Decizia (UE) 2016/2387 a Tribunalului din 14 septembrie 2016 privind normele de securitate aplicabile informațiilor sau înscrisurilor ori mijloacelor materiale de probă prezentate în temeiul articolului 105 alineatul (1) sau alineatul (2) din Regulamentul de procedură

având în vedere Regulamentul de procedură, în special articolul 105 alineatul (11),

Potrivit articolului 105 alineatele (1) și (2) din Regulamentul de procedură, o parte principală din litigiu poate prezenta, spontan sau ca urmare a unei măsuri de cercetare judecătorească adoptate de Tribunal, informații sau înscrisuri ori mijloace materiale de probă care țin de siguranța Uniunii Europene ori a celei a unuia sau a mai multe dintre statele sale membre ori de desfășurarea relațiilor lor internaționale. Alineatele (3)-(10) ale acestei dispoziții prevăd regimul procedural aplicabil unor astfel de informații sau înscrisuri ori mijloace materiale de probă.

Ținând seama de natura sensibilă și confidențială a informațiilor sau înscrisurilor ori mijloacelor materiale de probă în cauză, punerea în aplicare a regimului instituit prin articolul 105 din Regulamentul de procedură necesită instaurarea unui dispozitiv de securitate corespunzător, care urmărește să garanteze un nivel înalt de protecție a respectivelor informații sau înscrisuri ori mijloace materiale de probă.

În acest scop, dispozitivul de securitate trebuie să se aplice tuturor informațiilor sau înscrisurilor ori mijloacelor materiale de probă prezentate în temeiul articolului 105 alineatul (1) sau (2) din Regulamentul de procedură, care sunt informații clasificate ale Uniunii Europene sau în privința cărora s-a semnalat, de către partea principală care le prezintă, că comunicarea lor către cealaltă parte principală ar aduce atingere siguranței Uniunii ori a statelor sale membre ori desfășurării relațiilor lor internaționale, inclusiv atunci când informațiile sau înscrisurile ori mijloacele materiale de probă menționate nu sunt informații clasificate ale Uniunii Europene.

În vederea asigurării unui nivel înalt de protecție a respectivelor informații sau înscrisuri ori mijloace materiale de probă, principiile de bază și standardele de securitate minime pentru protecția informațiilor sau înscrisurilor ori mijloacelor materiale de probă amintite se inspiră din cele aplicate pentru protecția informațiilor clasificate SECRET UE/EU SECRET potrivit normelor instituțiilor Uniunii în materie de protecție a informațiilor clasificate ale Uniunii Europene (ICUE), în special cele adoptate de Consiliul Uniunii Europene, de Parlamentul European și de Comisia Europeană.

Informațiile sau înscrisurile ori mijloacele materiale de probă prezentate în temeiul articolului 105 alineatul (1) sau (2) din Regulamentul de procedură fac obiectul unui marcaj specific Curții de Justiție a Uniunii Europene, denumit FIDUCIA, care determină regimul de securitate care le este aplicabil pe tot parcursul procedurii în fața Tribunalului și, în caz de recurs, în fața Curții de Justiție. Aplicarea marcajului FIDUCIA și eliminarea acestui marcaj nu au incidență asupra clasificării informațiilor comunicate Tribunalului.

Accesul la informațiile FIDUCIA este asigurat cu respectarea principiului necesității de a le cunoaște,

În sensul prezentei decizii, se aplică următoarele definiții:

autoritate de securitate înseamnă autoritatea responsabilă de securitatea Curții de Justiție a Uniunii Europene, care este desemnată de aceasta din urmă și care poate delega, în tot sau în parte, îndeplinirea sarcinilor prevăzute de prezenta decizie;

biroul FIDUCIA înseamnă biroul Curții de Justiție a Uniunii Europene care asigură gestionarea informațiilor FIDUCIA;

deținător înseamnă o persoană autorizată corespunzător cu privire la care s-a stabilit necesitatea de a cunoaște, care se află în posesia unei informații FIDUCIA și, în consecință, răspunde de protecția acesteia;

document înseamnă orice informație, oricare ar fi forma sau caracteristicile fizice ale acesteia;

informație înseamnă orice informație scrisă sau orală, oricare ar fi suportul sau autorul acesteia;

informații clasificate ale Uniunii Europene (ICUE) înseamnă orice informații sau materiale desemnate ca atare printr-o clasificare de securitate a Uniunii Europene în temeiul normelor aplicabile în materie în cadrul instituțiilor Uniunii, care sunt clasificate la unul dintre următoarele niveluri:

TRÈS SECRET UE/EU TOP SECRET;

SECRET UE/EU SECRET;

CONFIDENTIEL UE/EU CONFIDENTIAL;

RESTREINT UE/EU RESTRICTED.

informație FIDUCIA înseamnă orice informație care poartă marcajul FIDUCIA;

tratamentul unei informații FIDUCIA înseamnă ansamblul acțiunilor al căror obiect îl pot face informațiile FIDUCIA pe tot parcursul procedurii în fața Tribunalului și cel târziu până la expirarea termenului vizat la articolul 56 primul paragraf din Statutul Curții de Justiție a Uniunii Europene. Sunt astfel vizate înregistrarea, consultarea, crearea, copierea, păstrarea, restituirea și distrugerea acestora.

