LA COMISSIÓ EUROPEA,
Tenint en compte el Tractat de Funcionament de la Unió Europea, i en particular l'article 249 d'aquest,,
Tenint en compte el Tractat constitutiu de la Comunitat Europea de l'Energia Atòmica, i en particular l'article 106 d'aquesta,,
Tenint en compte la Decisió de la Comissió (UE, Euratom) 2015/443 de 13 de març de 2015 sobre la seguretat en la Comissió [E0001],,
Tenint en compte la Decisió de la Comissió (UE, Euratom) 2015/444 de 13 de març de 2015 sobre les normes de seguretat per a la protecció de la informació classificada de la UE [E0002],,
Tenint en compte la Decisió de la Comissió (UE, Euratom) 2017/46 de 10 de gener de 2017 sobre la seguretat dels sistemes de comunicació i informació a la Comissió Europea [E0003],,
Atenent que:
(1) Decisió (UE, Euratom) 2015/444 s'aplica a tots els departaments de la Comissió i en totes les instal·lacions de la Comissió.
(2) Les mesures de seguretat per protegir la informació classificada de la UE (EUCI) durant tot el seu cicle de vida han de ser proporcionals en particular amb la seva classificació de seguretat.
(3) Els articles 4(3), 19(1)(c) i 22 de la Decisió (UE, Euratom) 2015/444 preveuen que les disposicions més detallades per complementar i donar suport a l'aplicació de la Decisió s'han d'establir en les normes d'aplicació, que regulen qüestions com una guia de classificació, mesures compensatòries per al maneig d'EUCI fora d'una àrea segura o una àrea administrativa, i les responsabilitats de l'autor.
(4) Quan sigui necessari, les normes d'aplicació per complementar o donar suport a la Decisió (UE, Euratom) 2015/444 s'adoptaran de conformitat amb l'article 60 d'aquesta Decisió.
(5) Les mesures de seguretat adoptades per aplicar aquesta Decisió són complir amb els principis de seguretat de la Comissió establerts en l'article 3 de la Decisió (UE, Euratom) 2015/443.
(6) El Consell, la Comissió i l'Alt Representant de la Unió per a Afers exteriors i Política de Seguretat han acordat garantir la màxima coherència en l'aplicació de les normes de seguretat relatives a la seva protecció de l'EUCI tenint en compte les seves necessitats institucionals i organitzatives específiques, d'acord amb les declaracions adjuntes a l'acta de la sessió del Consell en la qual es va adoptar la Decisió 2013/488/UE del Consell [E0004].
(7) El 4 de maig de 2016 la Comissió va adoptar una decisió [E0005] que autoritzava el membre de la Comissió responsable d'assumptes de seguretat a adoptar, en nom de la Comissió i sota la seva responsabilitat, les normes d'aplicació previstes a l'article 60 de la Decisió (UE, Euratom) 2015/444,
HA ADOPTAT AQUESTA DECISIÓ:
Aquesta Decisió estableix les condicions de maneig de la informació classificada de la UE (EUCI) de CONFIDENTIEL UE/EU CONFIDENTIAL [E0006] i SECRET UE/EU SECRET [E0007] nivell en compliment de la Decisió (EU, Euratom) 2015/444.
Aquesta decisió s'aplicarà a tots els departaments de la Comissió i en totes les instal·lacions de la Comissió.
1. Aquesta Decisió estableix les condicions de maneig de la informació classificada de la UE (EUCI) de CONFIDENTIEL UE/EU CONFIDENTIAL [E0006] i SECRET UE/EU SECRET [E0007] nivell en compliment de la Decisió (EU, Euratom) 2015/444.
2. Aquesta decisió s'aplicarà a tots els departaments de la Comissió i en totes les instal·lacions de la Comissió.
L'accés a la informació classificada com CONFIDENTIEL UE/EU CONFIDENTIAL o SECRET UE/EU SECRET es pot concedir després de:(a) S'ha determinat la necessitat que una persona tingui accés a certa informació CONFIDENCIAL UE/UE/EU SECRET per poder exercir una funció o tasca professional per a la Comissió Europea;(b) S'ha informat a la persona sobre les normes i directrius de seguretat pertinents per protegir la informació CONFIDENCIAL UE/UE/EU SECRET UE/EU;(c) La persona ha reconegut les seves responsabilitats per protegir la informació en qüestió; i(d) L'autoritat de seguretat de la Comissió ha autoritzat l'accés a EUCI fins al nivell corresponent i fins a una data especificada de conformitat amb l'article 10(1)3 de la Decisió (UE, Euratom) 2015/444.
Els aprenents de la Comissió no tindran obligacions que els obliguin a tenir accés a informació confidencial de CONFIDENT UE/UE o SECRET UE/EU SECRET.
L'accés serà retingut o permès per a altres categories de personal d'acord amb la taula exposada a l'Annex.
L'accés a la informació classificada com CONFIDENTIEL UE/EU CONFIDENCIAL o SECRET UE/EU SECRET es pot concedir després de:(a) S'ha determinat la necessitat que una persona tingui accés a certa informació CONFIDENCIAL UE/UE/UE SECRETa per poder exercir una funció o tasca professional per a la Comissió Europea;(b) S'ha informat a la persona sobre les normes i directrius de seguretat pertinents per protegir la informació CONFIDENCIAL UE/UE/UE SECRET UE/EU SECRET;(c) La persona ha reconegut les seves responsabilitats per protegir la informació en qüestió; i(d) L'autoritat de seguretat de la Comissió ha autoritzat l'accés a EUCI fins al nivell corresponent i fins a una data especificada de conformitat amb l'article 10(1)3 de la Decisió (UE, Euratom) 2015/444.
2. No s'atorgaran a les persones en pràctiques de la Comissió deures que els obliguin a tenir accés a informació confidencial de CONFIDENT UE/UE o SECRET UE/UE SECRET.
L'accés serà retingut o permès per a altres categories de personal d'acord amb la taula exposada a l'Annex.
Mentre que l'autor en el sentit de l'article 1 de la Decisió (UE, Euratom) 2015/444 és la institució, l'agència o l'organisme de la Unió, l'Estat membre, el tercer estat o organització internacional sota l'autoritat del qual s'ha creat i/o introduït informació classificada en les estructures de la Unió, el redactor d'informació confidencial de CONFIDENTIEL UE/UE o SECRET UE/EU SECRET no serà necessàriament el mateix.
El personal que redacti un document sobre la base de la informació que s'estableix en el sentit de l'article 1 ha de considerar sempre si el seu document ha de ser classificat com a EUCI. La classificació d'un document com a EUCI implicarà una avaluació i una decisió per part de l'autor sobre si la divulgació del document a persones no autoritzades causaria perjudici als interessos de la Unió Europea o d'un o més Estats membres. Si els redactors tenen algun dubte sobre si el document que estan redactant justifica ser classificat com a CONFIDENT UE/UE CONFIDENCIAL o SECRET UE/UE SECRET ha de consultar al Cap d'Unitat o Director responsable.
Un document ha de ser classificat com a mínim CONFIDENT UE/UE confidencial si la seva divulgació no autoritzada podria, entre altres coses: (a) danyar materialment les relacions diplomàtiques, és a dir, causar protestes formals o altres sancions; (b) perjudicar l'eficàcia o la seguretat del personal desplegat dels Estats membres o d'altres contribuents; (d) soscavar substancialment la viabilitat financera de les grans organitzacions; (e) obstaculitzar substancialment el desenvolupament o el funcionament de les principals polítiques de la Unió; (h) tancar o interrompre substancialment les activitats significatives de la Unió; (i) conduir al descobriment d'informació classificada a un nivell superior.
La informació ha de ser classificada com a SECRET UE/UE si la seva divulgació no autoritzada podria, entre altres coses: (a) augmentar les tensions internacionals; (b) perjudicar greument les relacions amb tercers països o organitzacions internacionals; (c) amenaçar la vida directament o perjudicar greument l'ordre públic o la seguretat individual o la llibertat; (d) causar greus danys a l'eficàcia operativa o a la seguretat del personal desplegat dels Estats membres o d'altres contribuents; (e) causar danys materials substancials als interessos financers, monetaris, econòmics o comercials de la Unió o dels Estats membres; (f) conduir al descobriment d'informació classificada a un nivell superior.
Els originadors poden decidir atribuir un nivell de classificació estàndard a les categories d'informació que creen de manera regular, però s'asseguraran que les peces d'informació individuals tinguin el nivell de classificació adequat.
El personal que redacti un document sobre la base d'informació en el sentit de l'article 1 ha de considerar sempre si el seu document ha de ser classificat. La classificació d'un document com a EUCI implicarà una avaluació i una decisió per part de l'autor sobre si la divulgació del document a persones no autoritzades causaria perjudici als interessos de la Unió Europea o d'un o més Estats membres. Si els redactors tenen algun dubte sobre si el document que redacten està classificat com a CONFIDENTIEL UE/EU CONFIDENTIAL o SECRET UE/EU SECRET, han de consultar al Cap d'Unitat o Director responsable.
2. Un document es classificarà com a mínim CONFIDENT UE/UE confidencial si la seva divulgació no autoritzada podria, entre altres coses: (a) danyar materialment les relacions diplomàtiques, és a dir, causar protestes formals o altres sancions; (b) perjudicar l'eficàcia o la seguretat del personal desplegat dels Estats membres o d'altres contribuents; (d) soscavar substancialment la viabilitat financera de les grans organitzacions; (e) obstaculitzar substancialment el desenvolupament o el funcionament de les principals polítiques de la Unió; (h) tancar o interrompre substancialment les activitats significatives de la Unió; (i) conduir al descobriment d'informació classificada a un nivell superior.
3. La informació ha de ser classificada com a SECRET UE/UE si la seva divulgació no autoritzada pogués, entre altres coses: (a) augmentar les tensions internacionals; (b) perjudicar greument les relacions amb tercers països o organitzacions internacionals; (c) amenaçar la vida directament o perjudicar greument l'ordre públic o la seguretat individual o la llibertat; (d) causar greus danys a l'eficàcia operativa o a la seguretat del personal desplegat dels Estats membres o d'altres contribuents; (e) causar danys materials substancials als interessos financers, monetaris, econòmics o comercials de la Unió o dels Estats membres; (f) conduir al descobriment d'informació classificada a un nivell superior.
4. Els originadors poden decidir atribuir un nivell de classificació estàndard a les categories d'informació que creen de manera regular. No obstant això, han d'assegurar que les peces d'informació individuals tinguin el nivell de classificació adequat.
La informació es classifica en el moment en què es produeix, i des del principi es marquen com a tals les notes personals, els esborranys preliminars o els missatges que continguin informació que justifiqui la classificació a nivell de CONFIDENT UE/EU CONFIDENTIAL o SECRET UE/EU SECRET i s'elaboren i tracten d'acord amb aquesta Decisió.
Si el document final ja no justifica el nivell de classificació inicial, es degradarà o desclassificarà.
