Besluit (EU, Euratom) 2015/444 betreffende de veiligheidsvoorschriften voor de bescherming van gerubriceerde EU-informatie:artikel 18

Besluit (EU, Euratom) 2015/444 betreffende de veiligheidsvoorschriften voor de bescherming van gerubriceerde EU-informatie

Artikel 18 Uitrusting voor de fysieke bescherming van EUCI

Geldend

Deze functie is alleen te gebruiken als je bent ingelogd.Deze functie is alleen te gebruiken als je bent ingelogd.Deze functie is alleen te gebruiken als je bent ingelogd.Deze functie is alleen te gebruiken als je bent ingelogd.Deze functie is alleen te gebruiken als je bent ingelogd.

1.

Voor de fysieke bescherming van EUCI worden twee soorten fysiek beschermde zones ingesteld:

a)

administratieve zones, en

b)

beveiligde zones (waaronder technisch beveiligde zones).

2.

De Veiligheidshomologatieautoriteit van de Commissie bepaalt of een zone voldoet aan de eisen om te worden aangewezen als administratieve zone, beveiligde zone of technisch beveiligde zone.

3.

Voor administratieve zones:

a)

wordt een duidelijk omschreven afscheiding ingesteld waar personen en indien mogelijk voertuigen kunnen worden gecontroleerd;

b)

wordt toegang zonder begeleiding alleen toegestaan aan personen die naar behoren door de Veiligheidsautoriteit van de Commissie of een andere bevoegde autoriteit gemachtigd zijn, en

c)

worden alle andere personen altijd begeleid of aan gelijkwaardige controles onderworpen.

4.

Voor beveiligde zones:

a)

wordt een duidelijk omschreven, beschermde afscheiding ingesteld waar elk in- en uitgaan wordt gecontroleerd middels een pasje of een systeem van persoonsherkenning;

b)

wordt toegang zonder begeleiding alleen verleend aan personen die over een veiligheidsverklaring beschikken en specifiek gemachtigd zijn om de zone te betreden op basis van hun noodzaak tot kennisname;

c)

worden alle andere personen altijd begeleid of aan gelijkwaardige controles onderworpen.

5.

Wanneer het betreden van een beveiligde zone in de praktijk neerkomt op rechtstreekse toegang tot de gerubriceerde informatie die zich daar bevindt, zijn daarnaast de volgende aanvullende voorschriften van toepassing:

a)

de hoogste rubriceringsgraad van de informatie die normaal in de zone wordt bewaard, wordt duidelijk aangegeven;

b)

alle bezoekers moeten een specifieke machtiging bezitten om de zone te betreden, moeten altijd worden begeleid en moeten over een passende veiligheidsverklaring beschikken, tenzij het nodige wordt gedaan opdat geen toegang tot EUCI mogelijk is.

6.

Beveiligde zones die tegen afluisteren zijn beschermd, worden als technisch beveiligde zones aangemerkt. Daarnaast zijn de volgende aanvullende voorschriften van toepassing:

a)

de zones worden uitgerust met een indringerdetectiesysteem (IDS), worden afgesloten wanneer zij niet worden gebruikt en bewaakt wanneer zij in gebruik zijn. Sleutels worden gecontroleerd overeenkomstig artikel 20;

b)

alle personen en goederen die deze zones binnenkomen, worden gecontroleerd;

c)

deze zones worden aan regelmatige fysieke en/of technische inspecties onderworpen, zoals vereist door de Veiligheidsautoriteit van de Commissie. Die inspecties worden ook verricht nadat de zones door onbevoegden zijn betreden of indien zulks wordt vermoed, en

d)

deze zones zijn vrij van ongeoorloofde communicatielijnen of telefoons of andere ongeoorloofde communicatieapparatuur en elektrische of elektronische apparatuur.

7.

Niettegenstaande lid 6, onder d), moet communicatieapparatuur en elektrische en elektronische apparatuur van welke aard ook, voordat zij wordt gebruikt in zones waar vergaderingen plaatsvinden of werk wordt verricht in verband met informatie met rubricering SECRET UE/EU SECRET en hoger, en wanneer het gevaar voor EUCI als groot wordt beoordeeld, eerst door de Veiligheidsautoriteit van de Commissie worden onderzocht om ervoor te zorgen dat geen begrijpelijke informatie door die apparatuur onbedoeld of op illegale wijze kan worden doorgegeven tot buiten de perimeter van de betrokken beveiligde zone.

8.

Beveiligde zones waar niet op 24-uursbasis dienstdoend personeel aanwezig is, worden, in voorkomend geval, aan het eind van de normale werktijd geïnspecteerd, alsook buiten de normale werktijd met willekeurige tussenpozen, tenzij er een indringerdetectiesysteem is.

9.

Binnen een administratieve zone kunnen tijdelijk beveiligde zones en technische beveiligde zones worden ingesteld voor een gerubriceerde vergadering of een soortgelijk doel.

10.

De lokale veiligheidsagent van de betrokken afdeling van de Commissie stelt voor iedere beveiligde zone onder zijn verantwoordelijkheid operationele beveiligingsprocedures op, waarin overeenkomstig dit besluit en de uitvoeringsbepalingen daarbij het volgende wordt bepaald:

a)

het niveau van de EUCI die in die zone mag worden behandeld en opgeslagen;

b)

de te handhaven bewakings- en beschermingsmaatregelen;

c)

de personen die op grond van hun noodzaak tot kennisname en veiligheidsmachtiging zonder begeleiding toegang mogen hebben tot de zone;

d)

in voorkomend geval, de procedures inzake begeleiding of inzake bescherming van EUCI wanneer aan anderen toegang tot de zone wordt verleend;

e)

alle andere relevante maatregelen en procedures.

11.

Binnen de beveiligde zones worden kluizen geïnstalleerd. De muren, vloeren, plafonds, ramen en afsluitbare deuren moeten door de Veiligheidsautoriteit van de Commissie worden goedgekeurd en een gelijkwaardig beschermingsniveau bieden als de beveiligde opbergmiddelen die zijn goedgekeurd voor de opslag van EUCI met dezelfde rubriceringsgraad.

Deze functie is alleen te gebruiken als je bent ingelogd.