Prezenta decizie stabilește principiile de bază și standardele minime de securitate pentru protecția informațiilor FIDUCIA în cadrul procedurii în fața Tribunalului și cel târziu până la expirarea termenului vizat la articolul 56 primul paragraf din Statutul Curții de Justiție a Uniunii Europene.

Aceste principii de bază și standarde minime de securitate se aplică oricărei informații FIDUCIA, precum și oricărei utilizări a acesteia, scrisă sau orală, și copiilor acesteia care, dacă este cazul, sunt efectuate în conformitate cu normele de securitate stabilite în prezenta decizie.

În scopul punerii în aplicare a dispozitivului prevăzut de prezenta decizie:

partea principală informează grefa Tribunalului cu privire la data depunerii informațiilor sau înscrisurilor ori mijloacelor materiale de probă în temeiul articolului 105 alineatul (1) sau (2) din Regulamentul de procedură;

partea principală, însoțită de un reprezentat al grefei, este ținută să depună informațiile sau înscrisurile ori mijloacele materiale de probă în temeiul articolului 105 alineatul (1) sau (2) din Regulamentul de procedură la biroul FIDUCIA în timpul programului de lucru cu publicul al grefei;

partea principală care a prezentat informațiile sau înscrisurile ori mijloacele materiale de probă în temeiul articolului 105 alineatul (1) sau (2) din Regulamentul de procedură este ținută să le recupereze de la biroul FIDUCIA, în prezența unui reprezentat al grefei, atunci când aceasta nu autorizează comunicarea lor în temeiul articolului 105 alineatul (4) din regulamentul menționat, imediat după retragerea acestora conform articolului 105 alineatul (7) din același regulament sau după expirarea termenului vizat la articolul 56 primul paragraf din Statutul Curții de Justiție a Uniunii Europene, cu excepția cazului în care în termenul respectiv s-a declarat recurs;

în cazul în care, în termenul vizat la articolul 56 primul paragraf din Statutul Curții de Justiție a Uniunii Europene, s-a declarat recurs împotriva deciziei Tribunalului, informațiile sau înscrisurile ori mijloacele materiale de probă prezentate în cadrul acestei cauze în temeiul articolului 105 alineatul (1) sau (2) din Regulamentul de procedură sunt puse la dispoziția Curții de Justiție. În acest scop, imediat după ce grefierul Tribunalului este informat despre existența recursului respectiv, el adresează o scrisoare grefierului Curții de Justiție, informându-l cu privire la faptul că informațiile sau înscrisurile ori mijloacele materiale de probă în cauză sunt puse la dispoziția Curții de Justiție. Grefierul Tribunalului informează simultan autoritatea de securitate cu privire la faptul că informațiile sau înscrisurile ori mijloacele materiale de probă în cauză trebuie să fie puse la dispoziția Curții de Justiție, fără deplasarea fizică a informațiilor sau înscrisurilor ori mijloacelor materiale de probă menționate. Această informație este înregistrată de biroul FIDUCIA. Partea principală care a prezentat respectivele informații sau respectivele înscrisuri ori mijloace materiale de probă este ținută să le recupereze de la biroul FIDUCIA, în prezența unui reprezentant al grefei Curții de Justiție, imediat după notificarea deciziei prin care se finalizează recursul, cu excepția cazului trimiterii spre rejudecare a cauzei la Tribunal;

în cazul trimiterii spre rejudecare a cauzei la Tribunal, Curtea de Justiție pune informațiile sau înscrisurile ori mijloacele materiale de probă în cauză la dispoziția Tribunalului imediat după notificarea deciziei prin care se finalizează recursul. În acest scop, grefierul Curții de Justiție adresează o scrisoare grefierului Tribunalului, informându-l cu privire la faptul că informațiile sau înscrisurile ori mijloacele materiale de probă în cauză sunt puse la dispoziția Tribunalului. Grefierul Curții de Justiție informează simultan autoritatea de securitate cu privire la faptul că informațiile sau înscrisurile ori mijloacele materiale de probă în cauză trebuie să fie puse la dispoziția Tribunalului, fără deplasarea fizică a informațiilor sau a înscrisurilor ori mijloacelor materiale de probă menționate. Această informație este înregistrată de biroul FIDUCIA. Partea principală care a prezentat respectivele informații sau respectivele înscrisuri ori mijloace materiale de probă este ținută să le recupereze de la biroul FIDUCIA, în prezența unui reprezentant al grefei Tribunalului, imediat după expirarea termenului vizat la articolul 56 primul paragraf din Statutul Curții de Justiție a Uniunii Europene, cu excepția cazului în care s-a declarat recurs în acest termen.

Marcajul FIDUCIA este atribuit de biroul FIDUCIA tuturor informațiilor sau înscrisurilor ori mijloacelor materiale de probă prezentate conform articolului 105 alineatul (1) sau (2) din Regulamentul de procedură.

Marcajul FIDUCIA este atribuit de asemenea de biroul FIDUCIA oricărei informații care reia, în tot sau în parte, conținutul informațiilor sau al înscrisurilor ori mijloacelor materiale de probă prezentate conform articolului 105 alineatul (1) sau (2) din Regulamentul de procedură, precum și fiecărei copii a unor astfel de informații sau înscrisuri ori mijloace materiale de probă.

Marcajul FIDUCIA este atribuit de asemenea de biroul FIDUCIA documentelor și registrelor întocmite de biroul FIDUCIA în temeiul prezentei decizii, a căror divulgare neautorizată ar putea aduce atingere siguranței Uniunii ori a celei a unuia sau a mai multe dintre statele sale membre ori desfășurării relațiilor lor internaționale.