La informació es classifica en el moment en què es produeix. Els bitllets personals, els esborranys preliminars o els missatges que continguin informació que justifiqui la classificació a nivell de CONFIDENT UE / UE CONFIDENCIAL o SECRET UE / UE SECRET es marcaran com a tals des del principi i es produiran i manejaran d'acord amb aquesta Decisió.
2. Si el document final ja no justifica el nivell de classificació inicial, es degradarà o desclassificarà.
Per tal de possibilitar l'exercici del control de l'originador d'acord amb l'article 14, els originadors de documents CONFIDENCIALs UE/UE i SECRET UE/EU SECRET han de guardar un registre de les fonts classificades utilitzades per a la producció de documents classificats, incloent detalls de fonts originàries dels Estats membres de la UE, organitzacions internacionals o tercers països. Si escau, la informació classificada agregada s'ha de marcar de manera que es conservi la identificació dels originadors dels materials classificats utilitzats.
D'acord amb l'apartat 6 de l'article 22 de la Decisió (UE, Euratom) 2015/444, el nivell de classificació global d'un document serà almenys tan alt com el del seu component més classificat. Quan es reculli informació de diverses fonts, es revisarà el document agregat final per determinar el seu nivell general de classificació de seguretat, ja que pot justificar una classificació més alta que les seves parts components.
Els documents que continguin parts classificades i no classificades s'estructuraran i marcaran de manera que els components amb diferents nivells de classificació i/o sensibilitat puguin identificar-se i separar-se fàcilment si fos necessari, la qual cosa permetrà que cada part es gestioni adequadament quan es desconnecti de la resta de components.
D'acord amb l'apartat 6 de l'article 22 de la Decisió (UE, Euratom) 2015/444, el nivell de classificació global d'un document serà almenys tan alt com el del seu component més classificat. Quan es reculli informació de diverses fonts, es revisarà el document agregat final per determinar el seu nivell de classificació general de seguretat, ja que pot justificar una classificació més alta que les seves parts components.
2. Els documents que continguin parts classificades i no classificades s'estructuraran i marcaran de manera que els components amb diferents nivells de classificació i/o sensibilitat es puguin identificar i separar fàcilment si és necessari. Això permetrà que cada part es gestioni adequadament quan es desconnecti de la resta de components.
El nivell de classificació es comunicarà clarament als destinataris, ja sigui mitjançant un marcatge de classificació, si la informació es lliura per escrit, ja sigui en paper, en un mitjà d'emmagatzematge extraïble o en un sistema de comunicació i informació (CIS), o mitjançant un anunci, si la informació es lliura en forma oral, com en una conversa o una presentació. El material classificat es marcarà físicament per permetre la identificació fàcil de la seva classificació de seguretat.
En els documents, la qualificació completa de CONFIDENTIEL UE/EU CONFIDENTIAL o SECRET UE/EU SECRET s'escriurà en majúscules de blocs, íntegrament en francès i anglès (primer en francès), d'acord amb l'apartat 3. La marca no es traduirà a altres idiomes.
La marca de classificació confidencial UE/EU o SECRET UE/EU SECRET s'establirà de la següent manera: (a) centrada a la part superior i inferior de cada pàgina del document; (b) la marca de classificació completa en una línia, sense espais a banda i banda de la barra cap endavant; (c) en capitells, negre, tipus de lletra Times New Roman 16 (quan sigui possible, però almenys 14), negre i envoltat d'una vora a cada costat.
En la creació d'un document CONFIDENCIAL UE/EU o SECRET UE/EU SECRET:(a) cada pàgina es marcarà clarament amb el nivell de classificació;(b) es numerarà cada pàgina;(c) el document portarà un número de referència, un número de registre i un subjecte, que en si mateix no serà informació classificada tret que estigui marcada com a tal;(d) es llistaran tots els annexos i tancaments, sempre que sigui possible a la primera pàgina; i(e) el document tindrà la data de la seva creació en ella.
Quan sigui possible, la marca SECRET UE/EU SECRET apareixerà en vermell.
El nivell de classificació es comunicarà clarament als destinataris, ja sigui mitjançant un marcatge de classificació, si la informació es lliura per escrit, ja sigui en paper, en un mitjà d'emmagatzematge extraïble o en un sistema de comunicació i informació (CIS), o mitjançant un anunci, si la informació es lliura en forma oral, com en una conversa o una presentació. El material classificat es marcarà físicament per permetre la identificació fàcil de la seva classificació de seguretat.
En els documents, la qualificació completa de CONFIDENTIEL UE/EU CONFIDENTIAL o SECRET UE/EU SECRET s'escriurà en blocs, íntegrament en francès i anglès (primer en francès), d'acord amb l'apartat 3. El marcatge no es traduirà a altres idiomes.
La classificació CONFIDENTIEL UE/EU CONFIDENCIAL o SECRET UE/EU SECRET s'establirà de la següent manera:(a) centrada a la part superior i inferior de cada pàgina del document;(b) la classificació completa en una línia, sense espais a banda i banda de la barra cap endavant;(c) en capitells, negre, tipus de lletra Times New Roman 16 (quan sigui possible, però almenys 14), negre i envoltat d'una vora a cada costat.
4. En la creació d'un document CONFIDENCIAL UE/EU o SECRET UE/EU SECRET:(a) cada pàgina estarà marcada clarament amb el nivell de classificació;(b) cada pàgina estarà numerada;(c) el document portarà un número de referència, un número de registre i un subjecte, que en si mateix no serà informació classificada tret que estigui marcat com a tal;(d) es llistaran tots els annexos i tancaments, sempre que sigui possible a la primera pàgina; i(e) el document tindrà la data de la seva creació en ella.
5. Quan sigui possible, la marca SECRET UE/EU SECRET apareixerà en vermell.
Les abreviatures C-UE/EU-C i S-UE/EU-S es poden utilitzar per indicar el nivell de classificació de parts individuals respectivament d'un document CONFIDENTIEL UE/EU CONFIDENTIAL o SECRET UE/EU SECRET o on no es pot inserir el marcat complet de la classificació, per exemple en un petit mitjà d'emmagatzematge extraïble. Es pot utilitzar en el cos del text on l'ús repetit de les marques de classificació completa és feixuc. L'abreviatura no s'utilitzarà en lloc de les marques de classificació completa a la capçalera i al peu del document.
CONFIDENTIEL UE / UE CONFIDENCIAL i SECRET UE / UE SECRET documents poden portar altres marques, o "designadors de seguretat", especificant, per exemple, el camp al qual es refereix el document, o indicant una distribució particular sobre una base de coneixement. Un exemple és:RELEASABLE TO LIECHTENSTEIN
CONFIDENTIEL UE / UE CONFIDENCIAL i SECRET UE / UE SECRET documents poden portar una advertència de seguretat que dona instruccions específiques sobre com gestionar i gestionar els documents.
Sempre que sigui possible, les indicacions per a degradar o desclassificar s'afegiran a la primera pàgina del document en el moment de la seva creació. Per exemple, es pot utilitzar la següent marca: SECRET UE/EU SECRETuntil [dd.mm.yyyyy] i RESTREINT UE/EU RESTRICTEDthereafter
1. CONFIDENTIEL UE/EU CONFIDENTIAL and SECRET UE/EU SECRET documents poden portar altres marques, o "designadors de seguretat", especificant, per exemple, el camp al qual es refereix el document, o indicant una distribució particular sobre una base de coneixement. Un exemple és:RELEASABLE TO LIECHTENSTEIN
2. CONFIDENTIEL UE/EU CONFIDENCIAL i SECRET UE/EU SECRET documents poden portar una advertència de seguretat que dona instruccions específiques sobre com gestionar i gestionar els documents.
3. Sempre que sigui possible, les indicacions per a degradar o desclassificar s'afegiran a la primera pàgina del document en el moment en què es creï. Per exemple, es pot utilitzar la següent marca: SECRET UE/EU SECRETuntil [dd.mm.yyyyy] i RESTREINT UE/EU RESTRICTEDthereafter
Els documents CONFIDENCIALs UE/UE i SECRET UE/EU SECRET s'han de crear mitjançant mitjans electrònics, quan aquests estiguin disponibles.
En la creació d'informació confidencial o SECRETa UE/EU, el personal de la Comissió ha d'utilitzar el CIS acreditat per al nivell de classificació corresponent o per a un nivell de classificació superior. El personal ha de consultar al seu oficial de seguretat local (LSO) si hi ha algun dubte sobre quin CIS es pot utilitzar. En consulta amb l'autoritat de seguretat de la Comissió es poden aplicar procediments específics en situacions d'emergència o en configuracions tècniques específiques.
Els documents CONFIDENCIALs UE/EU i SECRET UE/EU SECRET, inclosos els esborranys, tal com exigeix l'article 5, no s'enviaran per correu electrònic, s'imprimiran o s'escanejaran en impressores o escàners estàndard, ni es manejaran en els dispositius personals dels membres del personal. Només s'utilitzaran impressores o copiadores connectades a ordinadors independents protegits contra les emissions electromagnètiques o a un sistema acreditat per imprimir documents confidencials UE/UE o SECRET UE/EU SECRET.
Els documents CONFIDENCIALs UE/UE i SECRET UE/EU SECRET s'han de crear per mitjans electrònics, sempre que estiguin disponibles.
2. En la creació d'informació confidencial UE/EU o SECRET UE/EU SECRET, el personal de la Comissió ha d'utilitzar el CIS acreditat per al nivell de classificació corresponent o per a un nivell de classificació superior. El personal ha de consultar al seu oficial de seguretat local (LSO) si hi ha algun dubte sobre quin CIS pot ser utilitzat. En consulta amb l'autoritat de seguretat de la Comissió es poden aplicar procediments específics en situacions d'emergència o en configuracions tècniques específiques.
3. CONFIDENTIEL UE/EU CONFIDENCIAL i SECRET UE/EU SECRET documents, incloent esborranys, com requereix l'article 5, no s'enviaran per correu electrònic, s'imprimiran o s'escanejaran en impressores estàndard o escàners, ni es manejaran en els dispositius personals dels membres del personal. Només s'utilitzaran impressores o copiadores connectades a ordinadors independents protegits contra les emissions electromagnètiques o a un sistema acreditat per imprimir documents CONFIDENCIALs de CONFIDENTIEL UE/EU o SECRET UE/EU SECRET.
La informació classificada com a CONFIDENTIEL UE/EU CONFIDENTIAL o SECRET UE/EU SECRET es registrarà amb finalitats de seguretat abans de la distribució i després de la recepció, i es registrarà: quan arribi o surti d'una entitat organitzativa; i quan arribi o abandoni un CIS.
Aquesta inscripció es pot realitzar en paper o en logbooks electrònics.
En el cas que la informació sigui tractada electrònicament dins d'un CIS, aquests procediments de registre podran ser realitzats per processos dins del propi CIS, en aquest cas, el CIS inclourà mesures per garantir la integritat dels registres de registre.
