diritto.io

Decisione (UE, Euratom) 2019/1962 della Commissione del 17 ottobre 2019 sulle norme di attuazione per il trattamento di informazioni RESTREINT UE/EU RESTRICTED

Testo vigente

Capo 3. Lavorare con informazioni classificate restreint ue/eu restricted esistenti

Art. 13 Controllo dell’originatore

1. L’originatore esercita il «controllo dell’originatore» sulle informazioni RESTREINT UE/EU RESTRICTED che ha creato. L’autorizzazione preventiva per iscritto dell’originatore è necessaria prima che le informazioni possano essere:

  1. a) declassificate;

  2. b) utilizzate per fini diversi da quelli stabiliti dall’originatore;

  3. c) divulgate a un paese terzo o a un’organizzazione internazionale;

  4. d) comunicate a una parte esterna alla Commissione ma interna all’UE;

  5. e) comunicate a un contraente o potenziale contraente con sede in un paese terzo.

2. I detentori di informazioni classificate RESTREINT UE/EU RESTRICTED hanno ottenuto l’accesso alle informazioni classificate per poter svolgere le proprie funzioni. Sono responsabili del trattamento, archiviazione e protezione corretti delle informazioni conformemente alla decisione (UE, Euratom) 2015/444. A differenza degli originatori delle informazioni classificate, i detentori non sono autorizzati a decidere in merito alla declassificazione o alla successiva divulgazione delle informazioni RESTREINT UE/EU RESTRICTED a paesi terzi o a organizzazioni internazionali.

3. Se non è possibile individuare l’originatore di un documento RESTREINT UE/EU RESTRICTED, il dipartimento della Commissione che detiene le informazioni classificate esercita il controllo dell’originatore. Il gruppo di esperti in materia di sicurezza della Commissione è consultato prima che le informazioni RESTREINT UE/EU RESTRICTED siano comunicate a un paese terzo o a un’organizzazione internazionale.

Art. 14 CIS idoneo al trattamento di informazioni RESTREINT UE/EU RESTRICTED

Le informazioni RESTREINT UE/EU RESTRICTED sono trattate e trasmesse con mezzi elettronici, se disponibili. Sono utilizzati solo i CIS e le apparecchiature approvati dall’autorità di accreditamento in materia di sicurezza della Commissione.

Art. 15 Misure specifiche applicabili alle informazioni RESTREINT UE/EU RESTRICTED su supporti di memorizzazione rimovibili

1. L’uso dei supporti di memorizzazione rimovibili è controllato e registrato. Sono utilizzati solo supporti rimovibili forniti dalla Commissione e criptati con un prodotto approvato dall’autorità di sicurezza della Commissione. Per il trasferimento di informazioni classificate non possono essere utilizzati i supporti personali rimovibili e quelli forniti gratuitamente in occasione di conferenze, seminari ecc. Ove possibile, dovrebbero essere utilizzati supporti di memorizzazione rimovibili con sicurezza Tempest, conformemente agli orientamenti dell’autorità di sicurezza della Commissione.

2. Quando un documento classificato è trattato o archiviato elettronicamente su supporti di memorizzazione rimovibili, quali chiavette USB, CD o schede di memoria, il contrassegno di classifica è chiaramente visibile nelle informazioni visualizzate, nonché sul nome del file e sul supporto di memorizzazione rimovibile.

3. Il personale tiene presente che quando grandi quantità di informazioni classificate sono conservate su supporti di memorizzazione rimovibili può essere necessario assegnare un livello di classifica più elevato al dispositivo nel suo insieme.

4. Solo i CIS opportunamente autorizzati sono utilizzati per la trasmissione di informazioni classificate RESTREINT UE/EU RESTRICTED verso o da supporti di memorizzazione rimovibili.

5. Quando si scaricano informazioni classificate RESTREINT UE/EU RESTRICTED da supporti di memorizzazione rimovibili, prima del trasferimento dei dati è necessario prestare particolare attenzione al fatto che i supporti non contengano virus o malware.

6. Se del caso, i supporti di memorizzazione rimovibili sono trattati nel rispetto delle procedure di sicurezza relative al sistema di cifratura utilizzato.