Marcajul FIDUCIA este aplicat în mod vizibil pe toate paginile și suporturile informațiilor FIDUCIA.

Aplicarea marcajului FIDUCIA și eliminarea acestui marcaj, în condițiile prevăzute în anexa III, nu au incidență asupra clasificării informațiilor comunicate Tribunalului.

Protecția informațiilor FIDUCIA este echivalentă cu cea asigurată pentru ICUE SECRET UE/EU SECRET conform normelor aplicabile în cadrul instituțiilor Uniunii în materie de protecție a ICUE.

Deținătorul oricărei informații FIDUCIA este responsabil de protecția acesteia în conformitate cu prezenta decizie.

Riscurile la adresa informațiilor FIDUCIA sunt gestionate în cadrul unei proceduri de analiză a riscurilor care urmărește determinarea riscurilor de securitate cunoscute, definirea măsurilor de securitate destinate să reducă aceste riscuri la un nivel acceptabil în conformitate cu principiile de bază și cu standardele minime stabilite în prezenta decizie și aplicarea măsurilor respective. Eficacitatea acestor măsuri este evaluată permanent de autoritatea de securitate.

Măsurile de securitate pentru protecția informațiilor FIDUCIA pe tot parcursul procedurii în fața Tribunalului și cel târziu până la expirarea termenului vizat la articolul 56 primul paragraf din Statutul Curții de Justiție a Uniunii Europene sunt proporționale în special cu forma și cu volumul informațiilor sau al materialelor în cauză, cu amplasarea și cu structura incintelor biroului FIDUCIA, precum și cu evaluarea locală a amenințării reprezentate de activități rău-intenționate și/sau criminale, inclusiv spionaj, sabotaj și terorism.

Planul de urgență intern al Curții de Justiție a Uniunii Europene ia în considerare necesitatea protejării informațiilor FIDUCIA în situații de urgență, pentru a împiedica accesul și divulgarea neautorizate, precum și pierderea integrității sau a disponibilității.

Măsurile de prevenire și de recuperare destinate minimizării impactului erorilor sau al incidentelor majore survenite în timpul tratamentului și al păstrării informațiilor FIDUCIA sunt incluse în planul de urgență intern al Curții de Justiție a Uniunii Europene.

Accesul la informațiile FIDUCIA nu poate fi acordat decât persoanelor care:

au nevoie să le cunoască;

sub rezerva alineatului (2) al prezentului articol, au fost autorizate să aibă acces la informații FIDUCIA; și

au fost informate cu privire la responsabilitățile care le revin.

Judecătorii Tribunalului sunt considerați, în virtutea funcției lor, a fi autorizați să aibă acces la informațiile FIDUCIA.

Procedura care are ca scop să se stabilească dacă un funcționar sau un alt agent al Curții de Justiție a Uniunii Europene poate fi autorizat să aibă acces la informații FIDUCIA, ținându-se seama de loialitatea și de onestitatea sa și de încrederea pe care o inspiră, este prevăzută în anexa I.

Înainte de acordarea accesului la informații FIDUCIA și, ulterior, la intervale regulate, toate persoanele în cauză sunt informate cu privire la responsabilitățile care le revin în materie de protecție a informațiilor FIDUCIA în conformitate cu prezenta decizie și recunosc aceste responsabilități în scris.

Prin securitate fizică se înțelege aplicarea unor măsuri de protecție fizică și tehnică în vederea împiedicării accesului neautorizat la informațiile FIDUCIA.

Măsurile de securitate fizică urmăresc să împiedice orice intruziune disimulată sau forțată în incintele biroului FIDUCIA, să descurajeze, să împiedice și să detecteze actele neautorizate, precum și să permită stabilirea unei distincții între persoanele autorizate și cele neautorizate să aibă acces la informațiile FIDUCIA conform principiului necesității de a le cunoaște. Aceste măsuri sunt stabilite pe baza unui proces de gestionare a riscurilor.

Măsurile de securitate fizică sunt instituite pentru incintele biroului FIDUCIA în care sunt tratate și păstrate informațiile FIDUCIA. Aceste măsuri urmăresc să asigure o protecție echivalentă cu cea de care beneficiază ICUE SECRET UE/EU SECRET conform normelor aplicabile în cadrul instituțiilor Uniunii în materie de protecție a ICUE. Nicio informație FIDUCIA nu poate fi păstrată și nici consultată în afara incintelor biroului FIDUCIA create în acest scop în cadrul unei zone care a fost la rândul ei securizată.

Pentru protejarea informațiilor FIDUCIA sunt utilizate numai echipamente sau dispozitive conforme cu normele aplicabile în cadrul instituțiilor Uniunii în materie de protecție a ICUE.

Modalitățile de aplicare a prezentului articol figurează în anexa II.

Prin gestionarea informațiilor FIDUCIA se înțelege aplicarea unor măsuri administrative care urmăresc să protejeze informațiile FIDUCIA pe tot parcursul procedurii în fața Tribunalului și cel târziu până la expirarea termenului vizat la articolul 56 primul paragraf din Statutul Curții de Justiție a Uniunii Europene, precum și să le controleze pentru a contribui la prevenirea și la detectarea compromiterii sau a pierderii deliberate sau accidentale a unor astfel de informații.

