1.   Tässä päätöksessä vahvistetaan tasolla CONFIDENTIEL UE/EU CONFIDENTIAL (3) ja SECRET UE/EU SECRET (4) olevien EU:n turvallisuusluokiteltujen tietojen (EUCI) käsittelyehdot Euroopan tilintarkastustuomioistuimen päätöksen nro 41/2021 mukaisesti.

2.   Tämä päätös koskee kaikkia tilintarkastustuomioistuimen osastoja ja tiloja. Päätös koskee myös tilintarkastustuomioistuimen jaostoja ja komiteoita, jotka luetaan tässä päätöksessä ”osastoihin”.

1.   Pääsy tasolle CONFIDENTIEL UE/EU CONFIDENTIAL tai SECRET UE/EU SECRET RESTREINT luokiteltuihin tietoihin voidaan myöntää seuraavissa tapauksissa:

a)	henkilöllä on todennettu tarve päästä tiettyihin CONFIDENTIEL UE/EU CONFIDENTIAL- tai SECRET UE/EU SECRET -tietoihin, jotta hän voi suorittaa toimen tai tehtävän Euroopan tilintarkastustuomioistuimelle;

b)	henkilölle on selvitetty CONFIDENTIEL UE/EU CONFIDENTIAL- ja SECRET UE/EU SECRET -tietojen suojaamiseen sovellettavat säännöt, turvastandardit ja -ohjeet;

c)	henkilö on hyväksynyt kirjallisesti tällaisten tietojen suojaamista koskevan vastuunsa;

d)	henkilön osalta on suoritettuna turvallisuusselvitys, ja tilintarkastustuomioistuimen henkilöstöhallinnon, taloushallinnon ja yleispalvelujen johtaja on myöntänyt hänelle pääsyn asiaankuuluvaan turvallisuusluokkaan määrättyyn päivämäärään saakka päätöksen nro 41/2021 4 artiklan 4 kohdan mukaisesti.

2.   Tilintarkastustuomioistuimen harjoittelijoille ei saa antaa tehtäviä, jotka edellyttävät heidän pääsyään CONFIDENTIEL UE/EU CONFIDENTIAL- tai SECRET UE/EU SECRET -tietoihin.

3.   Pääsy evätään tai sallitaan muille henkilöstöryhmille liitteessä olevan taulukon mukaisesti.

1.   Asiakirja on luokiteltava vähintään luokkaan CONFIDENTIEL UE/EU CONFIDENTIAL, jos sen luvaton ilmitulo voisi muun muassa

a)	vaikuttaa haitallisesti diplomaattisuhteisiin eli aiheuttaa virallisen vastalauseen tai muita seuraamuksia;

b)	vaarantaa henkilökohtaisen turvallisuuden tai vapauden;

c)	vahingoittaa jäsenvaltioiden tai muiden avunantajien lähettämän henkilöstön operatiivista tehokkuutta tai turvallisuutta taikka hyödyllisten turvallisuus- tai tiedusteluoperaatioiden toimintaa;

d)	haitata olennaisesti merkittävien organisaatioiden taloudellista elinkelpoisuutta;

e)	aiheuttaa haittaa tutkintatoimille tai helpottaa rikollista toimintaa;

f)	olla olennaisesti vastoin EU:n tai jäsenvaltioiden rahoituksellisia, rahallisia, taloudellisia ja kaupallisia etuja;

g)	haitata vakavasti unionin keskeisten politiikkojen kehittämistä tai toteuttamista;

h)	lopettaa tai muutoin merkittävästi keskeyttää EU:n merkittäviä toimia;

i)	johtaa korkeammalle tasolle luokiteltujen tietojen ilmituloon.

2.   Tiedot on luokiteltava vähintään luokkaan SECRET UE/EU SECRET, jos niiden luvaton ilmitulo voisi muun muassa

a)	aiheuttaa kansainvälisiä jännitteitä;

b)	vahingoittaa vakavalla tavalla suhteita kolmansiin maihin ja kansainvälisiin järjestöihin;

c)	uhata ihmishenkiä suoraan tai vaarantaa vakavasti yleisen järjestyksen tai yksilön turvallisuuden tai vapauden;

d)	vahingoittaa vakavasti jäsenvaltioiden tai muiden avunantajien lähettämän henkilöstön operatiivista tehokkuutta tai turvallisuutta tai erittäin hyödyllisten turvallisuus- tai tiedusteluoperaatioiden toimivuutta jatkossa;

e)	aiheuttaa merkittävää aineellista vahinkoa EU:n tai sen jäsenvaltion rahoituksellisille, rahallisille, taloudellisille ja kaupallisille eduille

f)	johtaa korkeammalle tasolle luokiteltujen tietojen ilmituloon.