L'oficial de control del registre ha de mantenir un registre que contingui almenys la informació següent per a cada document:(a) la data de registre del document classificat final;(b) el nivell de classificació;(d) la data de caducitat del nivell de classificació;(e) el nom del departament d'origen;(f) el subjecte;(h) el número de registre(i) el nombre de còpies circulades;(j) el nombre de fonts utilitzades per crear el document;(k) la data de desqualificació o desclassificació del document; i(l) detalls de destrucció (lloc, data, mètode, supervisió, certificat de destrucció).
La informació classificada com a CONFIDENTIEL UE/EU CONFIDENTIAL o SECRET UE/EU SECRET es registrarà amb finalitats de seguretat abans de la distribució i després de la recepció, i es registrarà: quan arribi o surti d'una entitat organitzativa; i quan arribi o abandoni un CIS.
2. Aquesta inscripció es pot realitzar en paper o en logbooks electrònics.
3. Si la informació és tractada electrònicament dins d'un CIS, aquests procediments de registre poden ser realitzats per processos dins del propi CIS; en aquest cas, el CIS ha d'incloure mesures per garantir la integritat dels registres.
4. L'Oficial de Control Registral ha de mantenir un registre que contingui almenys la informació següent per a cada document:(a) la data de registre del document classificat final;(b) el nivell de classificació;(d) la data de caducitat del nivell de classificació;(e) el nom del departament d'origen;(f) el subjecte;(h) el número de registre(i) el nombre de còpies circulades;(j) el nombre de fonts utilitzades per crear el document;(k) la data de desqualificació o desclassificació del document; i(l) detalls de destrucció (lloc, data, mètode, supervisió, certificat de destrucció).
El remitent de documents CONFIDENCIALs UE/UE o SECRET UE/EU SECRET decidirà a qui distribuir la informació, en funció de la seva necessitat de coneixement. S'elaborarà una llista de distribució per tal d'aplicar encara més el principi de necessitat de coneixement.
L'origen ha de tenir el "control d'origen" sobre la informació CONFIDENCIAL i SECRETa UE/UE que ha creat. El consentiment previ per escrit de l'autor ha de ser sol·licitat abans que la informació pugui ser:(a) desclassificada o degradada;(b) utilitzada per a finalitats diferents de les establertes per l'originador;(c) alliberada a un tercer país o organització internacional;(d) revelada a una part fora de la Comissió però dins de la UE; o(e) revelada a un contractista o futur contractista situat en un tercer país.
Els titulars d'informació CONFIDENCIAL i SECRETa UE/UE SECRETa són les persones degudament autoritzades que han tingut accés a la informació classificada per poder exercir les seves funcions, sent elles les responsables de la correcta manipulació, emmagatzematge i protecció de la mateixa d'acord amb la Decisió (UE, Euratom) 2015/444. A diferència dels originadors d'informació classificada, els titulars no estaran autoritzats a decidir sobre la desqualificació, desclassificació o alliberament immediat de la informació confidencial UE/UE o SECRET UE/UE SECRETA.
Si no es pot identificar l'origen d'una informació confidencial de CONFIDENTIEL UE/UE o SECRET UE/EU SECRET, el departament de la Comissió que tingui aquesta informació classificada exercirà el control de l'autor. El Grup d'Experts en Seguretat de la Comissió serà consultat abans que CONFIDENT UE/EU CONFIDENCIAL o SECRET UE/EU SECRET s'alliberi a un tercer país o organització internacional.
L'origen ha de tenir el "control d'origen" sobre la informació CONFIDENCIAL i SECRETa UE/UE que ha creat. El consentiment previ per escrit de l'autor ha de ser sol·licitat abans que la informació pugui ser:(a) desclassificada o degradada;(b) utilitzada per a finalitats diferents de les establertes per l'originador;(c) alliberada a un tercer país o organització internacional;(d) revelada a una part fora de la Comissió però dins de la UE; o(e) revelada a un contractista o futur contractista situat en un tercer país.
Els titulars d'informació CONFIDENCIAL i SECRETa UE/UE SECRETa són persones degudament autoritzades que han tingut accés a la informació classificada per poder exercir les seves funcions, sent elles les responsables de la correcta manipulació, emmagatzematge i protecció de la mateixa d'acord amb la Decisió (UE, Euratom) 2015/444. A diferència dels originadors d'informació classificada, els titulars no estaran autoritzats a decidir sobre la desqualificació, desclassificació o alliberament immediat de la informació confidencial UE/UE SECRETA UE/UE SECRETA.
3. Si no es pot identificar l'originador d'una peça d'informació CONFIDENCIAL UE/UE o SECRET UE/UE SECRET, el departament de la Comissió que tingui aquesta informació classificada ha d'exercir el control de l'originador. El Grup d'Experts en Seguretat de la Comissió ha de ser consultat abans que CONFIDENT UE/UE CONFIDENCIAL o SECRET UE/EU SECRET s'alliberi a un tercer país o organització internacional.
La informació confidencial i SECRETa de la UE/UE serà tractada i transmesa per mitjans electrònics, sempre que estiguin disponibles, i només s'utilitzaran els equips i el CIS acreditats per l'autoritat d'acreditació de seguretat de la Comissió per al tractament de la informació classificada en el nivell corresponent o en un nivell de classificació superior.
Quan un departament de la Comissió disposi de l'equip adequat per a gestionar i enviar informació classificada en aquests nivells, ajudarà a altres entitats de la Comissió a gestionar i enviar informació de manera adequada, en la mesura que sigui possible.
La informació confidencial i SECRETa de la UE/UE serà tractada i transmesa per mitjans electrònics, sempre que estiguin disponibles, i només s'utilitzaran el CIS i els equips acreditats per l'autoritat d'acreditació de seguretat de la Comissió per al tractament de la informació classificada en el nivell corresponent o en un nivell de classificació superior.
Quan un departament de la Comissió disposi de l'equip adequat per a gestionar i enviar informació classificada en aquests nivells, ajudarà a altres entitats de la Comissió a gestionar i enviar informació de manera adequada, en la mesura que sigui possible.
L'ús de mitjans d'emmagatzematge extraïbles serà estrictament controlat i comptabilitzat. Només s'utilitzaran mitjans d'emmagatzematge extraïbles proporcionats per la Comissió i encriptats per un producte aprovat per l'autoritat de seguretat de la Comissió. Els mitjans d'emmagatzematge extraïbles personals i els que es donin lliurement en conferències, seminaris, etc. no s'utilitzaran per a la transferència d'informació classificada. Quan sigui possible, s'utilitzaran mitjans d'emmagatzematge extraïbles a prova de tempesta, d'acord amb l'orientació de l'autoritat de seguretat de la Comissió.
Quan un document classificat es gestiona o s'emmagatzema electrònicament en suports d'emmagatzematge extraïbles, com ara memòries USB, CD o targetes de memòria, el marcatge de classificació serà clarament visible en la pròpia informació mostrada, així com en el nom de fitxer i en el mitjà d'emmagatzematge extraïble.
El personal ha de tenir en compte que quan grans quantitats d'informació classificada s'emmagatzemen en mitjans d'emmagatzematge extraïbles, el dispositiu pot garantir un nivell de classificació més alt.
Només els CIS que hagin estat degudament acreditats s'utilitzaran per transferir informació confidencial de CONFIDENT UE/UE o SECRET UE/EU SECRET a o des de mitjans d'emmagatzematge extraïbles.
Quan es descarregui aquesta informació sobre els mitjans d'emmagatzematge extraïbles, es prestarà especial atenció a garantir que els mitjans no continguin virus o malware abans de la transferència de les dades.
En el seu cas, els mitjans d'emmagatzematge extraïbles es manejaran d'acord amb els procediments operatius de seguretat relacionats amb el sistema d'encriptació utilitzat.
Els documents sobre suports d'emmagatzematge extraïbles que ja no siguin necessaris o hagin estat transferits a un CIS adequat, seran eliminats o eliminats de manera segura utilitzant productes o mètodes aprovats. Tret que s'emmagatzemin en un mitjà d'emmagatzematge adequat i segur, es destruiran quan ja no sigui necessari. Qualsevol destrucció o eliminació utilitzarà un mètode que sigui conforme a les normes de seguretat de la Comissió. Es conservarà un inventari dels mitjans extraïbles i es registrarà la seva destrucció.
L'ús de mitjans d'emmagatzematge extraïbles es controlarà i es comptabilitzarà estrictament. Només s'utilitzaran mitjans d'emmagatzematge extraïbles proporcionats per la Comissió i encriptats per un producte aprovat per l'autoritat de seguretat de la Comissió. Els mitjans d'emmagatzematge extraïbles personals i els que es donin lliurement en conferències, seminaris, etc. no s'utilitzaran per a la transferència d'informació classificada. Quan sigui possible, s'utilitzaran mitjans d'emmagatzematge extraïbles a prova de tempesta, d'acord amb l'orientació de l'autoritat de seguretat de la Comissió.
2. Quan un document classificat es gestiona o s'emmagatzema electrònicament en suports d'emmagatzematge extraïbles, com ara memòries USB, CD o targetes de memòria, el marcatge de classificació serà clarament visible en la pròpia informació mostrada, així com en el nom de fitxer i en el mitjà d'emmagatzematge extraïble.
3. El personal ha de tenir en compte que quan grans quantitats d'informació classificada s'emmagatzemen en mitjans d'emmagatzematge extraïbles, el dispositiu pot garantir un nivell de classificació més alt.
4. Només els CIS que hagin estat degudament acreditats s'utilitzaran per transferir informació confidencial de CONFIDENT UE/UE o SECRET UE/EU SECRET a o des de mitjans d'emmagatzematge extraïbles.
Quan es descarregui aquesta informació sobre els mitjans d'emmagatzematge extraïbles, es tindrà especial cura de garantir que els mitjans no continguin virus o malware abans de la transferència de les dades.
Si escau, els mitjans d'emmagatzematge extraïbles es manejaran d'acord amb els procediments operatius de seguretat relacionats amb el sistema d'encriptació utilitzat.
7. Els documents sobre mitjans d'emmagatzematge extraïbles que ja no siguin necessaris o hagin estat transferits a un CIS adequat, seran eliminats o eliminats de manera segura utilitzant productes o mètodes aprovats. Tret que s'emmagatzemin en un mitjà d'emmagatzematge adequat i segur, es destruiran quan ja no sigui necessari. Qualsevol destrucció o eliminació utilitzarà un mètode que sigui conforme a les normes de seguretat de la Comissió. Es conservarà un inventari dels mitjans extraïbles i es registrarà la seva destrucció.
D'acord amb la lletra a) de l'apartat 3 de l'article 19 de la Decisió (UE, Euratom) 2015/444, CONFIDENTIEL UE/UE CONFIDENCIAL i SECRET UE/UE SECRETa informació SECRETa es tractarà en una zona segura [E0008].
D'acord amb la lletra b) de l'apartat 3 de l'article 19 de la Decisió (UE, Euratom) 2015/444, aquesta informació es pot tractar en un espai administratiu [E0009], sempre que l'EUCI estigui protegit de l'accés de persones no autoritzades.