Măsurile de gestionare a informațiilor FIDUCIA privesc în special înregistrarea, consultarea, crearea, copierea, păstrarea, restituirea și distrugerea informațiilor FIDUCIA.

La primirea acestora și înainte de orice tratament, informațiile FIDUCIA sunt înregistrate de biroul FIDUCIA.

Incintele biroului FIDUCIA sunt inspectate periodic de autoritatea de securitate.

Modalitățile de aplicare a prezentului articol figurează în anexa III.

Sistemele informatice și de comunicații (calculatoare și periferice) utilizate pentru tratamentul informațiilor FIDUCIA se situează în incintele biroului FIDUCIA. Ele sunt izolate de orice rețea informatizată.

Se instituie măsuri de securitate în scopul protejării echipamentelor informatice utilizate pentru tratamentul informațiilor FIDUCIA împotriva compromiterii acestor informații prin emisii electromagnetice accidentale (măsuri de securitate echivalente cu cele practicate pentru ICUE SECRET UE/EU SECRET conform normelor aplicabile în cadrul instituțiilor Uniunii în materie de protecție a ICUE).

Sistemele informatice și de comunicații fac obiectul unei omologări din partea autorității de securitate, care se asigură că acestea îndeplinesc normele aplicabile în cadrul instituțiilor Uniunii în materie de protecție a ICUE.

Modalitățile de aplicare a prezentului articol figurează în anexa IV.

Prin securitatea în cazul unei intervenții externe se înțelege aplicarea măsurilor care urmăresc să garanteze protecția informațiilor FIDUCIA de către contractanți care trebuie să intervină în cadrul mentenanței sistemelor informatice și de comunicații izolate de rețeaua informatică sau cu ocazia unei intervenții care necesită deplasarea de urgență a informațiilor FIDUCIA pentru a le pune într-un loc sigur.

Autoritatea de securitate poate încredința îndeplinirea unor sarcini care implică sau care necesită, în temeiul contractului lor, accesul la informațiile FIDUCIA unor contractanți înregistrați într-un stat membru.

Autoritatea de securitate veghează ca standardele minime de securitate prevăzute în prezenta decizie și menționate în contract să fie respectate cu ocazia atribuirii contractelor.

Membrii personalului unui contractant nu pot avea acces la informații FIDUCIA decât după ce au fost autorizați în acest scop de autoritatea de securitate în temeiul unei autorizări de securitate a personalului eliberate de Autoritatea Națională de Securitate sau de orice altă autoritate de securitate competentă în conformitate cu actele cu putere de lege sau normele administrative naționale.

Modalitățile de aplicare a prezentului articol figurează în anexa V.

Informațiile FIDUCIA nu sunt în niciun caz difuzate în formă electronică.

Tribunalul nu transmite informații FIDUCIA nici instituțiilor, organelor, oficiilor sau agențiilor Uniunii, nici statelor membre, nici celorlalte părți din litigiu, nici vreunui terț.

O încălcare a securității are loc în urma unei acțiuni sau a unei omisiuni a unei persoane și care contravine normelor de securitate stabilite în prezenta decizie.

Compromiterea informațiilor FIDUCIA are loc atunci când, în urma unei încălcări a securității, acestea au fost divulgate, integral sau parțial, unor persoane neautorizate sau care nu sunt considerate autorizate.

Orice încălcare sau suspiciune de încălcare a securității este raportată imediat autorității de securitate.

În cazul în care se cunoaște sau există motive întemeiate să se presupună că unele informații FIDUCIA au fost compromise sau pierdute, autoritatea de securitate, în strânsă legătură cu președintele și cu grefierul Tribunalului, ia toate măsurile corespunzătoare în conformitate cu dispozițiile aplicabile pentru:

a informa despre aceasta partea principală care a prezentat informațiile sau înscrisurile ori mijloacele materiale de probă în cauză;

a solicita autorității competente declanșarea unei anchete administrative;

a evalua eventualul prejudiciu cauzat siguranței Uniunii ori a celei a unuia sau a mai multe dintre statele sale membre ori desfășurării relațiilor lor internaționale;

a evita repetarea faptelor; și

a informa autoritățile competente cu privire la măsurile luate.

Orice persoană responsabilă de încălcarea normelor de securitate prevăzute în prezenta decizie este pasibilă de o sancțiune disciplinară, în conformitate cu dispozițiile aplicabile. Orice persoană responsabilă de compromiterea sau de pierderea unor informații FIDUCIA este pasibilă de sancțiuni disciplinare și/sau poate face obiectul unei acțiuni în justiție, în conformitate cu dispozițiile aplicabile.

Biroul FIDUCIA pune în aplicare protecția informațiilor FIDUCIA în temeiul prezentei decizii.

Autoritatea de securitate este responsabilă de aplicarea corespunzătoare a prezentei decizii. În acest scop, autoritatea de securitate:

aplică politica de securitate a Curții de Justiție a Uniunii Europene și o reexaminează periodic;

controlează punerea în aplicare a prezentei decizii de către biroul FIDUCIA;

dacă este cazul, dispune efectuarea unei anchete, în condițiile prevăzute la articolul 13, cu privire la orice compromitere sau pierdere reală sau prezumată de informații FIDUCIA;

efectuează inspecții periodice ale măsurilor de securitate destinate să asigure protecția informațiilor FIDUCIA în incintele biroului FIDUCIA.