7. I documenti su supporti di memorizzazione rimovibili che non sono più necessari o che sono stati trasferiti su un CIS appropriato, sono rimossi o cancellati in modo sicuro utilizzando prodotti o metodi approvati. A meno che non siano conservati in idonei mobili da ufficio chiusi a chiave, i supporti di memorizzazione rimovibili sono distrutti quando non sono più necessari. Qualsiasi distruzione o cancellazione è effettuata con un metodo conforme alle norme di sicurezza della Commissione. È tenuto un inventario dei supporti di memorizzazione rimovibili e la loro distruzione è registrata.

Art. 16 Trattamento e archiviazione di informazioni RESTREINT UE/EU RESTRICTED

1. Conformemente all’articolo 19, paragrafo 1, lettere a) e b), della decisione (UE, Euratom) 2015/444, le informazioni RESTREINT UE/EU RESTRICTED possono essere trattate in una zona protetta o in una zona amministrativa7 come segue:

il personale chiude la porta dell’ufficio al momento del trattamento di informazioni RESTREINT UE/EU RESTRICTED;

il personale ripone o occulta qualsiasi informazione «RESTREINT UE/EU» quando riceve un visitatore;

il personale non lascia in vista le informazioni RESTREINT UE/EU RESTRICTED quando l’ufficio non è occupato;

gli schermi che visualizzano le informazioni RESTREINT UE/EU RESTRICTED sono permanentemente non rivolti verso finestre e porte per evitare che possano essere osservati.

2. Conformemente all’articolo 19, paragrafo 1, lettera c), della decisione (UE, Euratom) 2015/444, le informazioni RESTREINT UE/EU RESTRICTED possono essere trattate all’esterno di una zona protetta o di una zona amministrativa purché il detentore si sia impegnato ad osservare le misure compensative necessarie per proteggere tali informazioni dall’accesso di persone non autorizzate. Le misure compensative prevedono almeno le seguenti azioni:

le informazioni RESTREINT UE/EU RESTRICTED non sono lette in luoghi pubblici;

le ICUE sono tenute sempre sotto il controllo personale del detentore;

i documenti sono riposti in idonei mobili chiusi a chiave quando non sono letti o discussi;

le porte della stanza sono chiuse quando il documento è letto o discusso;

i dettagli del documento non sono discussi per telefono su una linea non protetta o in un messaggio di posta elettronica non criptato;

il documento può essere fotocopiato o digitalizzato solo su apparecchiature indipendenti o sistemi accreditati;

il documento è trattato e tenuto temporaneamente all’esterno di una zona amministrativa o protetta solo per il tempo strettamente necessario;

il detentore non butta via un documento classificato, ma lo restituisce affinché sia archiviato in una zona amministrativa o protetta, o fa in modo che il documento sia distrutto in un distruggi documenti approvato.

3. Le informazioni RESTREINT UE/EU RESTRICTED su supporto cartaceo sono conservate in mobili da ufficio chiusi a chiave in una zona amministrativa o in una zona protetta. Esse possono essere temporaneamente conservate all’esterno di una zona protetta o di una zona amministrativa purché il detentore si sia impegnato ad osservare le misure compensative.

4. Ulteriori istruzioni possono essere chieste al responsabile locale della sicurezza (LSO) del dipartimento competente della Commissione.

5. Qualsiasi incidente, presunto o effettivo, in materia di sicurezza che riguardi il documento è segnalato quanto prima all’LSO.

Art. 17 Riproduzione e traduzione di informazioni RESTREINT UE/EU RESTRICTED

1. Le informazioni RESTREINT UE/EU RESTRICTED possono essere riprodotte o tradotte su istruzione del detentore, purché l’originatore non abbia imposto limitazioni. Tuttavia, il numero di copie non è superiore a quanto strettamente necessario.

2. Se viene riprodotta solo una parte di un documento classificato, si applicano le stesse condizioni previste per la copia dell’intero documento. Gli estratti sono anch’essi classificati RESTREINT UE/EU RESTRICTED, a meno che l’originatore non li abbia espressamente contrassegnati come non classificati.

3. Le misure di sicurezza applicabili alle informazioni originali si applicano alle copie e alle traduzioni.

Art. 18 Principi generali per il trasporto di informazioni RESTREINT UE/EU RESTRICTED

1. Ove possibile, le informazioni RESTREINT UE/EU RESTRICTED che devono essere trasportate all’esterno delle zone protette o delle aree amministrative sono inviate per via elettronica mediante mezzi adeguatamente accreditati e/o protetti da prodotti crittografici approvati.

