Decisione (UE, Euratom) 2019/1961 della Commissione del 17 ottobre 2019 sulle norme di attuazione per il trattamento di informazioni CONFIDENTIEL UE/EU CONFIDENTIAL e SECRET UE/EU SECRET

1. La presente decisione stabilisce le condizioni di trattamento per le informazioni classificate UE (ICUE) di livello CONFIDENTIEL UE/EU CONFIDENTIAL⁶ e SECRET UE/EU SECRET⁷ conformemente alla decisione (UE, Euratom) 2015/444.

2. La presente decisione si applica a tutti i servizi e in tutti i locali della Commissione.

1. L’accesso alle informazioni classificate CONFIDENTIEL UE/EU CONFIDENTIAL o SECRET UE/EU SECRET può essere autorizzato dopo che:

1. a) è stata accertata la necessità che una persona abbia accesso a determinate informazioni CONFIDENTIEL UE/EU CONFIDENTIAL o SECRET UE/EU SECRET per poter svolgere una funzione o un compito professionale per la Commissione europea;

2. b) la persona è stata istruita sulle norme e sugli orientamenti di sicurezza pertinenti per la protezione delle informazioni CONFIDENTIEL UE/EU CONFIDENTIAL e SECRET UE/EU SECRET;

3. c) la persona ha preso atto delle proprie responsabilità in materia di protezione delle informazioni in questione;

4. d) la persona è stata autorizzata dall’autorità di sicurezza della Commissione ad accedere alle ICUE fino al livello pertinente e fino a una data specificata a norma dell’articolo 10, paragrafo 1, punto 3, della decisione (UE, Euratom) 2015/444.

2. Ai tirocinanti della Commissione non sono assegnati compiti per i quali sia necessario accedere ad informazioni CONFIDENTIEL UE/EU CONFIDENTIAL o SECRET UE/EU SECRET.

3. L’accesso è negato o autorizzato per altre categorie di personale secondo la tabella riportata in allegato.

1. Il personale che redige un documento sulla base delle informazioni di cui all’articolo 1 verifica sempre se il documento debba essere classificato. La classificazione di un documento come ICUE implica una valutazione e la decisione, da parte dell’originatore, che la sua divulgazione a persone non autorizzate potrebbe essere pregiudizievole per gli interessi dell’Unione europea o di uno o più Stati membri. Se i redattori nutrono dubbi sul fatto che il documento che redigono debba essere classificato come CONFIDENTIEL UE/EU CONFIDENTIAL e SECRET UE/EU SECRET, è opportuno che consultino il capo unità o il direttore responsabile.

2. Un documento è classificato almeno CONFIDENTIEL UE/EU CONFIDENTIAL se la sua divulgazione non autorizzata potrebbe, tra l’altro:

1. a) pregiudicare concretamente le relazioni diplomatiche, cioè provocare proteste formali o altre sanzioni;

2. b) pregiudicare la sicurezza o la libertà di persone fisiche;

3. c) compromettere l’efficacia operativa o la sicurezza del personale dispiegato dagli Stati membri o da altri contributori o l’efficacia e di importanti operazione di sicurezza o intelligence;

4. d) compromettere in modo sostanziale la capacità finanziaria di grandi organizzazioni;

5. e) ostacolare le indagini su un reato o agevolare la criminalità;

6. f) pregiudicare sostanzialmente gli interessi finanziari, monetari, economici e commerciali dell’Unione o degli Stati membri;

7. g) ostacolare seriamente l’elaborazione o il funzionamento delle principali politiche dell’Unione;

8. h) far cessare o perturbare gravemente le attività rilevanti dell’Unione;

9. i) portare alla scoperta di informazioni classificate a un livello superiore.

3. Un’informazione è classificata almeno SECRET UE/EU SECRET se la sua divulgazione non autorizzata potrebbe, tra l’altro:

1. a) provocare tensioni internazionali;

2. b) danneggiare gravemente le relazioni con paesi terzi o organizzazioni internazionali;

3. c) costituire una minaccia diretta di perdita di vite umane o compromettere gravemente l’ordine pubblico o la sicurezza o libertà delle persone;

4. d) compromettere gravemente l’efficacia operativa o la sicurezza del personale dispiegato dagli Stati membri o da altri contributori o in modo duraturo l’efficacia e di operazione di sicurezza o intelligence della massima importanza;

5. e) causare ingenti danni materiali agli interessi finanziari, monetari, economici e commerciali dell’Unione o degli Stati membri;

6. f) portare alla scoperta di informazioni classificate a un livello superiore.

4. Gli originatori possono decidere di attribuire un livello di classifica standard alle categorie di informazioni che producono con regolarità. Essi garantiscono tuttavia che le singole informazioni ricevano il livello di classifica appropriato.

1. Le informazioni sono classificate non appena prodotte. Le note personali, i progetti preliminari o i messaggi contenenti le informazioni che giustificano una classifica di livello CONFIDENTIEL UE/EU CONFIDENTIAL o SECRET UE/EU SECRET sono contrassegnati come tali sin dall’inizio e sono prodotti e trattati in conformità della presente decisione.

