Artikel 1 Definities

‘afdeling van de Commissie’: een directoraat-generaal of dienst van de Commissie, of een kabinet van een lid van de Commissie;

‘encryptiemateriaal’: encryptiealgoritmen, hard- en softwaremodules voor encryptie en encryptieproducten, inclusief nadere informatie betreffende de uitvoering en bijbehorende documentatie en bedieningsmateriaal;

‘derubricering’: de opheffing van een rubricering;

‘verdediging in de diepte’: de toepassing van een reeks veiligheidsmaatregelen in de vorm van meerdere verdedigingslagen;

‘document’: opgeslagen informatie, ongeacht fysieke vorm of kenmerken;

‘lagere rubricering’: verlaging van de rubriceringsgraad;

‘behandeling’: alle mogelijke handelingen waaraan EUCI tijdens de gehele levenscyclus kan worden onderworpen. Hiertoe behoren het genereren, de registratie, het verwerken, het vervoer, lagere rubricering, derubricering, en de vernietiging van de informatie. Met betrekking tot communicatie- en informatiesystemen behoren hiertoe ook het verzamelen, tonen, overdragen en opslaan van de informatie;

‘houder’: een naar behoren gemachtigde persoon van wie de noodzaak tot kennisname vaststaat en die EUCI in zijn bezit heeft en derhalve voor de bescherming daarvan verantwoordelijk is;

‘uitvoeringsbepalingen’: alle voorschriften en veiligheidsmededelingen die worden goedgekeurd overeenkomstig hoofdstuk 5 van Besluit (EU, Euratom) 2015/443 van de Commissie (1);

‘materiaal’: een medium, gegevensdrager of enigerlei onderdeel van machines of uitrustingen dat of die is of wordt vervaardigd;

‘bron’: de instelling, het agentschap of orgaan van de Unie, of de lidstaat, het derde land of de internationale organisatie onder het gezag waarvan gerubriceerde informatie is gegenereerd en/of ingevoerd in de structuren van de Unie;

‘locaties’: alle onroerende of daaraan gelijkgestelde eigendommen en bezittingen van de Commissie;

‘proces inzake het beheer van veiligheidsrisico's’: het volledige proces van het vaststellen, onder controle houden en tot een minimum beperken van onzekere gebeurtenissen die de veiligheid van een organisatie of de door haar gebruikte systemen kunnen treffen. Dit omvat alle risicogebonden activiteiten, met inbegrip van beoordeling, behandeling, aanvaarding en communicatie;

‘Statuut van de ambtenaren’: het Statuut van de ambtenaren van de Europese Unie en de Regeling welke van toepassing is op de andere personeelsleden van de Europese Unie, die zijn vastgelegd in Verordening (EEG, Euratom, EGKS) nr. 259/68 van de Raad (2);

‘gevaar’: een mogelijke oorzaak van een ongewenst incident dat kan leiden tot schade aan een organisatie of de door haar gebruikte systemen; zulke gevaren kunnen onopzettelijk of opzettelijk (kwaadwillig) zijn, en worden gekenmerkt door bedreigende elementen, mogelijke doelwitten en aanvalsmethoden;

‘kwetsbaarheid’: een tekortkoming van enige aard die door één of meer gevaren kan worden uitgebuit. Kwetsbaarheid kan bestaan in nalatigheid of kan verband houden met onvoldoende strenge, onvolledige of onsamenhangende controles en kan van technische, procedurele, fysieke, organisatorische of operationele aard zijn.