2. A seconda dei mezzi disponibili o in funzione delle circostanze particolari, le informazioni RESTREINT UE/EU RESTRICTED possono essere trasportate fisicamente a mano sotto forma di documenti su supporto cartaceo o su supporti di memorizzazione rimovibili. L’utilizzo dei supporti di memorizzazione rimovibili per la trasmissione delle informazioni RESTREINT UE/EU RESTRICTED è da preferirsi all’invio di documenti cartacei.

3. Possono essere utilizzati solo supporti di memorizzazione rimovibili criptati con un prodotto approvato dall’autorità di sicurezza della Commissione. Le informazioni RESTREINT UE/EU RESTRICTED su supporti di memorizzazione rimovibili che non sono protette da un prodotto crittografico approvato dall’autorità di sicurezza della Commissione sono trattate allo stesso modo delle copie cartacee.

4. Una spedizione può contenere più di una informazione RESTREINT UE/EU RESTRICTED, purché sia rispettato il principio della necessità di conoscere.

5. Gli imballaggi utilizzati assicurano che il contenuto non sia visibile. Le informazioni RESTREINT UE/EU RESTRICTED sono trasportate in imballaggi opachi, quali una busta, una cartella opaca o una valigetta portadocumenti. L’imballaggio esterno non deve recare indicazioni sulla natura o sul livello di classifica del suo contenuto. Se utilizzato, lo strato interno dell’imballaggio presenta il contrassegno RESTREINT UE/EU RESTRICTED. Entrambi gli strati indicano il nome del destinatario, il suo titolo e indirizzo, nonché un indirizzo di ritorno nel caso in cui la consegna non possa essere effettuata.

6. Eventuali incidenti di sicurezza che riguardano informazioni classificate RESTREINT UE/EU RESTRICTED, trasportate dal personale o da corrieri, sono segnalati per ulteriori indagini alla direzione Sicurezza della direzione generale Risorse umane, tramite lo LSO del dipartimento competente della Commissione.

Art. 19 Trasporto a mano di supporti di memorizzazione rimovibili

1. I supporti di memorizzazione rimovibili utilizzati per il trasporto di informazioni RESTREINT UE/EU RESTRICTED sono accompagnati da una nota di spedizione, indicante nel dettaglio i supporti di memorizzazione rimovibili contenenti le informazioni classificate e tutti i fascicoli contenuti sui supporti, per consentire al destinatario di effettuare le necessarie verifiche.

2. Solo i documenti da fornire sono memorizzati sui supporti. Ad esempio, tutte le informazioni classificate salvate su una singola chiave USB dovrebbero essere destinate allo stesso destinatario. Il mittente tiene presente che quando grandi quantità di informazioni classificate sono conservate su tali dispositivi può essere necessario assegnare un livello di classifica più elevato al dispositivo nel suo insieme.

3. Per trasportare informazioni RESTREINT UE/EU RESTRICTED sono utilizzati unicamente supporti di memorizzazione rimovibili muniti di un contrassegno di classifica appropriato.

Art. 20 Trasporto di documenti RESTREINT UE/EU RESTRICTED all’interno degli edifici della Commissione

1. Il personale può trasportare documenti RESTREINT UE/EU RESTRICTED all’interno di un edificio della Commissione, ma i documenti rimangono sempre in possesso del latore e non sono letti in pubblico.

2. I documenti RESTREINT UE/EU RESTRICTED possono essere inviati per posta interna ad altri uffici della Commissione europea in un’unica busta semplice opaca, ma senza alcuna indicazione sull’esterno che il contenuto è classificato. Documenti RESTREINT UE/EU RESTRICTED possono essere inviati con le stesse modalità anche alle altre istituzioni o organi dell’UE che sono serviti direttamente dal sistema di posta interna della Commissione.

Art. 21 Trasporto di documenti RESTREINT UE/EU RESTRICTED all’interno dell’Unione

1. Le informazioni RESTREINT UE/EU RESTRICTED possono essere trasportate dal personale o da corrieri della Commissione in tutta l’Unione a condizione che soddisfino le seguenti istruzioni:

  1. a) per trasmettere le informazioni RESTREINT UE/EU RESTRICTED sono utilizzati una busta o un imballaggio opachi. L’esterno non deve recare indicazioni sulla natura o sul livello di classifica del contenuto;

  2. b) le informazioni RESTREINT UE/EU RESTRICTED rimangono sempre in possesso del latore;

  3. c) la busta o l’imballaggio non sono aperti durante il trasporto e le informazioni non sono lette in luoghi pubblici.