3.   Luovuttajat voivat päättää tietyn turvallisuusluokan määrittämisestä niille tietoluokille, joita ne tuottavat säännöllisesti. Niiden on kuitenkin varmistettava, että yksittäisille tiedoille määritetään asianmukainen turvallisuusluokka.

1.   Tiedoille on määriteltävä turvallisuusluokka heti, kun ne on tuotettu. Henkilökohtaiset muistiinpanot, alustavat luonnokset tai viestit, jotka sisältävät tasolle CONFIDENTIEL UE/EU CONFIDENTIAL tai SECRET UE/EU SECRET luokiteltavia tietoja, merkitään sellaisiksi heti alusta lähtien, ja ne on tuotettava ja niitä on käsiteltävä tämän päätöksen mukaisesti.

2.   Jos lopullinen asiakirja ei enää edellytä luokitusta alkuperäiselle tasolle, sen turvallisuusluokitusta alennetaan tai turvallisuusluokitus poistetaan sen jälkeen, kun asiakirjan luovuttaja on vahvistanut tämän olevan turvallista.

1.   Tilintarkastustuomioistuimen tietoturvallisuutta koskevien toimintaperiaatteiden kohdan 12 mukaisesti koko asiakirjan turvallisuusluokan on oltava vähintään yhtä korkea kuin sen korkeimpaan turvallisuusluokkaan määritellyn osan turvallisuusluokka. Kun eri lähteistä peräisin olevia tietoja yhdistetään, lopullista koottua asiakirjaa on tarkasteltava asiakirjan koko turvallisuusluokan määrittämiseksi, koska se voi olla korkeampi kuin sen muodostavien osien turvallisuusluokka.

2.   Asiakirjat, jotka sisältävät turvallisuusluokiteltuja ja -luokittelemattomia osia, on jäsenneltävä ja merkittävä siten, että eri turvallisuusluokkiin kuuluvat osat voidaan helposti tunnistaa ja tarvittaessa erottaa toisistaan. Näin kukin osa voidaan käsitellä asianmukaisesti silloin, kun se on erotettu muista osista.

1.   Turvallisuusluokiteltavat tiedot merkitään sellaisiksi ja käsitellään sellaisina riippumatta niiden fyysisestä muodosta. Turvallisuusluokitus on tuotava esiin selvästi vastaanottajille joko turvallisuusluokitusmerkinnällä, jos tiedot toimitetaan kirjallisessa muodossa paperilla, erillisellä tallennusvälineellä tai viestintä- ja tietojärjestelmän välityksellä, tai ilmoituksella, jos tiedot toimitetaan suullisessa muodossa esimerkiksi keskustelussa tai esityksessä. Turvallisuusluokiteltu aineisto on merkittävä fyysisesti siten, että sen turvallisuusluokka voidaan helposti tunnistaa.

2.   Asiakirjoihin on merkittävä suuraakkosin täydellinen turvallisuusluokitusmerkintä CONFIDENTIEL UE/EU CONFIDENTIAL tai SECRET UE/EU SECRET ranskaksi ja englanniksi (ensin ranskaksi) 3 kohdan mukaisesti. Merkintää ei saa kääntää muille kielille.

3.   Turvallisuusluokitusmerkintä CONFIDENTIEL UE/EU CONFIDENTIAL tai SECRET UE/EU SECRET on merkittävä asiakirjaan seuraavasti:

a)	keskitettynä asiakirjan jokaisen sivun ylä- ja alareunaan;

b)	koko turvallisuusluokitusmerkintä yhdelle riville, ei välilyöntiä vinoviivan kummallekaan puolelle;

c)	suuraakkosin, mustalla värillä, kirjasintyyppi Times New Roman 16 (jos mahdollista, mutta vähintään kirjasinkoko 14), lihavoituna ja kaikilta puolilta kehyksellä ympäröitynä.

4.   CONFIDENTIEL UE/EU CONFIDENTIAL- tai SECRET UE/EU SECRET -asiakirjan tuottaminen:

a)	turvallisuusluokka on merkittävä selvästi jokaiselle sivulle;

b)	jokainen sivu on numeroitava;

c)	asiakirjassa on oltava viitenumero, rekisteröintinumero ja aihe, joka ei ole turvallisuusluokiteltua tietoa, ellei sitä ole merkitty sellaiseksi;

d)	kaikki liitteet on lueteltava aina kun mahdollista ensimmäisellä sivulla; ja

e)	asiakirjaan on merkittävä sen tuottamispäivä.