Aquesta informació pot ser tractada fora d'una Zona Segura o d'una Àrea Administrativa sempre que el titular s'hagi compromès a complir amb les mesures compensatòries exigides en l'article 19(3)(c) de la Decisió (UE, Euratom) 2015/444, que inclouran almenys el següent:CONFIDENTIEL UE/EU CONFIDENCIAL i SECRET UE/EU SECRET DOCUMENTS SECRET UE/EU SECRET.El titular ha notificat en tot moment al registre pertinent el fet que els documents classificats s'estan tramitant fora d'una Àrea Segura i Àrea Administrativa.Els documents es tancaran per telèfon en una línia no segura o en un correu electrònic.Les dades del document no es tractaran per fotocòpia o escanejat pel titular.El document només es tractarà i es conservarà temporalment fora d'una Àrea Administrativa o Segura durant el temps mínim necessari, després del qual se signarà el retorn del document.El titular no llençarà el document classificat o el destruirà.
La informació CONFIDENCIAL i SECRETa de la UE/UE s'emmagatzemarà en una àrea segura en un contenidor de seguretat o en una habitació forta.
Es pot demanar més assessorament a l'Oficial de Seguretat Local (LSO) del departament de la Comissió pertinent.
Qualsevol presumpte o real incident de seguretat que impliqui el document serà comunicat a la LSO tan aviat com sigui possible.
De conformitat amb la lletra a) de l'apartat 3 de l'article 19 de la Decisió (UE, Euratom) 2015/444, CONFIDENTIEL UE/UE CONFIDENCIAL i SECRET UE/UE SECRETa informació SECRETa es tractarà en una zona segura [E0008].
D'acord amb la lletra b) de l'apartat 3 de l'article 19 de la Decisió (UE, Euratom) 2015/444, aquesta informació es pot tractar en un espai administratiu [E0009], sempre que l'EUCI estigui protegit de l'accés de persones no autoritzades.
3. Aquesta informació pot ser tractada fora d'una Zona Segura o d'una Àrea Administrativa sempre que el titular s'hagi compromès a complir amb les mesures compensatòries exigides en l'article 19(3) c) de la Decisió (UE, Euratom) 2015/444, que inclourà almenys el següent:CONFIDENTIEL UE/EU CONFIDENCIAL i SECRET UE/EU SECRET DOCUMENTS SECRETS.El titular ha notificat en tot moment al registre pertinent el fet que els documents classificats s'estan tractant fora d'una Àrea Segura i Àrea Administrativa.Els documents es tancaran durant la lectura o el debat del document.Les dades del document no es tractaran per telèfon en una línia no segura o en un correu electrònic.El titular no podrà fotocopiar o escanejar els detalls del document.El document només es tractarà i es mantindrà temporalment fora d'una Àrea Administrativa o Segura durant el temps mínim necessari, després del qual se signarà el retorn del document.El titular no llençarà el document classificat o el destruirà.
La informació CONFIDENCIAL i SECRETa de la UE/UE s'emmagatzemarà en una àrea segura en un contenidor de seguretat o en una habitació forta.
5. Es pot demanar més assessorament a l'Oficial de Seguretat Local (LSO) del departament de la Comissió pertinent.
6. Qualsevol presumpte o real incident de seguretat que impliqui el document serà comunicat a la LSO tan aviat com sigui possible.
CONFIDENTIEL UE/EU CONFIDENCIAL i SECRET UE/EU SECRET informació SECRETa pot ser copiada o traduïda sota instrucció del titular, sempre que l'originador no hagi imposat cap advertiment, però no es faran més còpies de les estrictament necessàries.
Quan només es reprodueixi una part d'un document classificat, s'aplicaran les mateixes condicions que per copiar el document complet. Els extractes també es classificaran al mateix nivell, llevat que l'autor els hagi classificat específicament a un nivell inferior, o els hagi marcat com a no classificats.
Les mesures de seguretat aplicables a la informació original també s'aplicaran a les còpies i traduccions de la mateixa.
La informació CONFIDENCIAL i SECRETa de la UE/UE podrà ser copiada o traduïda sota instrucció del titular, sempre que el titular no hagi imposat cap advertiment, però no es faran més còpies de les estrictament necessàries.
2. Quan només es reprodueixi una part d'un document classificat, s'aplicaran les mateixes condicions que per copiar el document complet. Els extractes també es classificaran al mateix nivell, llevat que l'autor els hagi classificat específicament a un nivell inferior, o els hagi marcat com a no classificats.
3. Les mesures de seguretat aplicables a la informació original també s'aplicaran a les còpies i traduccions de la mateixa.
Sempre que sigui possible, la informació CONFIDENCIAL i SECRETa UE/UE SECRETa que ha de ser presa fora de les Àrees Segures o Administratives s'enviarà electrònicament per mitjans degudament acreditats i/o protegits per productes criptogràfics homologats.
En funció dels mitjans disponibles o de les circumstàncies particulars, la informació CONFIDENCIAL i SECRETa de la UE/UE es pot portar físicament a mà en forma de documents en paper o en suports d'emmagatzematge extraïbles. L'ús de mitjans d'emmagatzematge extraïbles per transferir informació CONFIDENCIAL de la UE/UE i SECRETa UE/UE SECRETa es donarà preferència a l'enviament de documents en paper.
Només es podran utilitzar mitjans d'emmagatzematge extraïbles encriptats per un producte aprovat per l'autoritat de seguretat de la Comissió. CONFIDENTIEL UE/EU CONFIDENCIAL i SECRET UE/EU SECRET informació sobre mitjans d'emmagatzematge extraïbles que no estigui protegida per un producte d'encriptació que hagi estat aprovat per l'autoritat de seguretat de la Comissió es gestionarà de la mateixa manera que la còpia en paper.
Un enviament pot contenir més d'una peça d'EUCI, sempre que es respecti el principi de la necessitat de saber.
L'embalatge utilitzat garantirà que els continguts estiguin coberts des de la vista. CONFIDENTIEL UE/EU CONFIDENCIAL i SECRET UE/EU SECRET informació es transportarà en dues capes d'envasos opacs, com ara sobres, carpetes opaques o un maletí. L'envàs exterior no tindrà cap indicació de la naturalesa o nivell de classificació dels seus continguts. La capa interna d'envasos estarà marcada com CONFIDENTIEL UE/EU CONFIDENCIAL o SECRET UE/EU SECRET. Ambdues capes indicaran el nom, el títol i l'adreça del destinatari previst, així com una adreça de devolució en cas que no es pugui lliurar.
El personal o els missatgers que portin a mà informació confidencial UE/UE o SECRET UE/EU SECRET s'autoritzarà la seguretat i s'expedirà amb un certificat de missatgeria.
L'autorització de seguretat del missatger no l'autoritza a accedir al contingut de la informació classificada.
Qualsevol incident de seguretat que impliqui informació confidencial o SECRETa de la UE/UE que sigui portada pel personal o missatgers serà comunicat per a la posterior investigació a la Direcció de Seguretat de la Direcció General de Recursos Humans i Seguretat, a través de la LSO del departament de la Comissió corresponent.
1. Sempre que sigui possible, la informació confidencial i SECRETa UE/UE SECRETa que hagi de ser presa fora de les Àrees Segures o Administratives s'enviarà electrònicament per mitjans degudament acreditats i/o protegits per productes criptogràfics homologats.
2. Segons els mitjans disponibles o les circumstàncies particulars, la informació CONFIDENCIAL i SECRETa UE/UE SECRETa es pot portar físicament a mà en forma de documents en paper o en suports d'emmagatzematge extraïbles. L'ús de mitjans d'emmagatzematge extraïbles per transferir informació CONFIDENCIAL UE/UE i SECRET UE/UE SECRETa es donarà preferència a l'enviament de documents en paper.
3. Només es podran utilitzar mitjans d'emmagatzematge extraïbles encriptats per un producte aprovat per l'autoritat de seguretat de la Comissió. CONFIDENTIEL UE/EU CONFIDENCIAL i SECRET UE/EU SECRET informació sobre mitjans d'emmagatzematge extraïbles que no estigui protegida per un producte d'encriptació que hagi estat aprovat per l'autoritat de seguretat de la Comissió es gestionarà de la mateixa manera que la còpia en paper.
Un lliurament pot contenir més d'una peça d'EUCI, sempre que es respecti el principi de la necessitat de saber.
5. L'embalatge utilitzat garantirà que els continguts estiguin coberts des de la vista. CONFIDENTIEL UE/EU CONFIDENCIAL i SECRET UE/EU SECRET informació es transportarà en dues capes d'envasos opacs, com ara sobres, carpetes opaques o un maletí. L'envàs exterior no tindrà cap indicació de la naturalesa o nivell de classificació dels seus continguts. La capa interna d'envasos estarà marcada com CONFIDENTIEL UE/EU CONFIDENCIAL o SECRET UE/EU SECRET. Ambdues capes indicaran el nom del destinatari, el títol de treball i l'adreça, així com una adreça de devolució en cas que no es pugui lliurar.
6. El personal o els missatgers que portin a mà la informació confidencial de CONFIDENTIEL UE/UE o SECRET UE/EU SECRET serà autoritzat per seguretat i s'emetrà amb un certificat de missatgeria.
L'autorització de seguretat del missatger no l'autoritza a accedir al contingut de la informació classificada. 7.
8. Qualsevol incident de seguretat que impliqui informació confidencial o SECRETa UE/UE que sigui portada pel personal o missatgers serà comunicat per a la posterior investigació a la Direcció de Seguretat de la Direcció General de Recursos Humans i Seguretat, a través de la LSO del departament de la Comissió corresponent.
Els mitjans d'emmagatzematge extraïbles que s'utilitzin per transportar informació CONFIDENCIAL de CONFIDENTIEL UE/EU i SECRET UE/EU SECRET s'acompanyaran d'una nota d'enviament, detallant els mitjans d'emmagatzematge extraïbles que contenen la informació classificada, així com tots els fitxers continguts en ells, per permetre al destinatari realitzar les verificacions necessàries i confirmar la recepció.
Només els documents a proporcionar s'emmagatzemaran en el mitjà. Tota la informació classificada en una sola memòria USB, per exemple, hauria d'estar destinada al mateix destinatari. El remitent ha de tenir en compte que grans quantitats d'informació classificada emmagatzemades en aquests dispositius poden garantir un nivell de classificació més alt per al dispositiu en el seu conjunt.
Només s'utilitzaran mitjans d'emmagatzematge extraïbles amb el marcatge de classificació adequat per transportar informació CONFIDENCIAL de CONFIDENT UE/UE o SECRET UE/EU SECRET.
Qualsevol informació confidencial de CONFIDENT UE/UE o SECRET UE/EU SECRET guardada en mitjans d'emmagatzematge extraïbles es registrarà amb finalitats de seguretat.
Els mitjans d'emmagatzematge extraïbles que s'utilitzin per transportar informació CONFIDENCIAL de CONFIDENTIEL UE/EU i SECRET UE/EU SECRET s'acompanyaran d'una nota d'enviament, detallant els mitjans d'emmagatzematge extraïbles que contenen la informació classificada, així com tots els fitxers continguts en ells, per permetre al destinatari realitzar les verificacions necessàries i confirmar la recepció.