2. Il personale che intende inviare informazioni RESTREINT UE/EU RESTRICTED ad altre località dell’Unione ne può organizzare il trasporto mediante una delle seguenti modalità:

tramite i servizi postali nazionali che tengono traccia della spedizione o determinati servizi di corriere commerciale che garantiscono la consegna personale a mano, a condizione che soddisfino i requisiti di cui all’articolo 23 della presente decisione;

tramite corriere militare, governativo o valigia diplomatica, in coordinamento con il personale dell’ufficio di registrazione.

Art. 22 Trasporto di informazioni RESTREINT UE/EU RESTRICTED da e verso il territorio di un paese terzo

1. Le informazioni classificate di livello RESTREINT UE/EU RESTRICTED possono essere trasportate a mano dal personale tra il territorio dell’Unione e il territorio di un paese terzo.

2. Il personale dell’ufficio di registrazione può predisporre uno dei seguenti tipi di trasporto:

trasporto tramite servizi postali che tracciano la spedizione o servizi di corriere commerciale che garantiscono la consegna personale a mano;

trasporto per corriere militare o valigia diplomatica.

3. Quando trasportano a mano documenti cartacei o supporti di memorizzazione rimovibili classificati come RESTREINT UE/EU RESTRICTED, i membri del personale rispettano tutte le seguenti misure supplementari:

quando viaggiano utilizzando mezzi di trasporto pubblici, le informazioni classificate sono contenute in una valigia o una borsa sotto la custodia personale del latore. Ne è vietata la consegna in un deposito di bagagli o come bagaglio da stiva.

Le informazioni RESTREINT UE/EU RESTRICTED sono trasmesse all’interno di un imballaggio doppio. Sullo strato interno dell’imballaggio è apposto un sigillo ufficiale indicante che si tratta di una spedizione ufficiale che non deve essere sottoposta a controllo di sicurezza.

Il latore è munito di un certificato di corriere attestante che è autorizzato a trasportare la spedizione RESTREINT UE/EU RESTRICTED ed emesso dall’ufficio di registrazione del dipartimento competente.

Art. 23 Trasporto mediante corrieri commerciali

1. Ai fini della presente decisione, per «corrieri commerciali» si intendono i servizi postali nazionali e le società di spedizione che offrono un servizio in cui le informazioni sono fornite dietro pagamento di una commissione e sono consegnate personalmente a mano o monitorate.

2. I corrieri commerciali possono avvalersi dei servizi di un subappaltatore. Tuttavia, la responsabilità di conformarsi alla presente decisione spetta alla società di corriere.

3. Se il destinatario indicato è al di fuori dell’UE, si utilizza un imballaggio doppio. Nella fase di preparazione delle spedizioni classificate, il mittente tiene conto del fatto che i servizi di corriere commerciale consegnano le spedizioni «RESTREINT UE/EU RESTRICTED» solo al legittimo destinatario, a un suo sostituto debitamente autorizzato, al funzionario responsabile del controllo delle registrazioni o al suo sostituto debitamente autorizzato o un addetto al ricevimento. Per attenuare il rischio che la spedizione non raggiunga il legittimo destinatario, l’esterno e, se del caso, l’eventuale strato di imballaggio interno della spedizione reca un indirizzo di ritorno.

4. I servizi prestati da corrieri commerciali che trasmettono per via elettronica i documenti inviati per posta raccomandata non sono utilizzati per le informazioni RESTREINT UE/EU RESTRICTED.

Art. 24 Altre condizioni specifiche di trattamento

1. Sono rispettate tutte le condizioni di trasporto stabilite in un accordo sulla sicurezza delle informazioni o in accordi amministrativi. In caso di dubbio, il personale consulta il rispettivo ufficio del registro o la direzione «Sicurezza» della direzione generale Risorse umane e sicurezza.

2. Il requisito del doppio imballaggio può venir meno per le informazioni classificate che sono protette da prodotti crittografici approvati. Tuttavia, per indicare l’indirizzo e anche in considerazione del fatto che è munito di un esplicito contrassegno di sicurezza, il supporto di memorizzazione rimovibile è trasportato almeno in una normale busta, ma può richiedere misure di protezione fisica supplementari, ad esempio buste imbottite a bolle d’aria.

