția tuturor IUEC schimbate. (6) Decizia de a comunica IUEC deținute de SEAE către un stat terț sau o organizație internațională se ia de la caz la caz, în funcție de natura și conținutul informațiilor respective, de necesitatea de a cunoaște a destinatarului lor și de măsura în care acest lucru prezintă un avantaj pentru UE. SEAE solicită consimțământul scris al oricărei entități care a furnizat informații clasificate ca material-sursă pentru IUEC care au fost emise de SEAE, pentru a se stabili că nu există obiecții cu privire la comunicarea acestora. Dacă emitentul informațiilor clasificate a căror comunicare este avută în vedere nu este SEAE, SEAE solicită mai întâi consimțământul scris al emitentului privind comunicarea acestora. Dacă, cu toate acestea, SEAE nu poate stabili cine este emitentul, autoritatea de securitate a SEAE își asumă responsabilitatea emitentului după obținerea avizului favorabil unanim al statelor membre, astfel cum sunt reprezentate în Comitetul de securitate al SEAE. (7) Anexa A VI cuprinde dispozițiile pentru punerea în aplicare a prezentului articol. Articolul 11 Încălcări ale securității și compromiterea informațiilor clasificate (1) Orice încălcare sau suspiciune de încălcare a securității și orice compromitere sau suspiciune de compromitere a informațiilor clasificate sunt raportate imediat Direcției responsabile de securitatea sediului și de securitatea informațiilor SEAE, care informează, după caz, statul membru (statele membre) în cauză sau orice altă entitate vizată. (2) În cazul în care se cunoaște sau există motive rezonabile pentru a se suspecta că au fost compromise sau pierdute informații clasificate, Direcția responsabilă de securitatea sediului și de securitatea informațiilor SEAE informează ANS a statului membru (statelor membre) în cauză și ia toate măsurile corespunzătoare în conformitate cu actele cu putere de lege și normele administrative relevante pentru: (3) Orice membru al personalului aflat sub responsabilitatea SEAE care este responsabil de o încălcare a normelor de securitate stabilite în prezenta decizie este pasibil de acțiuni disciplinare în conformitate cu normele și reglementările aplicabile. Orice persoană responsabilă de compromiterea sau pierderea unor informații clasificate este pasibilă de acțiuni disciplinare și/sau în justiție în conformitate cu actele cu putere de lege, normele și reglementările aplicabile. (4) Pe durata desfășurării investigației privind încălcarea și/sau compromiterea, șeful Direcției responsabile de securitatea sediului și de securitatea informațiilor SEAE poate suspenda accesul persoanei respective la IUEC și la incintele SEAE. Direcția de securitate din cadrul Direcției Generale Resurse Umane și Securitate a Comisiei, Biroul de securitate al Secretariatului General al Consiliului, ANS a statului membru (statelor membre) în cauză sau orice altă entitate vizată este imediat informată cu privire la această decizie. ANEXA A I SECURITATEA PERSONALULUI I. INTRODUCERE II. AUTORIZAREA ACCESULUI LA IUEC Procedurile de solicitare a ASP în cadrul SEAE Registrele cu ASP Scutiri de la obligația de a deține o ASP III. FORMAREA ȘI SENSIBILIZAREA ÎN DOMENIUL SECURITĂȚII IV. ÎMPREJURĂRI EXCEPȚIONALE V. PARTICIPAREA LA REUNIUNI LA SEDIUL SEAE ȘI ÎN DELEGAȚIILE UNIUNII VI. ACCESUL POTENȚIAL LA IUEC ANEXA A II SECURITATEA FIZICĂ A INFORMAȚIILOR UE CLASIFICATE I. INTRODUCERE II. CERINȚE ȘI MĂSURI DE SECURITATE FIZICĂ III. ECHIPAMENTE DESTINATE PROTECȚIEI FIZICE A IUEC IV. ZONE PROTEJATE FIZIC V. MĂSURI DE PROTECȚIE FIZICĂ PENTRU MANIPULAREA ȘI PĂSTRAREA IUEC VI. CONTROLUL CHEILOR ȘI AL COMBINAȚIILOR DE CIFRURI UTILIZATE PENTRU PROTECȚIA IUEC ANEXA A III GESTIONAREA INFORMAȚIILOR CLASIFICATE I. INTRODUCERE II. GESTIONAREA CLASIFICĂRILOR Clasificări și marcaje CONFIDENTIEL UE/EU CONFIDENTIAL Fără anexă (anexe) RESTREINT UE/EU RESTRICTED Marcaje Marcaje de clasificare abreviate Crearea IUEC Scăderea nivelului de clasificare și declasificarea IUEC III. ÎNREGISTRAREA IUEC DIN MOTIVE DE SECURITATE Registrele TRES SECRET UE/EU TOP SECRET IV. COPIEREA