5.   Mikäli mahdollista, SECRET UE/EU SECRET-merkintä on tehtävä punaisella.

1.   CONFIDENTIEL UE/EU CONFIDENTIAL. ja SECRET UE/EU SECRET -asiakirjoihin voidaan merkitä myös muita merkintöjä tai turvaosoittimia, joissa mainitaan esimerkiksi ala, johon asiakirja liittyy, tai asiakirjan jakelu tiedonsaantitarpeen perusteella. Esimerkiksi:

RELEASABLE TO LIECHTENSTEIN

2.   CONFIDENTIEL UE/EU CONFIDENTIAL- ja SECRET UE/EU SECRET -asiakirjoissa voi olla turvallisuusmerkintä, jossa on tarkat ohjeet asiakirjojen käsittelystä ja hallinnoinnista.

Turvallisuusluokitusten poistamista koskevat merkinnät on mahdollisuuksien mukaan tehtävä asiakirjan ensimmäiselle sivulle sen tuottamisajankohtana. Voidaan käyttää esimerkiksi seuraavaa merkintää:

SECRET UE/EU SECRET until [dd.mm.yyyy] ja sen jälkeen RESTREINT UE/EU RESTRICTED

1.   CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET -asiakirjat on tuotettava käyttäen sähköisiä välineitä aina kun se on mahdollista.

2.   Tilintarkastustuomioistuimen henkilöstön on käytettävä CONFIDENTIEL UE/EU CONFIDENTIAL- tai SECRET UE/EU SECRET -tietojen tuottamisessa vähintään vastaavaa turvallisuusluokitusta varten hyväksyttyä viestintä- ja tietojärjestelmää. Epäselvissä tapauksissa on pyydettävä neuvoa tilintarkastustuomioistuimen tietoturvavastaavalta.

3.   CONFIDENTIEL UE/EU CONFIDENTIAL- ja SECRET UE/EU SECRET -asiakirjoja, mukaan lukien 5 artiklassa tarkoitettuja luonnoksia, ei saa lähettää sähköpostilla, tulostaa tai skannata vakiomallisilla tulostimilla tai skannereilla, taikka käsitellä henkilöstön henkilökohtaisilla laitteilla. CONFIDENTIEL UE/EU CONFIDENTIAL- tai SECRET UE/EU SECRET -asiakirjojen tulostamiseen on käytettävä ainoastaan itsenäisiin sähkömagneettiselta säteilyltä suojattuihin tietokoneisiin tai hyväksyttyyn järjestelmään kytkettyjä tulostimia tai kopiokoneita.

1.   Luokkaan CONFIDENTIEL UE/EU CONFIDENTIAL tai SECRET UE/EU SECRET kuuluvat tiedot on turvallisuussyistä kirjattava ennen niiden jakelua ja niitä vastaanotettaessa. Tiedot kirjataan

—	kun ne saapuvat komission turva-alueelle Luxemburgissa tai lähtevät sieltä, sitä käyttöä varten, josta tilintarkastustuomioistuin on allekirjoittanut yhteisymmärryspöytäkirjan, ja

—	kun ne saapuvat viestintä- ja tietojärjestelmään tai lähtevät sieltä.

2.   Tiedot voidaan kirjata paperimuodossa tai sähköisiin lokikirjoihin.

3.   Jos tietoja käsitellään sähköisesti viestintä- ja tietojärjestelmässä, kirjaaminen voidaan myös suorittaa viestintä- ja tietojärjestelmään sisältyvien prosessien avulla. Siinä tapauksessa viestintä- ja tietojärjestelmään on sisällyttävä toimenpiteitä, joilla varmistetaan kirjattujen tietojen koskemattomuus.

4.   Rekisterin valvontavastaavan on pidettävä rekisteriä, johon viedään kunkin asiakirjan osalta vähintään seuraavat tiedot:

a)	päivämäärä, jona lopullinen turvallisuusluokiteltu asiakirja kirjattiin rekisteriin;

b)	turvallisuusluokituksen taso;

c)	soveltuvissa tapauksissa turvallisuusluokituksen voimassaolon päättymispäivä;

d)	luovuttajaosaston nimi;

e)	vastaanottaja tai vastaanottajat;

f)

aihe;

g)	luovuttajaosaston asiakirjalle antama viitenumero

h)	rekisteröintinumero;

i)	jaettujen kopioiden lukumäärä;

j)	mikäli mahdollista, lokitiedot asiakirjan tuottamisessa käytetyistä lähteistä;

k)	asiakirjan turvallisuusluokan alentamisen tai poistamisen päivämäärä, ja

l)	hävittämistä koskevat yksityiskohdat (paikka, päivämäärä, menetelmä, valvonta, hävittämistodistus).