Modalitățile practice de executare a prezentei decizii se adoptă de autoritatea de securitate în acord cu grefierul Tribunalului.

Prezenta decizie intră în vigoare în ziua următoare datei publicării în Jurnalul Oficial al Uniunii Europene.

Luxemburg, 14 septembrie 2016.GrefierE. CoulonPreședinteM. Jaeger

ANEXA I

MĂSURI DE SECURITATE PRIVIND PERSOANELE

Prezenta anexă prevede modalitățile de aplicare a articolului 7 din decizie.

Grefierul Tribunalului identifică, în ceea ce îl privește și în măsura strictului necesar, posturile care necesită accesul la informații FIDUCIA și care impun, în consecință, ca funcționarii și alți agenți care ocupă posturile în cauză în cadrul Tribunalului să fie autorizați să aibă acces la informații FIDUCIA.

În vederea acordării unei autorizații de acces la informații FIDUCIA, biroul FIDUCIA transmite chestionarul de securitate completat de funcționarul sau de un alt agent în cauză la Autoritatea Națională de Securitate a statului membru a cărui cetățenie este deținută de persoana interesată sau la oricare altă autoritate națională competentă identificată în normele aplicabile în cadrul instituțiilor Uniunii în materie de protecție a ICUE (denumită în continuare ANS competentă) și solicită efectuarea unei anchete privind securitatea pentru nivelul de clasificare SECRET UE/EU SECRET.

La finalul anchetei privind securitatea, care se conformează actelor cu putere de lege și normelor administrative în vigoare în statul membru în cauză, ANS competentă notifică biroului FIDUCIA concluziile anchetei respective.

Atunci când, la finalul anchetei privind securitatea, ANS competentă a obținut asigurarea că nu există informații defavorabile de natură să pună la îndoială loialitatea, onestitatea și încrederea inspirată de persoana interesată, autoritatea împuternicită să facă numiri (AIPN) competentă poate acorda respectivei persoane interesate autorizația de acces la informații FIDUCIA.

Atunci când, la finalul anchetei privind securitatea, nu este obținută asigurarea vizată la punctul 5, AIPN informează despre aceasta persoana interesată. Într-un astfel de caz, biroul FIDUCIA, în conformitate cu instrucțiunile AIPN, poate solicita ANS competente orice lămuriri suplimentare pe care aceasta este în măsură să le ofere potrivit actelor sale cu putere de lege și normelor administrative naționale. În cazul confirmării rezultatelor anchetei privind securitatea, autorizația de acces la informații FIDUCIA nu este acordată.

Autorizația de acces la informații FIDUCIA este valabilă pentru o durată de cinci ani. Ea este retrasă atunci când persoana în cauză părăsește postul care necesită accesul la informații FIDUCIA sau atunci când AIPN apreciază că există motive care justifică retragerea autorizației.

Autorizația de acces la informații FIDUCIA poate fi reînnoită conform procedurii vizate la punctele 3-5.

Biroul FIDUCIA ține un registru al autorizațiilor de acces la informații FIDUCIA.

În cazul în care sunt aduse la cunoștința biroului FIDUCIA informații privind riscul de securitate pe care îl reprezintă o persoană titulară a unei autorizații de acces la informații FIDUCIA, biroul FIDUCIA informează ANS competentă despre aceasta, iar AIPN poate suspenda accesul la informații FIDUCIA sau retrage autorizația de acces la aceste informații.

În caz de urgență, AIPN poate, după consultarea ANS competente și sub rezerva rezultatelor verificărilor preliminare efectuate pentru a se asigura cu privire la lipsa unor informații defavorabile, să acorde cu titlu temporar funcționarilor și altor agenți interesați autorizația de acces la informații FIDUCIA. Această autorizație temporară este valabilă până la finalul procedurii vizate la punctele 3-5, fără a putea însă depăși o perioadă de șase luni de la data introducerii cererii de anchetă privind securitatea la ANS competentă.

Înainte de a li se acorda accesul la informații FIDUCIA, persoanele autorizate în acest scop urmează o formare care are ca obiect să le permită să își asume responsabilitățile cu privire la tratamentul informațiilor FIDUCIA. Autorizația de acces la informații FIDUCIA nu devine efectivă decât după această formare și după o recunoaștere în scris a responsabilității.

ANEXA II

SECURITATEA FIZICĂ

INTRODUCERE

Prezenta anexă stabilește modalitățile de aplicare a articolului 8 din decizie. Ea prevede normele minime de protecție fizică a incintelor biroului FIDUCIA în care sunt tratate și păstrate informațiile FIDUCIA.

Măsurile de securitate fizică urmăresc să prevină accesul neautorizat la informațiile FIDUCIA prin:

garantarea faptului că informațiile FIDUCIA sunt tratate și păstrate în mod corespunzător;

permiterea stabilirii unei distincții între persoanele autorizate și cele neautorizate să aibă acces la informațiile FIDUCIA conform principiului necesității de a le cunoaște;

descurajarea, împiedicarea și detectarea actelor neautorizate și

împiedicarea sau întârzierea oricărei intruziuni disimulate sau forțate în incintele biroului FIDUCIA.