2. Només els documents que s'han de proporcionar s'emmagatzemaran en el mitjà. Tota la informació classificada en una única memòria USB, per exemple, hauria d'estar destinada al mateix destinatari. El remitent ha de tenir en compte que grans quantitats d'informació classificada emmagatzemades en aquests dispositius poden garantir un nivell de classificació més alt per al dispositiu en el seu conjunt.
3. Només s'utilitzaran mitjans d'emmagatzematge extraïbles amb el marcatge de classificació adequat per transportar informació CONFIDENCIAL de CONFIDENT UE/UE o SECRET UE/EU SECRET.
4. Qualsevol informació confidencial UE/UE o SECRET UE/EU SECRET guardada en mitjans d'emmagatzematge extraïbles es registrarà amb finalitats de seguretat.
El personal autoritzat per a la seguretat pot portar documents CONFIDENCIALs i SECRETS UE/UE dins d'un edifici de la Comissió, però els documents no deixaran la possessió del portador ni seran llegits en públic.
Els documents CONFIDENCIALs i SECRETS UE/UE no s'enviaran per correu intern.
1. El personal autoritzat per seguretat pot portar documents CONFIDENCIALs i SECRETS UE/UE dins d'un edifici de la Comissió, però els documents no deixaran la possessió del portador ni seran llegits en públic.
2. CONFIDENTIEL UE/EU CONFIDENCIAL i SECRET UE/EU SECRET documents no s'enviaran a través de correu intern.
La informació CONFIDENCIAL i SECRETa de la UE/UE podrà ser portada pel personal o els missatgers de la Comissió en qualsevol lloc de la Unió sempre que compleixin amb les següents instruccions: (a) els sobres o envasos dobles o opacs s'utilitzaran per transmetre informació CONFIDENCIAL de la UE/UE/SECRETa UE/UE. L'exterior no tindrà cap indicació de la naturalesa o nivell de classificació dels seus continguts; (b) la informació CONFIDENCIAL de la UE/UE o SECRETA UE/UE SECRETa no deixarà la possessió del portador; i (c) el sobre o paquet no s'obrirà en ruta i la informació no es llegirà en llocs públics.
El personal del Registre que desitgi enviar informació confidencial de CONFIDENT UE/UE a altres llocs de la Unió podrà disposar que sigui transmesa per un dels següents mitjans: per serveis postals nacionals que facin el seguiment de l'enviament o determinats serveis de missatgeria comercial que garanteixin el transport de mà personal, sempre que compleixin els requisits establerts en l'article 24 d'aquesta Decisió; per missatger militar, governamental o diplomàtic.
El personal que desitgi enviar informació SECRETa UE/UE a altres Estats membres de la UE només pot disposar amb el seu Registre perquè sigui transmès per missatgeria militar, governamental o diplomàtica, però no per serveis postals o missatgers comercials.
El personal de la Comissió o els missatgers oficials de la Comissió amb informació confidencial UE/UE o SECRET UE/EU SECRET han de portar un certificat de missatgeria per a cada lliurament, emès pel registre del departament respectiu, que acrediti que el portador està autoritzat per portar l'enviament.
La informació CONFIDENCIAL i SECRETa de la UE/UE podrà ser portada pel personal o els missatgers de la Comissió en qualsevol lloc de la Unió sempre que compleixin amb les següents instruccions: (a) els sobres o envasos dobles o opacs s'utilitzaran per transmetre informació CONFIDENCIAL i SECRETa UE/UE SECRETa. (b) la informació confidencial de CONFIDENT UE/EU o SECRET UE/EU SECRET no deixarà la possessió del portador; i (c) el sobre o paquet no s'obrirà en ruta i la informació no es llegirà en llocs públics.
El personal registral que desitgi enviar informació confidencial de CONFIDENT UE/UE a altres llocs de la Unió podrà disposar que sigui transmesa per un dels següents mitjans: per serveis postals nacionals que facin el seguiment de l'enviament o determinats serveis de missatgeria comercial que garanteixin el transport de mà personal, sempre que compleixin els requisits establerts en l'article 24 d'aquesta Decisió; per missatgeria militar, governamental o diplomàtica.
3. El personal que desitgi enviar informació SECRETa UE/UE a altres Estats membres de la UE només podrà disposar amb el seu Registre perquè sigui transmès per missatgeria militar, governamental o diplomàtica, però no per serveis postals o missatgers comercials.
4. El personal de la Comissió o els missatgers oficials de la Comissió amb informació confidencial UE/UE o SECRET UE/EU SECRET han de portar un certificat de missatgeria per a cada lliurament, emès pel registre del departament respectiu, que acrediti que el portador està autoritzat per portar l'enviament.
La informació classificada com CONFIDENTIEL UE/UE CONFIDENCIAL o SECRET UE/EU SECRET pot ser portada a mà pel personal entre el territori de la Unió i el territori d'un tercer país.
El personal del registre pot organitzar el transport per correu militar o diplomàtic.
A l'hora de portar a mà documents en paper o mitjans d'emmagatzematge extraïbles classificats com a CONFIDENTIEL UE/EU CONFIDENTIAL o SECRET UE/EU SECRET, el personal complirà amb totes les mesures addicionals següents: Quan es viatgi en transport públic, la informació classificada es col·locarà en una maleta o bossa que es mantingui en la custòdia personal del portador.La capa interna de l'embalatge portarà un segell oficial per indicar que és un enviament oficial i no se sotmetrà a un escrutini de seguretat.El portador portarà un certificat de missatgeria, que certifica que el portador està autoritzat per portar el enviament CONFIDENCIAL CONFIDENT UE/EU o SECRET UE/EU SECRET, emès pel registre del departament corresponent.
La informació classificada com CONFIDENTIEL UE/EU CONFIDENTIAL o SECRET UE/EU SECRET pot ser portada a mà pel personal entre el territori de la Unió i el territori d'un tercer país.
2. El personal del registre pot organitzar el transport per missatgeria militar o diplomàtica.
3. Quan es portin a mà documents en paper o suports d'emmagatzematge extraïbles classificats com CONFIDENTIEL UE/EU CONFIDENTIAL o SECRET UE/EU SECRET, el personal complirà amb totes les mesures addicionals següents: Quan es viatgi en transport públic, la informació classificada es col·locarà en una maleta o bossa que es mantingui en la custòdia personal del portador.La capa interna de l'embalatge portarà un segell oficial per indicar que és un enviament oficial i no se sotmetrà a un escrutini de seguretat.El portador portarà un certificat de missatgeria, que certifica que el portador està autoritzat per portar el enviament CONFIDENCIAL CONFIDENT UE/EU o SECRET UE/EU SECRET, emès pel registre del departament corresponent.
A l'efecte d'aquesta Decisió, els "corredors comercials" inclouen els serveis postals nacionals i les empreses de missatgeria comercial que ofereixen un servei en el qual la informació es lliura per un preu i es porta a mà personalment o es fa un seguiment.
Els missatgers comercials poden transmetre informació confidencial de CONFIDENT UE/UE dins d'un Estat membre o d'un Estat membre a un altre Estat membre. Els missatgers comercials poden transmetre informació SECRETa UE/UE només dins d'un Estat membre, però no a l'estranger.
S'indicarà als serveis de missatgeria comercial que poden lliurar lliuraments confidencials de CONFIDENT UE/UE o SECRET UE/EU SECRET només a l'oficial de control del registre, al seu substitut degudament autoritzat o al destinatari previst.
Els missatgers comercials podran utilitzar els serveis d'un subcontractista, però la responsabilitat del compliment d'aquesta Decisió quedarà en mans de l'empresa de missatgeria.
Els serveis oferts pels missatgers comercials que facilitin la transmissió electrònica de documents de lliurament registrats no s'utilitzaran per a la informació confidencial de CONFIDENT UE/UE o SECRET UE/EU SECRET.
A l'efecte d'aquesta Decisió, els "corredors comercials" inclouen els serveis postals nacionals i les empreses de missatgeria comercial que ofereixen un servei en el qual la informació es lliura per un preu i es porta a mà personalment o es fa un seguiment.
Els missatgers comercials poden transmetre informació confidencial de CONFIDENT UE/UE dins d'un Estat membre o d'un Estat membre a un altre Estat membre. Els missatgers comercials poden transmetre informació SECRETa UE/UE només dins d'un Estat membre, però no a l'estranger.
3. S'indicarà als serveis de missatgeria comercial que podran lliurar lliuraments confidencials de CONFIDENT UE/UE o SECRET UE/EU SECRET només a l'oficial de control del registre, al seu substitut degudament autoritzat o al destinatari previst.
4. Els missatgers comercials podran utilitzar els serveis d'un subcontractista, però la responsabilitat del compliment d'aquesta Decisió quedarà en mans de l'empresa de missatgeria.
Els serveis oferts pels missatgers comercials que facilitin la transmissió electrònica de documents de lliurament registrats no s'utilitzaran per a la informació confidencial de CONFIDENT UE/UE o SECRET UE/EU SECRET.
Quan s'estiguin preparant enviaments classificats, el remitent haurà de tenir en compte que els serveis de missatgeria comercial només lliuraran enviaments confidencials UE/UE o SECRET UE/EU SECRET al destinatari previst, un substitut degudament autoritzat, el responsable de control del registre o el seu substitut degudament autoritzat o un recepcionista.
Quan aquesta informació sigui enviada per un servei de missatgeria comercial homologat, l'enviament serà preparat i envasat de la següent manera:(a) L'enviament s'enviarà utilitzant sobres dobles (el sobre interior és tal que qualsevol intent d'obrir-lo serà evident) o un altre material d'envasat convenientment segur.(b) El nivell de classificació no serà clarament visible en el sobre interior o la capa exterior d'envasat.(d) Tant els sobres interiors com els sobres exteriors o capes d'envasat s'adreçaran clarament a una persona nombrosa en el destinatari previst, i inclourà una adreça de devolució.(e) El rebut de registre, que no serà classificat per si mateix, citarà el número de referència, data i número de còpia del document, però no el subjecte.(f) El rebut de lliurament, que no serà classificat, citarà el número de referència, data i número de còpia del document, però no el subjecte.(g) El servei de missatgeria ha d'obtenir i proporcionar al remitent el justificant de lliurament en el registre de signatura i recompte, o el missatger ha d'obtenir rebuts o números de paquet.
El remitent s'ha d'enllaçar amb el destinatari abans d'enviar l'enviament per acordar una data i hora adequades per al lliurament.
El remitent és l'únic responsable de qualsevol enviament enviat per un servei de missatgeria comercial. En el cas que l'enviament es perdi o no es lliuri a temps, el remitent l'informarà l'autoritat de seguretat de la Comissió, que farà el seguiment de l'incident de seguretat.
1. Quan s'estiguin preparant enviaments classificats, el remitent haurà de tenir en compte que els serveis de missatgeria comercial només lliuraran enviaments confidencials UE/UE o SECRET UE/EU SECRET al destinatari previst, un substitut degudament autoritzat, el responsable de control del registre o el seu substitut degudament autoritzat o un recepcionista.
