Besluit (EU, Euratom) 2015/444 betreffende de veiligheidsvoorschriften voor de bescherming van gerubriceerde EU-informatie:artikel 37

Besluit (EU, Euratom) 2015/444 betreffende de veiligheidsvoorschriften voor de bescherming van gerubriceerde EU-informatie

Artikel 37 Homologatie van CIS voor de behandeling van EUCI

Geldend

Deze functie is alleen te gebruiken als je bent ingelogd.Deze functie is alleen te gebruiken als je bent ingelogd.Deze functie is alleen te gebruiken als je bent ingelogd.Deze functie is alleen te gebruiken als je bent ingelogd.Deze functie is alleen te gebruiken als je bent ingelogd.

1.

Alle CIS voor de behandeling van EUCI, ondergaan een homologatieprocedure, gebaseerd op de beginselen van informatieborging, waarvan de gedetailleerdheid overeenstemt met het vereiste beschermingsniveau.

2.

De homologatieprocedure omvat de formele validering door de Veiligheidshomologatieautoriteit van de Commissie van het veiligheidsplan voor de betrokken CIS, teneinde te verzekeren:

a)

dat de risicobeheersprocedure, als bedoeld in artikel 36, lid 2, correct is toegepast;

b)

dat de eigenaar van het systeem het residuele risico met kennis van zaken heeft aanvaard, en

c)

dat een voldoende beschermingsniveau voor de CIS en de daarmee behandelde EUCI is verwezenlijkt overeenkomstig dit besluit.

3.

De Veiligheidshomologatieautoriteit van de Commissie geeft een homologatieverklaring af waarin de maximaal toegelaten rubriceringsgraad van de informatie die door een CIS mag worden behandeld, en de voorwaarden daarvoor, worden vastgesteld. Dit laat de taken onverlet die zijn toevertrouwd aan het Veiligheidshomologatieorgaan als bedoeld in artikel 11 van Verordening (EU) nr. 512/2014 van het Europees Parlement en de Raad (1).

4.

Een gezamenlijk Veiligheidshomologatieorgaan is verantwoordelijk voor de homologatie van de CIS van de Commissie die verschillende partijen betreffen. Het bestaat uit een vertegenwoordiger van de Veiligheidshomologatieautoriteit van iedere betrokken partij en de vergaderingen worden voorgezeten door een vertegenwoordiger van de Veiligheidshomologatieautoriteit van de Commissie.

5.

De homologatieprocedure omvat een reeks taken die door de betrokken partijen moeten worden vervuld. De verantwoordelijkheid voor de voorbereiding van de homologatiedossiers en de documentatie berust volledig bij de eigenaar van de CIS.

6.

De homologatie valt onder de verantwoordelijkheid van de Veiligheidshomologatieautoriteit van de Commissie, die op elk ogenblik van de levenscyclus van de CIS het recht heeft om:

a)

de toepassing van een homologatieprocedure te eisen;

b)

de CIS te auditen of te inspecteren;

c)

indien niet langer wordt voldaan aan de operationele voorwaarden, de vaststelling en effectieve uitvoering te eisen van een plan voor een verbetering van de veiligheid binnen een welbepaalde termijn, en mogelijk de goedkeuring voor het gebruik van de CIS in te trekken, tot opnieuw is voldaan aan de operationele voorwaarden.

7.

De homologatieprocedure wordt vastgesteld in een norm inzake de homologatieprocedure voor CIS voor de behandeling van EUCI, die wordt goedgekeurd overeenkomstig artikel 10, lid 3, van Besluit C(2006) 3602.

Deze functie is alleen te gebruiken als je bent ingelogd.