Măsurile de securitate fizică sunt alese în funcție de o evaluare a amenințărilor la adresa informațiilor FIDUCIA. Aceste măsuri țin seama de amplasarea și de structura incintelor biroului FIDUCIA. Autoritatea de securitate stabilește gradul de securitate care trebuie atins pentru fiecare dintre următoarele măsuri fizice:

bariera de incintă care protejează limitele zonei care necesită protecție;

sistemul de detectare a intruziunilor conectat la postul de comandă și de siguranță al Curții de Justiție a Uniunii Europene;

sistemul de control al accesului efectuat prin mijloace electronice sau electromecanice și operat de un membru al personalului de securitate;

personalul de securitate format, supravegheat și care a fost autorizat să aibă acces la informații FIDUCIA;

sistemul de supraveghere video cu circuit închis operat de personalul de securitate și conectat la sistemul de detectare a intruziunilor și la sistemul de control al accesului;

iluminatul de securitate, care asigură o supraveghere eficientă directă sau prin intermediul unui sistem de supraveghere video;

orice altă măsură fizică adecvată menită să descurajeze sau să detecteze accesul neautorizat sau să împiedice consultarea, pierderea sau deteriorarea unei informații FIDUCIA.

INCINTE DE PĂSTRARE ȘI DE CONSULTARE A INFORMAȚIILOR FIDUCIA

Crearea incintelor de păstrare și de consultare protejate fizic

Se creează incinte securizate în vederea păstrării și a consultării informațiilor FIDUCIA. Informațiile FIDUCIA nu pot fi păstrate și consultate decât în incintele biroului FIDUCIA care respectă în toate privințele normele aplicabile în cadrul instituțiilor Uniunii în materie de protecție a ICUE.

În cadrul acestor incinte, păstrarea informațiilor FIDUCIA este asigurată în mobilier de securitate care respectă de asemenea în toate privințele normele aplicabile în cadrul instituțiilor Uniunii în materie de protecție a ICUE.

Niciun sistem de comunicații (telefon sau alt dispozitiv electronic) nu poate fi introdus în incintele biroului FIDUCIA.

Sala de ședințe a biroului FIDUCIA este protejată împotriva ascultărilor. Aceasta face obiectul, la intervale regulate, al unor inspecții de securitate electronică.

Accesul în incintele de păstrare și de consultare

Accesul în incintele biroului FIDUCIA este controlat printr-un sas de identificare video supravegheat.

Persoanele care au fost autorizate să aibă acces la informații FIDUCIA și persoanele considerate a fi autorizate pot avea acces în incintele biroului FIDUCIA pentru a consulta informații FIDUCIA în condițiile prevăzute la articolul 7 alineatele (1) și (2) din prezenta decizie.

Autoritatea de securitate poate elibera în mod excepțional o autorizație de acces unor persoane neautorizate a căror intervenție în incintele biroului FIDUCIA este indispensabilă, sub rezerva ca accesul în aceste incinte să nu implice un acces la informațiile FIDUCIA, care vor rămâne protejate de priviri în mobilierul de securitate. Accesul persoanelor respective nu se poate face decât dacă acestea sunt însoțite și supravegheate permanent de către o persoană din biroul FIDUCIA care a fost autorizată să aibă acces la informații FIDUCIA.

Orice acces în incintele biroului FIDUCIA este consemnat într-un registru de acces. Acest registru este ținut pe o stație de lucru situată în incintele respective. Sistemul informatic și de comunicații utilizat în acest scop este conform cu cerințele de securitate stabilite la articolul 10 din decizie, precum și în anexa IV.

Măsurile de protecție care guvernează utilizarea în scris a informațiilor FIDUCIA se aplică și în cazul utilizării orale a acelorași informații.

CONTROLUL CHEILOR ȘI AL COMBINAȚIILOR DE CIFRURI UTILIZATE PENTRU PROTECȚIA INFORMAȚIILOR FIDUCIA

Autoritatea de securitate stabilește procedurile de gestionare a cheilor și a combinațiilor de cifruri pentru incintele biroului FIDUCIA și pentru mobilierul de securitate. Aceste proceduri asigură protecția împotriva accesului neautorizat.

Combinațiile de cifruri trebuie să fie memorate de cel mai mic număr posibil de persoane care au nevoie să le cunoască. Combinațiile de cifruri pentru mobilierul de securitate în care sunt păstrate informațiile FIDUCIA trebuie să fie schimbate:

la primirea unui nou mobilier;

cu ocazia oricărei schimbări de personal care cunoaște cifrul;

în caz de compromitere, reală sau prezumată;

în cazul în care una dintre încuietori a făcut obiectul unei operații de întreținere sau al unei reparații;

cel puțin la fiecare 12 luni.

Echipamentul tehnic destinat protecției fizice a informațiilor FIDUCIA respectă normele aplicabile în cadrul instituțiilor Uniunii în materie de protecție a ICUE. Autoritatea de securitate este responsabilă de respectarea acestor norme.

Echipamentul tehnic este inspectat periodic și întreținut la intervale regulate. Întreținerea ține seama de rezultatele inspecțiilor pentru a garanta o funcționare optimă continuă a echipamentului.