Capo 4. Riunioni classificate

Art. 25 Preparazione di una riunione RESTREINT UE/EU RESTRICTED

1. Le riunioni nelle quali sono discusse informazioni di livello RESTREINT UE/EU RESTREINT si svolgono unicamente in sale riunioni accreditate per il livello appropriato o un livello superiore. Se queste sale non sono disponibili, il personale chiede il parere dell’autorità di sicurezza della Commissione.

2. In linea generale, gli ordini del giorno non dovrebbero essere classificati. Un ordine del giorno di una riunione che menziona documenti classificati non è automaticamente classificato. I punti all’ordine del giorno sono formulati in modo da evitare di compromettere la protezione dell’Unione o gli interessi di uno o più Stati membri.

3. Se all’ordine del giorno devono essere allegati file elettronici contenenti informazioni RESTREINT UE/EU RESTRICTED, è obbligatorio proteggere tali file con prodotti crittografici approvati dall’autorità Crypto della Commissione.

4. Gli organizzatori delle riunioni ricordano ai partecipanti che è vietato inviare le osservazioni su un punto RESTREINT UE/EU RESTRICTED dell’ordine del giorno tramite messaggi di posta elettronica ordinari o altri mezzi che non siano stati adeguatamente accreditati, conformemente all’articolo 11 della presente decisione.

5. Gli organizzatori delle riunioni si adoperano per raggruppare in ordine consecutivo i punti RESTREINT UE/EU RESTRICTED nell’ordine del giorno al fine di agevolare il buon funzionamento della riunione. Ai dibattiti sui punti classificati possono essere presenti solo le persone con necessità di conoscere.

6. Nella convocazione si avvertono i partecipanti che durante la riunione saranno discussi temi classificati e che saranno applicate le misure di sicurezza corrispondenti.

7. Nella convocazione o nella nota sull’ordine del giorno si ricorda ai partecipanti che tutti i dispositivi elettronici portatili devono essere spenti durante il dibattito sui punti RESTREINT UE/EU RESTRICTED.

8. Prima della riunione gli organizzatori preparano un elenco completo dei partecipanti esterni.

Art. 26 Attrezzature elettroniche di una sala riunione RESTREINT UE/EU RESTRICTED

1. Solo sistemi informatici accreditati in conformità all’articolo 11 della presente decisione possono essere utilizzati quando sono trasmesse informazioni classificate, ad esempio durante una presentazione nella quale si mostrano informazioni classificate RESTREINT UE/EU RESTRICTED o quando sono organizzate videoconferenze.

2. Il presidente assicura che siano spenti i dispositivi elettronici portatili non autorizzati.

Art. 27 Procedure da seguire durante una riunione RESTREINT UE/EU RESTRICTED

1. All’inizio di un dibattito classificato, il presidente comunica che la riunione passerà alla «modalità classificata». Le porte e le tende sono chiuse.

2.

Se del caso, all’inizio del dibattito i partecipanti e gli interpreti ricevono solo il numero necessario di documenti.

I documenti RESTREINT UE/EU RESTRICTED non sono lasciati incustoditi durante gli intervalli della riunione.

3. Alla fine della riunione occorre ricordare ai partecipanti e agli interpreti di non lasciare incustoditi nella sala alcun documento classificato o nota classificata. I documenti o le note classificati che i partecipanti non portano via alla fine della riunione sono raccolti dagli organizzatori della riunione e distrutti in appositi distruggi documenti.

4. L’elenco dei partecipanti e una sintesi di eventuali informazioni classificate condivise con gli Stati membri e comunicate oralmente a paesi terzi o organizzazioni internazionali sono annotati durante la riunione per essere registrati nei risultati dei lavori.

Art. 28 Interpreti e traduttori

Hanno accesso alle informazioni RESTREINT UE/EU RESTRICTED solo gli interpreti e i traduttori che sono soggetti allo statuto o al regime applicabile agli altri agenti dell’Unione europea o che hanno un legame contrattuale con la Commissione.

Capo 5. Condivisione e scambio di informazioni restreint ue/eu restricted

Art. 29 Consenso dell’originatore

Se la Commissione non è l’originatore delle informazioni classificate che si desiderano comunicare o condividere, o delle fonti che tali informazioni possono contenere, il dipartimento della Commissione che detiene tali informazioni classificate chiede anzitutto il consenso scritto dell’originatore. Se non è possibile individuare l’originatore, il dipartimento della Commissione che detiene le informazioni classificate esercita il controllo dell’originatore.