2. Se non giustifica più il livello iniziale di classifica, il documento finale sarà declassato o declassificato.

1. A norma dell’articolo 22, paragrafo 6, della decisione (UE, Euratom) 2015/444, il livello generale di classifica di un documento è almeno quello del suo componente con livello di classifica più elevato. Quando si riprendono informazioni da varie fonti, il documento aggregato finale è riesaminato per determinarne il livello generale di classifica di sicurezza, in quanto esso può richiedere una classifica più elevata di quella dei suoi componenti.

2. I documenti che contengono parti classificate e parti non classificate sono impostati e contrassegnati in modo che i componenti con livelli diversi di classifica e/o di sensibilità possano essere facilmente individuati e, se necessario, separati. Ciò consente di trattare adeguatamente ciascuna parte una volta separata dagli altri componenti.

1. Le informazioni che devono essere classificate sono contrassegnate e trattate come tali, a prescindere dalla loro forma materiale. Il livello di classifica è comunicato chiaramente ai destinatari mediante un contrassegno di classifica, se le informazioni sono fornite per iscritto su carta, supporti di memorizzazione rimovibili o utilizzando un sistema di comunicazione e informazione (CIS) o mediante annuncio, se le informazioni sono fornite oralmente, ad esempio in una conversazione o una presentazione. Il materiale classificato è contrassegnato materialmente in modo da consentire una facile identificazione della sua classifica di sicurezza.

2. Sui documenti, il contrassegno di classifica completo CONFIDENTIEL UE/EU CONFIDENTIAL e SECRET UE/EU SECRET è scritto in stampatello, in francese e in inglese, conformemente al paragrafo 3. Il contrassegno non è tradotto in altre lingue.

3. Il contrassegno di classifica CONFIDENTIEL UE/EU CONFIDENTIAL or SECRET UE/EU SECRET è apposto come segue:

1. a) centrato nell’intestazione e nel piè di pagina di ogni pagina del documento;

2. b) il contrassegno di classifica è scritto su una sola riga, senza spazi da nessuno dei lati della barra;

3. c) in lettere maiuscole, con carattere «Times New Roman 16» (quando possibile, ma almeno «Times New Roman 14»), in grassetto e con un bordo su ciascun lato.

4. Quando è creato un documento CONFIDENTIEL UE/EU CONFIDENTIAL e SECRET UE/EU SECRET

1. a) ciascuna pagina è contrassegnata chiaramente con il livello di classifica;

2. b) ciascuna pagina è numerata;

3. c) il documento reca un numero di riferimento, un numero di registrazione e un oggetto che non è in sé un’informazione classificata, a meno che non sia contrassegnato come tale;

4. d) tutti gli allegati e il materiale accluso sono elencati, ove possibile, sulla prima pagina;

5. e) il documento riporta la data in cui è stato creato.

5. Qualora possibile, il contrassegno SECRET UE/EU SECRET appare in rosso.

1. I documenti CONFIDENTIEL UE/EU CONFIDENTIAL e SECRET UE/EU SECRET possono recare altri contrassegni o «indicazioni di sicurezza» che specifichino, ad esempio, il settore cui si riferisce il documento o indichino una distribuzione particolare in base al principio della necessità di conoscere. Un esempio è:

2. I documenti CONFIDENTIEL UE/EU CONFIDENTIAL e SECRET UE/EU SECRET possono recare un’avvertenza di sicurezza che fornisce istruzioni specifiche su come trattarli e gestirli.

3. Ogniqualvolta possibile, le eventuali indicazioni per il declassamento e la declassificazione sono apposte sulla prima pagina del documento al momento della sua creazione. Ad esempio, può essere apposto il seguente contrassegno:

1. I documenti CONFIDENTIEL UE/EU CONFIDENTIAL e SECRET UE/EU SECRET sono creati con mezzi elettronici, se disponibili.

2. Nel creare informazioni di livello CONFIDENTIEL UE/EU CONFIDENTIAL o SECRET UE/EU SECRET il personale della Commissione utilizza il CIS accreditato per il livello di classifica corrispondente o per un livello di classifica più elevato. Qualora vi siano dubbi in merito al CIS da usare, il personale consulta il responsabile locale per la sicurezza (LSO). In consultazione con l’autorità di sicurezza della Commissione, in situazioni di emergenza o in configurazioni tecniche specifiche possono essere applicate procedure specifiche.

3. I documenti CONFIDENTIEL UE/EU CONFIDENTIAL e SECRET UE/EU SECRET, compresi i progetti di cui all’articolo 5, non sono inviati per posta elettronica, non sono stampati o digitalizzati su stampanti o scanner standard o su dispositivi personali dei membri del personale. Per la stampa dei documenti CONFIDENTIEL UE/EU CONFIDENTIAL e SECRET UE/EU SECRET sono utilizzate solo stampanti o fotocopiatrici collegate a computer indipendenti protetti rispetto ad emissioni elettromagnetiche o a un sistema accreditato.