La fiecare inspecție trebuie reevaluată eficacitatea diferitor măsuri de securitate și a sistemului de securitate în ansamblul său.

garantarea faptului că informațiile FIDUCIA sunt tratate și păstrate în mod corespunzător;

permiterea stabilirii unei distincții între persoanele autorizate și cele neautorizate să aibă acces la informațiile FIDUCIA conform principiului necesității de a le cunoaște;

descurajarea, împiedicarea și detectarea actelor neautorizate și

împiedicarea sau întârzierea oricărei intruziuni disimulate sau forțate în incintele biroului FIDUCIA.

bariera de incintă care protejează limitele zonei care necesită protecție;

sistemul de detectare a intruziunilor conectat la postul de comandă și de siguranță al Curții de Justiție a Uniunii Europene;

sistemul de control al accesului efectuat prin mijloace electronice sau electromecanice și operat de un membru al personalului de securitate;

personalul de securitate format, supravegheat și care a fost autorizat să aibă acces la informații FIDUCIA;

sistemul de supraveghere video cu circuit închis operat de personalul de securitate și conectat la sistemul de detectare a intruziunilor și la sistemul de control al accesului;

iluminatul de securitate, care asigură o supraveghere eficientă directă sau prin intermediul unui sistem de supraveghere video;

orice altă măsură fizică adecvată menită să descurajeze sau să detecteze accesul neautorizat sau să împiedice consultarea, pierderea sau deteriorarea unei informații FIDUCIA.

la primirea unui nou mobilier;

cu ocazia oricărei schimbări de personal care cunoaște cifrul;

în caz de compromitere, reală sau prezumată;

în cazul în care una dintre încuietori a făcut obiectul unei operații de întreținere sau al unei reparații;

cel puțin la fiecare 12 luni.

ANEXA III

GESTIONAREA INFORMAȚIILOR FIDUCIA

INTRODUCERE

Prezenta anexă stabilește modalitățile de aplicare a articolului 9 din decizie. Ea prevede măsurile administrative care urmăresc să protejeze informațiile FIDUCIA pe tot parcursul procedurii în fața Tribunalului și cel târziu până la expirarea termenului vizat la articolul 56 primul paragraf din Statutul Curții de Justiție a Uniunii Europene, precum și să le controleze pentru a contribui la prevenirea și la detectarea compromiterii sau a pierderii deliberate sau accidentale a unor astfel de informații.

REGISTRUL INFORMAȚIILOR FIDUCIA

Se instituie un registru al informațiilor FIDUCIA. Acest registru este ținut de biroul FIDUCIA pe o stație de lucru situată în incintele biroului FIDUCIA. Sistemul informatic și de comunicații utilizat în scopul ținerii acestui registru este conform cu cerințele de securitate stabilite la articolul 10 din decizie, precum și în anexa IV.

ÎNREGISTRAREA INFORMAȚIILOR FIDUCIA

În sensul prezentei decizii, înregistrarea din motive de securitate (denumită în continuare înregistrarea) înseamnă aplicarea unor proceduri care înregistrează ciclul de viață al unei informații FIDUCIA, inclusiv distrugerea acesteia.

Înregistrarea informațiilor FIDUCIA este asigurată de biroul FIDUCIA.

Biroul FIDUCIA atribuie automat marcajul FIDUCIA informațiilor sau înscrisurilor ori mijloacelor materiale de probă prezentate în temeiul articolului 105 alineatul (1) sau (2) din Regulamentul de procedură. Biroul FIDUCIA înregistrează informația FIDUCIA în registrul informațiilor FIDUCIA.

Biroul FIDUCIA întocmește un raport anexat la registrul informațiilor FIDUCIA, cu precizarea condițiilor privind primirea informației. Aceasta din urmă este apoi tratată potrivit modalităților stabilite la punctul anterior.

Înregistrarea, în conformitate cu punctele 5 și 6, a informației FIDUCIA în registrul informațiilor FIDUCIA se efectuează fără a se aduce atingere înregistrării procedurale realizate de persoanele care au fost autorizate să aibă acces la informații FIDUCIA în cadrul grefei.

GESTIONAREA INFORMAȚIILOR FIDUCIA

Marcajul

Atunci când o ICUE sau orice altă informație cu privire la care se semnalează că prin comunicarea sa s-ar aduce atingere siguranței Uniunii ori a celei a unuia sau a mai multe dintre statele sale membre ori desfășurării relațiilor lor internaționale este prezentată în cadrul articolului 105 alineatul (1) sau (2) din Regulamentul de procedură, marcajul FIDUCIA îi este atribuit de biroul FIDUCIA.

Marcajul FIDUCIA este indicat în mod clar și corect pe fiecare parte a documentului, indiferent de forma în care se prezintă informația: în format hârtie, audio, electronic sau în orice altă formă.

Crearea unei informații FIDUCIA

Numai o persoană care a fost autorizată să aibă acces la informații FIDUCIA sau o persoană considerată a fi autorizată poate crea o informație FIDUCIA astfel cum se precizează la articolul 4 alineatele (2) și (3) din prezenta decizie.

Orice informație FIDUCIA creată este înregistrată de biroul FIDUCIA în registrul informațiilor FIDUCIA.

Orice informație FIDUCIA creată este supusă tuturor normelor referitoare la tratamentul informațiilor FIDUCIA, astfel cum sunt prevăzute în prezenta decizie și în anexele la aceasta.

Eliminarea marcajului FIDUCIA

Informațiile FIDUCIA își pierd marcajul în două cazuri:

Atunci când partea principală care a prezentat informația FIDUCIA autorizează transmiterea acesteia celeilalte părți principale, informația inițial transmisă, precum și toate informațiile create pe baza respectivei informații își pierd marcajul FIDUCIA;

Atunci când informația FIDUCIA este restituită părții principale care a prezentat-o.