2. Quan aquesta informació sigui enviada per un servei de missatgeria comercial homologat, l'enviament serà preparat i envasat de la següent manera:(a) L'enviament s'enviarà utilitzant sobres dobles (el sobre interior és tal que qualsevol intent d'obrir-lo serà evident) o un altre material d'envasat convenientment segur.(b) El nivell de classificació no serà clarament visible en el sobre interior o la capa exterior d'envasat.(d) Tant els sobres interiors com els sobres exteriors o les capes d'envasat s'adreçaran clarament a una persona nombrosa en el destinatari previst, i inclourà una adreça de devolució.(e) El rebut de registre, que no serà classificat per si mateix, citarà el número de referència, la data i el número de còpia del document, però no l'assumpte.(g) El servei de missatgeria ha d'obtenir i proporcionar al remitent el número de recepció en la signatura i el registre de recompte, o el missatger ha d'obtenir rebuts o números de paquet.
El remitent s'ha d'enllaçar amb el destinatari abans d'enviar l'enviament per acordar una data i hora adequades per al lliurament.
4. El remitent és l'únic responsable de qualsevol enviament enviat per un servei de missatgeria comercial. En el cas que l'enviament es perdi o no es lliuri a temps, el remitent l'informarà l'autoritat de seguretat de la Comissió, que farà el seguiment de l'incident de seguretat.
Es compliran les condicions de transport establertes en un acord de seguretat de la informació o en els acords administratius, i en cas de dubte, el personal consultarà el seu registre respectiu o la Direcció de Seguretat en la Direcció General de Recursos Humans i Seguretat.
El requisit de doble envasament es pot eliminar per a informació classificada que estigui protegida per productes criptogràfics homologats.No obstant això, a efectes d'adreçament, i també com que el mitjà d'emmagatzematge extraïble porta una marca de classificació de seguretat explícita, el mitjà es portarà en almenys un sobre ordinari però pot requerir mesures de protecció física addicionals, com ara sobres d'embolcall de bombolles.
1. es compliran les condicions de transport establertes en un acord de seguretat de la informació o en els acords administratius. En cas de dubte, el personal consultarà el seu registre respectiu o la Direcció de Seguretat en la Direcció General de Recursos Humans i Seguretat.
2. El requisit de doble envasament pot ser eliminat per a informació classificada que estigui protegida per productes criptogràfics homologats. No obstant això, a efectes d'adreçament, i també com que el mitjà d'emmagatzematge extraïble porta un marcat de classificació de seguretat explícit, el mitjà es portarà en almenys un sobre ordinari però pot requerir mesures de protecció física addicionals, com ara sobres d'embolcall de bombolles.
Les reunions en les quals es debatrà la informació secreta de CONFIDENTIEL UE/EU CONFIDENTIEL o SECRET UE/EU SECRET només es duran a terme en una sala de reunions que hagi estat acreditada al nivell adequat o superior, i en els casos en què no estiguin disponibles, el personal sol·licitarà l'assessorament de l'autoritat de seguretat de la Comissió.
Per regla general, l'ordre del dia no ha de classificar-se; si l'ordre del dia d'una reunió esmenta documents classificats, l'ordre del dia en si mateix no ha de classificar-se automàticament; els punts de l'ordre del dia s'han de redactar de manera que no posi en perill la protecció de la Unió o d'un o més interessos dels Estats membres.
L'organització de les reunions ha de recordar als participants que els comentaris enviats en un punt de l'agenda CONFIDENTIEL UE/EU CONFIDENCIAL o SECRET UE/EU SECRET no s'han d'enviar a través del correu electrònic, o a través d'altres mitjans que no hagin estat degudament acreditats d'acord amb l'article 11 d'aquesta Decisió.
L'organització de la reunió s'esforçarà per agrupar de forma consecutiva a l'ordre del dia els articles CONFIDENCIALs i SECRETS UE/EU SECRET, per tal de facilitar el bon funcionament de la reunió. Només les persones amb necessitat de saber, que tenen la seguretat aclarida al nivell adequat i autoritzada, si escau, poden estar presents durant les discussions d'articles classificats.
La pròpia invitació ha d'anunciar als participants que la reunió debatrà temes classificats, i que s'aplicaran les mesures de seguretat corresponents.
S'ha de recordar als participants que els dispositius electrònics portàtils es deixaran fora de la sala de reunions durant la discussió d'articles confidencials de CONFIDENTIEL UE/UE o SECRET UE/EU SECRET.
Els organitzadors de la reunió prepararan una llista completa de participants abans de la reunió.
Les reunions en les quals es debati la informació secreta de CONFIDENTIEL UE/EU CONFIDENTIEL o SECRET UE/EU SECRET només se celebraran en una sala de reunions que hagi estat acreditada al nivell adequat o superior, i en els casos en què no estiguin disponibles, el personal sol·licitarà l'assessorament de l'autoritat de seguretat de la Comissió.
2. Com a norma general, l'ordre del dia no ha de classificar-se; si l'ordre del dia d'una reunió esmenta documents classificats, l'ordre del dia en si no ha de classificar-se automàticament; els punts de l'ordre del dia s'han de redactar de manera que no posi en perill la protecció de la Unió o d'un o més interessos dels Estats membres.
3. L'organització de les reunions ha de recordar als participants que els comentaris enviats en un punt de l'agenda CONFIDENTIEL UE/EU CONFIDENCIAL o SECRET UE/EU SECRET no s'han d'enviar a través del correu electrònic, o a través d'altres mitjans que no hagin estat degudament acreditats d'acord amb l'article 11 d'aquesta Decisió.
4. L'organització de la reunió s'esforçarà per agrupar de forma consecutiva en l'ordre del dia els articles CONFIDENCIALs i SECRETS UE/EU SECRET, per tal de facilitar el bon funcionament de la reunió. Només les persones amb necessitat de saber, que estiguin exemptes de seguretat al nivell adequat, i autoritzades si escau, poden estar presents durant les discussions d'articles classificats.
5. La pròpia invitació ha d'anunciar als participants que la reunió debatrà temes classificats, i que s'aplicaran les mesures de seguretat corresponents.
S'ha de recordar als participants que els dispositius electrònics portàtils es deixaran fora de la sala de reunions durant la discussió d'articles confidencials de CONFIDENTIEL UE/UE o SECRET UE/EU SECRET.
7. L'organització de la reunió prepararà una llista completa de participants abans de la reunió.
L'organització de les reunions ha d'informar l'autoritat de seguretat de qualsevol visitant extern que assisteixi a una reunió confidencial de CONFIDENT UE/UE o SECRET UE/EU SECRET a les instal·lacions de la Comissió.
Els participants hauran d'acreditar la seva validesa en l'Assegurança de Seguretat del Personal al nivell adequat per poder assistir a la discussió dels punts de l'agenda CONFIDENTIEL UE/EU CONFIDENTIAL o SECRET UE/EU SECRET.
Els organitzadors de les reunions han d'informar l'autoritat de seguretat de la Comissió de qualsevol visitant extern que assisteixi a una reunió confidencial de CONFIDENT UE/UE o SECRET UE/EU SECRET a les instal·lacions de la Comissió.
2. Els participants hauran d'acreditar la seva validesa en l'Assegurança de Seguretat del Personal al nivell adequat per poder assistir a la discussió dels punts de l'agenda CONFIDENTIEL UE/EU CONFIDENTIAL o SECRET UE/EU SECRET.
Només es podran utilitzar sistemes informàtics acreditats d'acord amb l'article 11 d'aquesta Decisió quan es transmeti informació classificada, com per exemple per a fer una presentació que mostri informació confidencial de CONFIDENTIEL UE/UE o SECRET UE/EU SECRET o per a videoconferències.
La Càtedra s'assegurarà que els dispositius electrònics portàtils no autoritzats hagin quedat fora de la sala de reunions.
1. Únicament es podran utilitzar sistemes informàtics acreditats d'acord amb l'article 11 d'aquesta Decisió on es transmeti informació classificada, com per exemple per a fer una presentació que mostri informació confidencial de CONFIDENTIEL UE/UE o SECRET UE/EU SECRET o per a videoconferències.
2. La Càtedra s'assegurarà que els dispositius electrònics portàtils no autoritzats hagin quedat fora de la sala de reunions.
A l'inici de la discussió classificada, la Càtedra anunciarà a la reunió que s'està movent en modalitat classificada. Les portes es tancaran.
Només el nombre necessari de documents serà signat i expedit als participants i intèrprets, si escau, a l'inici del debat.
Els documents CONFIDENCIALs i SECRETS UE/UE no es deixaran desatesos durant els descansos de la reunió.
Al final de la reunió, es recordarà als participants i intèrprets que no deixin documents classificats o notes classificades que hagin pogut fer sense assistència a la sala. Qualsevol document confidencial UE/UE o SECRET UE/EU SECRET no requerit pels participants al final de la reunió, i en tot cas tots els documents d'intèrprets, seran signats i retornats a l'oficial de control del registre per a la seva destrucció en trituradors apropiats.
La llista de participants i un esbós de qualsevol informació classificada compartida amb els Estats membres i alliberada oralment a tercers països o organitzacions internacionals s'han de prendre nota durant la reunió per tal de ser registrats en el resultat dels procediments.
1.A l'inici de la discussió classificada, la Càtedra anunciarà a la reunió que es mou en modalitat classificada. Les portes es tancaran.
2. Només se signarà i s'expedirà el nombre necessari de documents als participants i intèrprets, segons correspongui, a l'inici del debat.
Els documents CONFIDENCIALs i SECRETS UE/UE no es deixaran desatesos durant els períodes de descans de la reunió.
4. Al final de la reunió, es recordarà als participants i intèrprets que no deixin documents classificats o notes classificades que hagin pogut fer desatesos a la sala. Qualsevol document confidencial UE/UE o SECRET UE/EU SECRET no requerit pels participants al final de la reunió, i en tot cas tots els documents d'intèrprets, seran signats i retornats a l'oficial de control del registre per a la seva destrucció en trituradors apropiats.
5. La llista de participants i un esbós de qualsevol informació classificada compartida amb els Estats membres i alliberada oralment a tercers països o organitzacions internacionals s'han d'anotar durant la reunió per tal que es registri en el resultat dels procediments.
Només podran accedir a la informació confidencial de CONFIDENT UE/UE o SECRET UE/UE SECRET els intèrprets i traductors que estiguin subjectes a l'Estatut del Personal o a les Condicions d'Ús d'altres servidors de la Unió Europea o que tinguin un vincle contractual amb la Comissió.
Si la Comissió no és l'originadora de la informació classificada per a la qual es desitja alliberar o compartir, o del material d'origen que pugui contenir, el departament de la Comissió que tingui aquesta informació classificada buscarà en primer lloc el consentiment per escrit de l'originador per alliberar. Si no es pot identificar l'originador, el departament de la Comissió que tingui aquesta informació classificada exercirà el control de l'originador.