Art. 30 Condivisione di informazioni RESTREINT UE/EU RESTRICTED con altre entità dell’Unione

1. Le informazioni RESTREINT UE/EU RESTRICTED sono condivise con un’altra istituzione, agenzia, organo o ufficio dell’Unione se il destinatario ha necessità di conoscere e l’entità ha un corrispondente accordo giuridico con la Commissione.

2. Nella Commissione, l’ufficio di registrazione delle ICUE gestito dal segretariato generale è di norma il principale punto d’ingresso e uscita per gli scambi delle informazioni classificate con altre istituzioni, agenzie, organi e uffici dell’Unione. Tuttavia, le informazioni RESTREINT UE/EU RESTRICTED possono essere condivise direttamente con i legittimi destinatari.

Art. 31 Scambio di informazioni RESTREINT UE/EU RESTRICTED con gli Stati membri

1. Le informazioni RESTREINT UE/EU RESTRICTED possono essere condivise con gli Stati membri se il destinatario ha necessità di conoscere.

2. Alle informazioni classificate degli Stati membri che recano un contrassegno nazionale di classifica equivalente8 e sono state fornite alla Commissione è garantito lo stesso livello di protezione delle informazioni RESTREINT UE/EU RESTRICTED.

Art. 32 Scambio di informazioni RESTREINT UE/EU RESTRICTED con paesi terzi e organizzazioni internazionali

1. Le informazioni RESTREINT UE/EU RESTRICTED sono comunicate a un paese terzo o a un’organizzazione internazionale solo se il destinatario ha necessità di conoscere e il paese o l’organizzazione internazionale dispone di un adeguato quadro giuridico o amministrativo, quale un accordo sulla sicurezza delle informazioni o un accordo amministrativo con la Commissione. Le disposizioni di tali accordi prevalgono sulle disposizioni della presente decisione.

2. L’ufficio di registrazione delle ICUE gestito dal segretariato generale funge di norma da principale punto d’ingresso e uscita per le informazioni classificate RESTREINT UE/EU RESTRICTED scambiate tra la Commissione e i paesi terzi o le organizzazioni internazionali. L’autorità di sicurezza della Commissione è sempre consultata quando esistono motivi di sicurezza, organizzativi o operativi che rendono più opportuno che i registri locali delle ICUE operino come punto di entrata e di uscita per le questioni di competenza del dipartimento interessato.

3. Per garantirne la tracciabilità, le informazioni RESTREINT UE/EU RESTRICTED sono registrate:

quando entrano in un’entità organizzativa o ne escono;

quando entrano in un CIS o ne escono.

4. Tale registrazione può essere effettuata su carta o in registri elettronici.

5. Le procedure di registrazione delle informazioni classificate trattate nell’ambito di un CIS accreditato possono essere eseguite mediante procedure interne allo stesso CIS. In tal caso il CIS comprende misure volte a garantire l’integrità delle registrazioni dei registri elettronici.

6. Alle informazioni classificate ricevute dai paesi terzi o dalle organizzazioni internazionali è attribuito un livello di protezione equivalente alle ICUE recanti un contrassegno di classifica equivalente a quello stabilito nel rispettivo accordo amministrativo sulla sicurezza delle informazioni.

Art. 33 Comunicazione eccezionale ad hoc di informazioni RESTREINT UE/EU RESTRICTED

1. Se la Commissione o uno dei suoi dipartimenti stabilisce che è necessario comunicare informazioni RESTREINT UE/EU RESTRICTED in via eccezionale a un paese terzo, un’organizzazione internazionale o un’entità dell’UE, ma non esiste un accordo sulla sicurezza delle informazioni o un accordo amministrativo, si applica la procedura di comunicazione eccezionale ad hoc.

2. I dipartimenti della Commissione contattano l’autorità di sicurezza della Commissione, che consulta il gruppo di esperti in materia di sicurezza della Commissione.

3. Dopo aver consultato il gruppo di esperti in materia di sicurezza della Commissione, la Commissione può, su proposta del membro della commissione competente in materia di sicurezza, autorizzare la comunicazione delle informazioni in questione.