Artikel 3 Basisbeginselen en minimumnormen

De behandeling van vertrouwelijke informatie door het Europees Parlement vindt plaats volgens de basisbeginselen en minimumnormen vermeld in bijlage I, deel 1.

Het Europees Parlement zet in overeenstemming met die basisbeginselen en minimumnormen een beheerssysteem voor informatieveiligheid (Information Security Management System, ISMS) op. Het ISMS bestaat uit de veiligheidsmededelingen, de instructies voor behandeling en de relevante bepalingen van het Reglement. Het ISMS is gericht op het ondersteunen van het parlementaire en administratieve werk, terwijl het tegelijkertijd de bescherming van door het Europees Parlement behandelde vertrouwelijke informatie waarborgt, met volledige inachtneming van de regels die door de opsteller van de bewuste informatie zijn vastgesteld zoals opgenomen in de veiligheidsmededelingen.

De verwerking van vertrouwelijke informatie door middel van geautomatiseerde communicatie- en informatiesystemen (CIS) van het Europees Parlement vindt plaats in overeenstemming met het concept informatiezekerheid (IA) zoals bedoeld in veiligheidsmededeling 3.

De leden van het Europees Parlement kunnen informatie die tot en met het niveau ‘RESTREINT UE/EU RESTRICTED’ is gerubriceerd zonder veiligheidsmachtiging raadplegen.

Wanneer de informatie in kwestie is gerubriceerd als ‘CONFIDENTIEL UE/EU CONFIDENTIAL’ of op een gelijkwaardig niveau, wordt toegang ertoe verleend aan leden van het Europees Parlement die door de Voorzitter zijn gemachtigd overeenkomstig lid 5 of na ondertekening van een plechtige verklaring dat zij de inhoud van die informatie niet aan derden bekend zullen maken, de verplichting tot bescherming van als ‘CONFIDENTIEL UE/EU CONFIDENTIAL’ gerubriceerde informatie zullen nakomen en zich bewust zijn van de gevolgen bij nalatigheid.

Wanneer de informatie in kwestie is gerubriceerd als ‘SECRET UE/EU SECRET’ of ‘TRÈS SECRET UE/EU TOP SECRET’ of op een gelijkwaardig niveau, wordt toegang verleend aan leden van het Europees Parlement die door de Voorzitter zijn gemachtigd nadat:

Voordat hun toegang tot gerubriceerde informatie wordt verleend, worden de leden van het Europees Parlement geïnstrueerd over en bevestigen zij hun verantwoordelijkheden met betrekking tot de bescherming van die informatie overeenkomstig bijlage I. Tevens worden zij geïnstrueerd over de middelen waarmee die bescherming kan worden gewaarborgd.

De ambtenaren van het Europees Parlement en andere parlementaire medewerkers die in dienst van een fractie zijn, mogen vertrouwelijke informatie raadplegen indien zij een vastgestelde ‘need to know’-status hebben, en mogen vertrouwelijke informatie die boven het niveau ‘RESTREINT UE/EU RESTRICTED’ is gerubriceerd raadplegen, indien zij over de passende veiligheidsmachtiging beschikken. De toegang tot gerubriceerde informatie wordt hun alleen verleend als zij zijn geïnstrueerd en schriftelijke instructies hebben ontvangen over hun verantwoordelijkheden met betrekking tot de bescherming van die informatie en de middelen waarmee die bescherming kan worden gewaarborgd, en als zij een verklaring hebben ondertekend waarin zij de ontvangst van die instructies bevestigen en zich tot naleving ervan overeenkomstig deze regels verplichten.