ȘI TRADUCEREA DOCUMENTELOR UE CLASIFICATE V. TRANSPORTUL IUEC În interiorul unei clădiri sau al unui grup autonom de clădiri În UE Din UE către teritoriul unui stat terț sau între entități ale UE situate în state terțe VI. DISTRUGEREA IUEC VII. INSPECȚII DE SECURITATE Inspecții de securitate ale SEAE Efectuarea inspecțiilor de securitate ale SEAE și rapoartele de inspecție Efectuarea de inspecții de securitate și raportarea în privința acestora în cadrul agențiilor și organelor UE instituite în temeiul titlului V capitolul 2 din TUE Lista de control pentru inspecțiile de securitate ale SEAE ANEXA A IV PROTECȚIA IUEC MANIPULATE ÎN SIC I. INTRODUCERE II. PRINCIPII DE ASIGURARE A INFORMAȚIILOR Gestionarea riscurilor de securitate Securitatea pe parcursul ciclului de viață al SIC Cele mai bune practici Apărarea în profunzime Principiul minimului necesar și al privilegiului minim Sensibilizare la asigurarea informațiilor Evaluarea și aprobarea produselor de securitate IT Transmiterea în interiorul zonelor securizate Interconectări securizate ale SIC Suporturile informatice de stocare Situații de urgență III. FUNCȚII ȘI AUTORITĂȚI DE ASIGURARE A INFORMAȚIILOR Autoritatea de asigurare a informațiilor (AAI) Autoritatea TEMPEST Autoritatea de aprobare criptografică (AAC) Autoritatea de distribuție criptografică (ADC) Autoritatea de acreditare în materie de securitate (AAS) Consiliul de acreditare în probleme de securitate (CAS) Autoritatea operațională de asigurare a informațiilor ANEXA A V SECURITATEA INDUSTRIALĂ I. INTRODUCERE II. ELEMENTELE DE SECURITATE DINTR-UN CONTRACT CLASIFICAT Ghidul clasificărilor de securitate (GCS) Anexa de securitate (AS) Instrucțiuni de securitate referitoare la un program/proiect (ISP) III. AUTORIZAREA DE SECURITATE INDUSTRIALĂ (ASI) IV. Autorizările de securitate a personalului (ASP) pentru personalul contractanților V. CONTRACTE ȘI SUBCONTRACTE CLASIFICATE VI. VIZITE PRIVIND CONTRACTELE CLASIFICATE VII. TRANSMITEREA ȘI TRANSPORTUL IUEC VIII. TRANSFERUL IUEC CĂTRE CONRACTANȚII AFLAȚI ÎN STATE TERȚE IX. MANIPULAREA ȘI PĂSTRAREA INFORMAȚIILOR CLASIFICATE RESTREINT UE/EU RESTRICTED ANEXA A VI SCHIMBUL DE INFORMAȚII CLASIFICATE CU STATE TERȚE ȘI ORGANIZAȚII INTERNAȚIONALE I. INTRODUCERE II. CADRE CARE REGLEMENTEAZĂ SCHIMBUL DE INFORMAȚII CLASIFICATE III. VIZITE DE EVALUARE IV. COMPETENȚA DE A COMUNICA IUEC CĂTRE STATE TERȚE SAU ORGANIZAȚII INTERNAȚIONALE V. COMUNICAREA AD-HOC EXCEPȚIONALĂ A IUEC Apendicele A Definiții În sensul prezentei decizii, se aplică următoarele definiții: (1) Regulamentul (CE) nr. 1049/2001 al Parlamentului European și al Consiliului din 30 mai 2001 privind accesul public la documentele Parlamentului European, Consiliului și Comisiei (JO L 145, 31.5.2001, p. 43). Apendicele B Echivalența clasificărilor de securitate (1) „Diffusion Restreinte/Beperkte Verspreiding” nu este o clasificare de securitate în Belgia. Belgia manipulează și protejează informațiile „RESTREINT UE/EU RESTRICTED” într-un mod care nu este mai puțin strict decât cel prevăzut în standardele și procedurile descrise în normele de securitate ale Consiliului Uniunii Europene. (2) Germania: VS = Verschlusssache. (3) Informațiile generate de Franța înainte de 1 iulie 2021 și clasificate „TRÈS SECRET DÉFENSE”, „SECRET DÉFENSE” sau „CONFIDENTIEL DÉFENSE” sunt manipulate și protejate în continuare la un nivel echivalent cu „TRÈS SECRET UE/EU TOP SECRET”, „SECRET UE/EU SECRET” și, respectiv, „CONFIDENTIEL UE/EU CONFIDENTIAL”. (4) Franța manipulează și protejează informațiile „CONFIDENTIEL UE/EU CONFIDENTIAL” în conformitate cu măsurile de securitate franceze pentru protejarea informațiilor „SECRET”. (5) Franța nu utilizează clasificarea „RESTREINT” în sistemul său național. Franța manipulează și protejează informațiile „RESTREINT UE/EU RESTRICTED” într-un mod care nu este mai puțin strict decât cel prevăzut în standardele și procedurile descrise în normele de securitate ale Consiliului Uniunii Europene. (6) În ceea ce privește Malta, marcajele în malteză și în engleză pot fi utilizate în mod alternativ.