La informació CONFIDENCIAL i SECRETa de la UE/UE només es compartirà amb una altra institució, agència, organisme o oficina de la Unió si el destinatari té una necessitat de coneixement i l'entitat té un acord legal corresponent amb la Comissió.
Dins de la Comissió, el Registre EUCI gestionat per la Secretaria General serà, com a norma general, el principal punt d'entrada i sortida d'intercanvis d'informació classificats amb altres institucions, organismes, òrgans i oficines de la Unió. L'autoritat de seguretat de la Comissió serà consultada quan hi hagi motius de seguretat, organitzatius o operatius perquè els registres EUCI locals funcionin com a punt d'entrada i sortida per a assumptes de la competència del departament en qüestió.
La informació CONFIDENCIAL i SECRETa de la UE/UE només es compartirà amb una altra institució, agència, organisme o oficina de la Unió si el destinatari té una necessitat de coneixement i l'entitat té un acord legal corresponent amb la Comissió.
2. Dins de la Comissió, el Registre EUCI gestionat per la Secretaria General serà, com a norma general, el principal punt d'entrada i sortida d'intercanvis d'informació classificats amb altres institucions, organismes, òrgans i oficines de la Unió. L'autoritat de seguretat de la Comissió serà consultada quan hi hagi motius de seguretat, organitzatius o operatius perquè els registres EUCI locals funcionin com a punt d'entrada i sortida per a assumptes de la competència del departament en qüestió.
La informació CONFIDENCIAL i SECRETa de la UE/UE es pot compartir amb els Estats membres si el destinatari té una necessitat de coneixement i s'ha buidat la seguretat.
La informació classificada dels Estats membres que porti un marc de classificació nacional equivalent [E0010] i que hagi estat proporcionada a la Comissió tindrà el mateix nivell de protecció que la informació CONFIDENCIAL UE/UE i SECRET UE/UE SECRET.
La informació CONFIDENCIAL i SECRETa de la UE/UE es pot compartir amb els Estats membres si el destinatari té necessitat de saber-ho i s'ha buidat la seguretat.
2. La informació classificada dels Estats membres que porti un marc de classificació nacional equivalent [E0010] i que hagi estat proporcionada a la Comissió tindrà el mateix nivell de protecció que la informació CONFIDENCIAL UE/UE i SECRET UE/UE SECRET.
La informació confidencial i SECRETa de la UE/UE només es lliurarà a un tercer país o organització internacional si el destinatari té necessitat de conèixer i el país o organització internacional té un marc jurídic o administratiu adequat, com ara un acord de seguretat de la informació o un acord administratiu amb la Comissió. Les disposicions d'aquest acord o acord prevaldran sobre les disposicions d'aquesta Decisió.
El registre EUCI gestionat per la Secretaria General actuarà com a punt principal d'entrada i sortida de tota la informació classificada CONFIDENT UE/UE CONFIDENCIAL i SECRET UE/EU SECRET intercanviada entre la Comissió i tercers països i organitzacions internacionals. L'autoritat de seguretat de la Comissió serà consultada quan hi hagi motius de seguretat, organitzatius o operatius que facin més apropiat que els registres EUCI locals operin com a punt d'entrada i sortida per a assumptes de la competència del departament en qüestió.
Qualsevol informació classificada rebuda d'un tercer país o d'una organització internacional es registrarà amb finalitats de seguretat, per la qual cosa el personal es posarà en contacte amb el registre si rep informació classificada de fora del circuit registral habitual.
Per garantir la traçabilitat, es registrarà la informació CONFIDENCIAL i SECRETa UE/UE SECRETa UE/UE SECRETa: quan arribi o surti d'una entitat organitzativa; i quan arribi o surti d'un CIS.
Aquesta inscripció es pot realitzar en paper o en logbooks electrònics.
Els procediments de registre de la informació classificada gestionada dins d'un CIS acreditat es poden dur a terme mitjançant processos dins del propi CIS, en aquest cas el CIS ha d'incloure mesures per garantir la integritat dels registres de registre.
La informació classificada rebuda de tercers països o organitzacions internacionals s'ha de proporcionar un nivell de protecció equivalent com a EUCI amb la qualificació de classificació equivalent establerta en el respectiu acord de seguretat de la informació o acord administratiu.
La informació confidencial i SECRETa de la UE/UE només serà alliberada a un tercer país o organització internacional si el destinatari té necessitat de conèixer i el país o organització internacional té un marc jurídic o administratiu adequat, com ara un acord de seguretat de la informació o un acord administratiu amb la Comissió. Les disposicions d'aquest acord o acord prevaldran sobre les disposicions d'aquesta Decisió.
2. El registre EUCI gestionat per la Secretaria General actuarà com a punt principal d'entrada i sortida de tota la informació classificada CONFIDENT UE/UE CONFIDENCIAL i SECRET UE/EU SECRET intercanviada entre la Comissió i tercers països i organitzacions internacionals. L'autoritat de seguretat de la Comissió serà consultada quan hi hagi motius de seguretat, organitzatius o operatius que facin més apropiat que els registres locals EUCI funcionin com a punt d'entrada i sortida per a assumptes de la competència del departament en qüestió.
3. Qualsevol informació classificada rebuda d'un tercer país o d'una organització internacional es registrarà amb finalitats de seguretat, per la qual cosa el personal es posarà en contacte amb el registre si rep informació classificada de fora del circuit registral habitual.
Per garantir la traçabilitat, es registrarà la informació CONFIDENCIAL i SECRETa UE/UE SECRETa UE/UE SECRETa: quan arribi o surti d'una entitat organitzativa; i quan arribi o surti d'un CIS.
Aquesta inscripció es pot realitzar en paper o en logbooks electrònics.
6. Els procediments de registre de la informació classificada gestionada dins d'un CIS acreditat es poden dur a terme mitjançant processos dins del propi CIS, en aquest cas el CIS ha d'incloure mesures per garantir la integritat dels registres de registre.
7. La informació classificada rebuda de tercers països o organitzacions internacionals s'ha de proporcionar un nivell de protecció equivalent com a EUCI amb el marcatge de classificació equivalent establert en el respectiu acord de seguretat de la informació o acord administratiu.
Quan la Comissió o un dels seus departaments determini que existeix una necessitat excepcional d'alliberar informació confidencial UE/UE o SECRET UE/UE SECRETa a un tercer país, organització internacional o una entitat de la UE, però no hi hagi un acord de seguretat de la informació o un acord administratiu, se seguirà el procediment excepcional d'alliberament ad hoc.
Els departaments de la Comissió es posaran en contacte amb l'autoritat de seguretat de la Comissió, que consultarà al Grup d'Experts en Seguretat de la Comissió.
Després de consultar al Grup d'Experts en Seguretat de la Comissió, la Comissió pot autoritzar, sobre la base d'una proposta del membre de la Comissió responsable d'assumptes de seguretat, l'alliberament de la informació en qüestió.
Quan la Comissió o un dels seus departaments determini que existeix una necessitat excepcional d'alliberar informació confidencial UE/UE o SECRET UE/UE SECRETa a un tercer país, organització internacional o una entitat de la UE, però no hi hagi un acord de seguretat de la informació o un acord administratiu, se seguirà el procediment excepcional d'alliberament ad hoc.
2. Els departaments de la Comissió es posaran en contacte amb l'autoritat de seguretat de la Comissió, que consultarà al Grup d'Experts en Seguretat de la Comissió.
3. Després de consultar al Grup d'Experts en Seguretat de la Comissió, la Comissió pot, sobre la base d'una proposta del membre de la Comissió responsable d'assumptes de seguretat, autoritzar l'alliberament de la informació en qüestió.
La informació es mantindrà classificada només durant el temps que requereixi protecció. La desqualificació significa una reducció del nivell de classificació de seguretat. La desclassificació significa que la informació ja no es considerarà com a classificada en absolut. En el moment de la seva creació, l'originador indicarà, si és possible, si l'EUCI es pot degradar o desclassificar en una data determinada o després d'un esdeveniment específic. En cas contrari, l'originador revisarà la informació i avaluarà els riscos almenys cada 5 anys per determinar si el nivell de classificació original encara és adequat.
Els documents de la Comissió també poden ser degradats o desclassificats sobre una base ad hoc, per exemple després d'una sol·licitud d'accés del públic.
La desclassificació significa que la informació ja no es considerarà com a classificada en absolut. En el moment de la seva creació, l'originador indicarà, quan sigui possible, si l'EUCI es pot degradar o desclassificar en una data determinada o després d'un esdeveniment específic. En cas contrari, l'originador revisarà la informació i avaluarà els riscos almenys cada 5 anys per determinar si el nivell de classificació original és encara adequat.
2. Els documents de la Comissió també poden ser degradats o desclassificats sobre una base ad hoc, per exemple després d'una sol·licitud d'accés del públic.
CONFIDENTIEL UE/EU CONFIDENCIAL i SECRET UE/EU SECRET no es degradarà ni desclassificarà sense el permís de l'autor.
El departament de la Comissió que crea un document classificat serà responsable de decidir si pot ser degradat o desclassificat; dins de la Comissió, totes les sol·licituds de desqualificació i desclassificació estaran subjectes a consulta del Cap d'Unitat o del Director del departament d'origen; si el departament ha recopilat informació classificada de diverses fonts, primer sol·licitarà el consentiment de qualsevol altra part que hagi proporcionat material d'origen, inclosos els Estats membres, altres organismes de la UE, tercers països o organitzacions internacionals.
Quan el departament d'origen de la Comissió ja no existeixi i les seves responsabilitats hagin estat assumides per un altre servei, la decisió sobre la desqualificació i desclassificació serà presa per aquest servei, i quan el departament d'origen ja no existeixi i les seves responsabilitats no hagin estat assumides per un altre servei, la decisió de desqualificar o desclassificar serà presa conjuntament pels Caps d'Unitat o Directors de les Direccions Generals receptores.
El departament responsable de la desqualificació o desclassificació treballarà amb el seu registre respectiu les disposicions pràctiques per dur a terme la desqualificació o desclassificació.
La informació CONFIDENCIAL i SECRETa de la UE/UE no es degradarà ni desclassificarà sense el permís de l'originador.
2. El departament de la Comissió que crea un document classificat serà responsable de decidir si es pot degradar o desclassificar. Dins de la Comissió, totes les sol·licituds de desqualificació i desclassificació estaran subjectes a consulta del Cap d'Unitat o Director del departament d'origen. Si el departament ha recopilat informació classificada de diverses fonts, primer sol·licitarà el consentiment de qualsevol altra part que hagi proporcionat material d'origen, inclosos els Estats membres, altres organismes de la UE, tercers països o organitzacions internacionals.
3. Quan el departament d'origen de la Comissió ja no existeixi i les seves responsabilitats hagin estat assumides per un altre servei, la decisió sobre la desqualificació i desclassificació serà presa per aquest servei. Quan el departament d'origen ja no existeixi i les seves responsabilitats no hagin estat assumides per un altre servei, la decisió de desqualificar o desclassificar serà presa conjuntament pels Caps d'Unitat o Directors de les Direccions Generals receptores.