Eliminarea marcajului FIDUCIA se realizează de biroul FIDUCIA, care înregistrează această eliminare în registrul informațiilor FIDUCIA.

Eliminarea marcajului FIDUCIA nu implică declasificarea ICUE.

COPII ALE INFORMAȚIILOR FIDUCIA

Informațiile FIDUCIA nu fac obiectul unor copii, cu excepția cazului în care acestea sunt indispensabile. În acest din urmă caz, copiile se realizează de biroul FIDUCIA, care le numerotează și le înregistrează.

Copiile sunt supuse tuturor normelor de securitate prevăzute în prezenta decizie și în anexele la aceasta.

DISTRUGEREA INFORMAȚIILOR FIDUCIA

Atunci când informațiile sau înscrisurile ori mijloacele materiale de probă prezentate conform articolului 105 alineatul (1) sau (2) din Regulamentul de procedură sunt restituite părții principale care le-a prezentat, toate informațiile care reiau, în tot sau în parte, conținutul unor astfel de informații sau înscrisuri ori mijloace materiale de probă, precum și eventualele copii realizate sunt distruse.

Distrugerea informațiilor FIDUCIA, vizată la punctul 18, se efectuează de biroul FIDUCIA prin utilizarea unor metode care respectă normele aplicabile în cadrul instituțiilor Uniunii în materie de protecție a ICUE, pentru a împiedica reconstituirea lor totală sau parțială.

Distrugerea informațiilor FIDUCIA, vizată la punctul 18, se efectuează în prezența unui martor care a fost autorizat să aibă acces la informații FIDUCIA.

Biroul FIDUCIA întocmește un proces-verbal de distrugere.

Procesul-verbal de distrugere este anexat la registrul informațiilor FIDUCIA. O copie a acestuia este transmisă părții principale care a prezentat documentul în cauză.

Atunci când partea principală care a prezentat informația FIDUCIA autorizează transmiterea acesteia celeilalte părți principale, informația inițial transmisă, precum și toate informațiile create pe baza respectivei informații își pierd marcajul FIDUCIA;

Atunci când informația FIDUCIA este restituită părții principale care a prezentat-o.

ANEXA IV

PROTECȚIA INFORMAȚIILOR FIDUCIA TRATATE PE CALE ELECTRONICĂ

Prezenta anexă stabilește modalitățile de aplicare a articolului 10.

Informațiile FIDUCIA nu pot fi tratate decât pe aparate electronice (stații de lucru, imprimante, fotocopiatoare) care nu sunt conectate la rețeaua informatică și care sunt plasate în incintele biroului FIDUCIA.

Toate aparatele electronice utilizate pentru tratamentul informațiilor FIDUCIA sunt conforme normelor aplicabile în cadrul instituțiilor Uniunii în materie de protecție a ICUE. Securitatea respectivelor aparate este asigurată pe întreaga durată a ciclului de viață al acestora.

Toate conexiunile posibile la internet și la alte dispozitive (LAN, WLAN, Bluetooth etc.) sunt dezactivate în permanență.

Stațiile de lucru sunt echipate cu o protecție antivirus adaptată. Actualizările programului antivirus sunt realizate prin CD-ROM sau stick USB utilizate exclusiv în acest scop.

Memoriile imprimantelor și ale fotocopiatoarelor sunt șterse înaintea oricărei operațiuni de mentenanță.

Numai produsele criptografice aprobate în conformitate cu normele aplicabile în cadrul instituțiilor Uniunii în materie de protecție a ICUE sunt utilizate pentru tratamentul cererilor de anchetă vizate în anexa I.

ANEXA V

SECURITATEA ÎN CAZ DE INTERVENȚIE EXTERNĂ

Prezenta anexă stabilește modalitățile de aplicare a articolului 11.

Accesul la informațiile FIDUCIA al contractanților nu se poate face decât în cadrul mentenanței sistemelor informatice și de comunicații izolate de rețeaua informatică sau cu ocazia unei intervenții care necesită deplasarea de urgență a informațiilor FIDUCIA pentru a le pune într-un loc sigur.

Autoritatea de securitate elaborează orientări în materie de intervenție externă, care acoperă în special autorizarea de securitate a personalului contractanților, precum și conținutul contractelor vizate în această anexă.

Documentele aferente procedurilor de cerere de ofertă și contractul de mentenanță a sistemelor informatice și de comunicații izolate de rețeaua informatică sunt marcate FIDUCIA în cazul în care conțin informații a căror divulgare neautorizată ar putea aduce atingere siguranței Uniunii ori a celei a unuia sau a mai multe dintre statele sale membre ori desfășurării relațiilor lor internaționale. Anexa de securitate a acestui contract conține dispoziții care impun contractantului să respecte standardele minime enunțate în prezenta decizie. Nerespectarea acestor standarde minime poate constitui un motiv suficient pentru rezilierea contractului.

Contractul care implică intervenții care necesită deplasarea de urgență a informațiilor FIDUCIA pentru a le pune într-un loc sigur include numărul de agenți de securitate care trebuie să dispună de o autorizare de securitate a personalului. Contractul nu cuprinde nicio precizare în ceea ce privește procedurile de punere în aplicare. Acest contract nu este marcat FIDUCIA.

Contractantul nu poate subcontracta activități definite în cererea de ofertă și în contract care implică sau necesită un acces la informații FIDUCIA.