Art. 52. - Wymiana EUCI z innymi instytucjami, agencjami, organami i biurami UE - Decyzja 2015/444 w sprawie przepisów bezpieczeństwa dotyczących ochrony informacji niejawnych UE

Dzienniki UE

Dz.U.UE.L.2015.72.53

Akt obowiązujący

Wersja od: 17 marca 2015 r.

Artykuł  52

Wymiana EUCI z innymi instytucjami, agencjami, organami i biurami UE

1. Przed zawarciem porozumienia administracyjnego dotyczącego wymiany EUCI z inną instytucją, agencją, organem lub biurem UE Komisja upewnia się, czy dana instytucja, agencja, organ lub biuro UE:

a) posiada ramy prawne służące ochronie EUCI, które określają podstawowe zasady i minimalne standardy równoważne zasadom i standardom określonym w niniejszej decyzji i jej przepisach wykonawczych;

b) stosuje standardy i wytyczne dotyczące bezpieczeństwa w zakresie bezpieczeństwa osobowego, bezpieczeństwa fizycznego, zarządzania EUCI i bezpieczeństwa systemów teleinformatycznych (CIS), które zapewniają poziom ochrony EUCI równoważny poziomowi, jaki jest zapewniony w obrębie Komisji;

c) oznacza wytworzone przez siebie informacje niejawne jako EUCI.

2. Dyrekcja Generalna ds. Zasobów Ludzkich i Bezpieczeństwa, w ścisłej współpracy z innymi właściwymi departamentami Komisji, stanowi w obrębie Komisji służbę odpowiedzialną za zawieranie porozumień administracyjnych dotyczących wymiany EUCI z innymi instytucjami, agencjami, organami lub biurami UE.

3. Porozumienia administracyjne z reguły przyjmują formę wymiany listów podpisanych w imieniu Komisji przez Dyrektora Generalnego ds. Zasobów Ludzkich i Bezpieczeństwa.

4. Przed zawarciem porozumienia administracyjnego dotyczącego wymiany EUCI organ ds. bezpieczeństwa Komisji przeprowadza wizytę oceniającą mającą na celu ocenę ram prawnych służących ochronie EUCI i upewnienie się co do skuteczności środków wdrożonych w celu ochrony EUCI. Porozumienie administracyjne wchodzi w życie i wymiana EUCI może się odbyć pod warunkiem że wynik wizyty oceniającej jest zadowalający, a zalecenia sformułowane po wizycie zostały spełnione. W regularnych odstępach czasu przeprowadza się kolejne wizyty oceniające mające na celu weryfikację zgodności z porozumieniem administracyjnym oraz zgodności obowiązujących środków bezpieczeństwa z uzgodnionymi podstawowymi zasadami i minimalnymi standardami.

5. W obrębie Komisji głównym punktem, do którego wpływają i z którego przekazywane są informacje niejawne wymieniane z inną instytucją, agencją, organem lub biurem UE, jest z reguły kancelaria tajna UE zarządzana przez Sekretariat Generalny. Jeżeli jednak ze względów bezpieczeństwa, organizacyjnych lub operacyjnych jest to dla ochrony EUCI właściwsze, jako punkt, do którego wpływają i z którego przekazywane są informacje niejawne dotyczące spraw wchodzących w zakres kompetencji danych departamentów Komisji, funkcjonują lokalne kancelarie tajne UE ustanowione w departamentach Komisji zgodnie z niniejsza decyzją i jej przepisami wykonawczymi.

6. O procesie zawierania porozumień administracyjnych zgodnie z ust. 2 informuje się Grupę Ekspertów ds. Bezpieczeństwa Komisji.