4. El departament responsable de la desqualificació o desclassificació treballarà amb el seu registre respectiu les disposicions pràctiques per dur a terme la desqualificació o desclassificació.
Quan la revisió d'un document doni lloc a una decisió de desclassificar, es considerarà si el document ha de tenir un marcat sensible de distribució d'informació no classificada en el sentit de l'article 9 de la Decisió (UE, Euratom) 2015/443.
La classificació original a la part superior i inferior de cada pàgina serà visiblement creuada (no eliminada) utilitzant la funcionalitat "strikethrough" per a formats electrònics, o manualment per a impressions.
La primera pàgina (coberta) s'etiquetarà com a degradada o desclassificada i es completarà amb les dades de l'autoritat responsable de degradar o desclassificar i la data corresponent.
Els destinataris originals de la informació CONFIDENCIAL i SECRETa UE/UE seran informats de la desqualificació o desclassificació. Els destinataris inicials seran els responsables d'informar els destinataris posteriors als quals hagin enviat o copiat la informació confidencial original UE/UE o SECRET UE/UE SECRET.
El Servei d'Arxius Històrics de la Comissió serà informat de totes les decisions de desclassificació adoptades.
Totes les traduccions d'informació classificada estaran subjectes als mateixos procediments de desqualificació o desclassificació que la versió original de la llengua.
1. La classificació original a la part superior i inferior de cada pàgina serà visiblement creuada (no eliminada) utilitzant la funcionalitat "strikethrough" per a formats electrònics, o manualment per a impressions.
2. La primera pàgina (coberta) s'etiquetarà com a degradada o desclassificada i es completarà amb les dades de l'autoritat responsable de degradar o desclassificar i la data corresponent.
Els destinataris originals de la informació CONFIDENCIAL i SECRETa UE/UE seran informats de la desqualificació o desclassificació. Els destinataris inicials seran els responsables d'informar els destinataris posteriors als quals hagin enviat o copiat la informació confidencial original UE/UE o SECRET UE/UE SECRET.
4. El Servei d'Arxius Històrics de la Comissió serà informat de totes les decisions de desclassificació adoptades.
Totes les traduccions d'informació classificada estaran subjectes als mateixos procediments de desqualificació o desclassificació que la versió original.
També serà possible la desqualificació parcial o la desclassificació (per exemple, annexos, només alguns paràgrafs). El procediment serà idèntic al de la desqualificació o desclassificació d'un document sencer.
Després de la desclassificació parcial ("sanitising") de la informació confidencial de CONFIDENTIEL UE/UE o SECRET UE/EU SECRET, es produirà un extracte desclassificat.
Les parts que queden classificades seran substituïdes per:PART NO SER DESCLASSIFICADES ja sigui en el propi cos del text, si la part que queda classificada és una part d'un paràgraf, o com un paràgraf, si la part que queda classificada és un paràgraf específic o més d'un paràgraf.
Es farà una menció específica en el text si no es pot desclassificar un annex complet i, per tant, s'ha retingut de l'extracte.
1. La desqualificació parcial o desclassificació també serà possible (per exemple, annexos, només alguns paràgrafs). El procediment serà idèntic al de la desqualificació o desclassificació d'un document sencer.
2. Després de la desclassificació parcial ("sanitising") de la informació confidencial de CONFIDENTIEL UE/UE o SECRET UE/EU SECRET, es produirà un extracte desclassificat.
3. Les parts que queden classificades seran substituïdes per:PART NO A SER DESCLASSIFICADES ja sigui en el propi cos del text, si la part que queda classificada és una part d'un paràgraf, o com un paràgraf, si la part que queda classificada és un paràgraf específic o més d'un paràgraf.
4. Es farà menció específica en el text si un annex complet no es pot desclassificar i, per tant, s'ha retingut de l'extracte.
La Comissió no acumularà grans quantitats d'informació classificada.
Els departaments d'origen revisaran els documents com a mínim cada 5 anys per a la seva destrucció o supressió. Es realitzarà una revisió tant per a la informació emmagatzemada en paper com per a la informació emmagatzemada en el CIS a intervals regulars.
El personal no destruirà cap còpia en paper CONFIDENTIEL UE/UE confidencial o SECRET UE/EU SECRET documents que ja no requereixen, sinó que demanarà al seu oficial de control del registre que destrueixi els documents, subjecte a qualsevol requisit d'arxiu per al document original.
El personal no haurà d'informar l'originador si suprimeix còpies de documents confidencials de CONFIDENTIEL UE/UE o SECRET UE/EU SECRET.
Els esborranys de material que continguin informació classificada estaran subjectes als mateixos mètodes d'eliminació que els documents classificats finalitzats.
Només s'utilitzaran trituradors homologats per destruir documents CONFIDENCIALs de CONFIDENTIEL UE/EU i SECRET UE/EU SECRET. Nivell 5 dels trituradors DIN 66399 són adequats per destruir documents confidencials de CONFIDENTIEL UE/EU. Nivell 6 dels trituradors DIN 66399 són adequats per destruir documents SECRETS UE/EU SECRET.
La trituració de trituradors homologats es pot eliminar com a residu d'oficina normal.
L'oficial de control del registre crearà certificats de destrucció i actualitzarà els logbooks i altres dades de registre en conseqüència.
Tots els mitjans i dispositius que continguin informació confidencial de CONFIDENTIEL UE/EU o SECRET UE/EU SECRET s'han de desinfectar adequadament quan arribin al final de la seva vida útil. Les dades electròniques es destruiran o esborraran dels recursos de les tecnologies de la informació i dels mitjans d'emmagatzematge associats d'una manera que doni garanties raonables que la informació no es pot recuperar. La sanitat eliminarà les dades del dispositiu d'emmagatzematge, i també eliminarà totes les etiquetes, marques i registres d'activitat.
Els mitjans d'emmagatzematge d'ordinadors es lliuraran a la LSO o a l'Oficial de Seguretat d'Informàtica Local i/o a l'Oficial de Control del Registre per a la seva destrucció i disposició.
1. La Comissió no acumularà grans quantitats d'informació classificada.
2. Els departaments d'origen revisaran els documents almenys cada 5 anys per a la seva destrucció o supressió. Es realitzarà una revisió tant per a la informació emmagatzemada en paper com per a la informació emmagatzemada en el CIS a intervals regulars.
3. El personal no destruirà cap còpia en paper CONFIDENTIEL UE/UE confidencial o SECRET UE/EU SECRET documents SECRETS que ja no requereixen, sinó que demanarà al seu oficial de control del registre que destrueixi els documents, subjecte a qualsevol requisit d'arxiu per al document original.
4. El personal no haurà d'informar l'originador si suprimeix còpies de documents confidencials de CONFIDENTIEL UE/UE o SECRET UE/EU SECRET.
5. L'esborrany de material que contingui informació classificada estarà subjecte als mateixos mètodes d'eliminació que els documents classificats finalitzats.
6. Només s'utilitzaran trituradors homologats per destruir documents CONFIDENCIALs de CONFIDENTIEL UE/EU i SECRET UE/EU SECRET. Nivell 5 dels trituradors DIN 66399 són adequats per destruir documents confidencials de CONFIDENTIEL UE/EU. Nivell 6 dels trituradors DIN 66399 són adequats per destruir documents SECRETS UE/EU SECRET.
7. La triturada de trituradors homologats es pot eliminar com a residu d'oficina normal.
8. El responsable de control del registre crearà certificats de destrucció i actualitzarà els logbooks i altres dades de registre en conseqüència.
9. Tots els mitjans i dispositius que continguin informació confidencial o SECRETa UE/UE SECRETa s'han de desinfectar adequadament quan arribin al final de la seva vida útil. Les dades electròniques es destruiran o esborraran dels recursos de les tecnologies de la informació i dels mitjans d'emmagatzematge associats d'una manera que doni garanties raonables que la informació no es pot recuperar. La sanitat eliminarà les dades del dispositiu d'emmagatzematge i també eliminarà totes les etiquetes, marques i registres d'activitat.
10. Els mitjans d'emmagatzematge d'ordinadors es lliuraran a la LSO o a l'oficial de seguretat d'informàtica local i/o a l'oficial de control del registre per a la seva destrucció i disposició.
Per ordre de prioritat, i en funció de la naturalesa de l'emergència, es tindrà en compte: (1) traslladar EUCI a un lloc segur alternatiu, quan sigui possible una zona segura dins del mateix edifici; (2) evacuar EUCI a un lloc segur alternatiu, quan sigui possible una zona segura en un edifici diferent, quan sigui possible un edifici de la Comissió; (3) destruir EUCI, quan sigui possible utilitzant els mitjans de destrucció aprovats.
Quan s'hagin activat els plans d'emergència, es donarà prioritat a moure o destruir la informació SECRETa UE/UE primer, i qualsevol confidencial UE/UE després.
Els detalls operatius dels plans d'evacuació i destrucció d'emergència es classifiquen com RESTREINT UE/EU RESTRICTED. Es guardarà una còpia en cada caixa forta que emmagatzema informació confidencial de CONFIDENT UE/EU o SECRET UE/EU SECRET per tal de ser accessible en cas d'emergència.
Per ordre de prioritat, i en funció de la naturalesa de l'emergència, es tindrà en compte: (1) traslladar EUCI a un lloc segur alternatiu, quan sigui possible una zona segura dins del mateix edifici; (2) evacuar EUCI a un lloc segur alternatiu, quan sigui possible una zona segura en un edifici diferent, quan sigui possible un edifici de la Comissió; (3) destruir EUCI, quan sigui possible utilitzant els mitjans de destrucció aprovats.
2. Quan s'hagin activat els plans d'emergència, es donarà prioritat a moure o destruir la informació SECRETa UE/UE primer, i qualsevol confidencial UE/UE després.
3. Els detalls operatius dels plans d'evacuació i destrucció d'emergència es classifiquen com RESTREINT UE/EU RESTRICTED. Es guardarà una còpia en cada caixa forta que emmagatzema informació confidencial de CONFIDENT UE/EU o SECRET UE/EU SECRET per tal de ser accessible en cas d'emergència.
Les decisions sobre si s'arxiva o quan i les mesures pràctiques que s'han d'adoptar s'ajustaran a la política de la Comissió en matèria de gestió documental.
CONFIDENTIEL UE/EU CONFIDENCIAL i SECRET UE/EU SECRET documents SECRET no s'enviaran als Arxius Històrics de la Unió Europea a Florència.
1. Les decisions sobre si s'arxiva o quan i les mesures pràctiques que s'han d'adoptar s'ajustaran a la política de la Comissió en matèria de gestió documental.
Els documents CONFIDENCIALs i SECRETS UE/UE no s'enviaran als Arxius Històrics de la Unió Europea a Florència.
Aquesta decisió es posarà en coneixement del personal de la Comissió i de totes les persones a les quals s'apliqui, i es publicarà en el Diari Oficial de la Unió Europea.
Aquesta Decisió entrarà en vigor el vintè dia després de la seva publicació en el Diari Oficial de la Unió Europea.