1.   Luovuttaja harjoittaa tuottamiensa CONFIDENTIEL UE/EU CONFIDENTIAL- ja SECRET UE/EU SECRET -tietojen osalta ’luovuttajavalvontaa’.Luovuttajan ennakkosuostumus tarvitaan ennen kuin

a)	tietojen turvallisuusluokkaa voidaan alentaa tai se voidaan poistaa;

b)	tietoja voidaan käyttää muihin kuin luovuttajan määrittämiin tarkoituksiin;

c)	tietoja voidaan antaa kolmannelle maalle tai kansainväliselle järjestölle, tai

d)	tietoja voidaan antaa EU:ssa sijaitsevalle tilintarkastustuomioistuimen ulkopuoliselle taholle.

2.   CONFIDENTIEL UE/EU CONFIDENTIAL- ja SECRET UE/EU SECRET -tietojen haltijat ovat asianmukaisesti valtuutettuja henkilöitä, joille on annettu pääsy turvallisuusluokiteltuihin tietoihin tehtäviensä hoitamiseksi. He vastaavat näiden tietojen asianmukaisesta käsittelystä, säilyttämisestä ja suojaamisesta päätöksen nro 41/2021 mukaisesti. Toisin kuin turvallisuusluokiteltujen tietojen luovuttajilla, niiden haltijoilla ei ole lupaa päättää CONFIDENTIEL UE/EU CONFIDENTIAL- tai SECRET UE/EU SECRET -tietojen turvallisuusluokituksen alentamisesta tai poistamisesta tai tietojen luovuttamisesta.

3.   Jos CONFIDENTIEL UE/EU CONFIDENTIAL- tai SECRET UE/EU SECRET -tiedon luovuttajaa ei voida tunnistaa, luovuttajavalvontaa harjoittaa kyseisen turvallisuusluokitellun tiedon haltijana oleva tilintarkastustuomioistuimen osasto. Jos tietojen haltija pitää välttämättömänä CONFIDENTIEL UE/EU CONFIDENTIAL- tai SECRET UE/EU SECRET -tietojen luovuttamista kolmannelle maalle tai kansainväliselle järjestölle, tilintarkastustuomioistuin pyytää neuvoja joltakin kyseisen kolmannen maan tai kansainvälisen järjestön kanssa tehdyn tietoturvasopimuksen osapuolelta (5).

1.   Erillisten tallennusvälineiden, kuten USB-muistitikun, CD-levyn, DVD:n tai muistikorttien (SSD-levyasemat mukaan lukien (6)) käyttöä on valvottava tiukasti ja siitä on pidettävä kirjaa. Ainoastaan sellaisten tilintarkastustuomioistuimen tai EU:n toisen toimielimen, elimen tai viraston antamien ja tilintarkastustuomioistuimen tietoturvavastaavan hyväksymien erillisten tallennusvälineiden käyttö on sallittua, jotka on salattu tilintarkastustuomioistuimen tietoturvavastaavan hyväksymällä tuotteella. Turvallisuusluokiteltujen tietojen siirrossa ei saa käyttää henkilökohtaisia erillisiä tallennusvälineitä tai esimerkiksi konferensseissa tai seminaareissa ilmaiseksi jaettavia tallennusvälineitä. Aina kun mahdollista, olisi käytettävä Tempest-turvatoimilla suojattua erillistä tallennusvälinettä tietoturvavastaavan ohjeiden mukaisesti.

2.   Kun turvallisuusluokiteltua asiakirjaa käsitellään tai se varastoidaan sähköisesti käyttämällä erillistä tallennusvälinettä, turvallisuusluokitusmerkinnän on oltava selvästi näkyvillä itse tiedoissa sekä tiedostonimessä ja erillisessä tallennusvälineessä.

3.   Henkilöstön on pidettävä mielessä, että jos erilliselle tallennusvälineelle tallennetaan suuria määriä turvallisuusluokiteltua tietoa, väline voi edellyttää korkeampaa turvallisuusluokkaa.

4.   CONFIDENTIEL UE/EU CONFIDENTIAL- tai SECRET UE/EU SECRET -tietojen siirtoon erillisille tallennusvälineille tai erillisistä tallennusvälineistä on käytettävä ainoastaan asianmukaisesti hyväksyttyä viestintä- ja tietojärjestelmää.

5.   Ennen kuin näitä tietoja ladataan erilliselle tallennusvälineelle, on huolehdittava erityisesti siitä, että tallennusväline ei sisällä viruksia eikä haittaohjelmia.

6.   Erillisen tallennusvälineen käsittelyyn on tarvittaessa sovellettava salausjärjestelmää koskevia turvamenettelyjä.

7.   Erillisellä tallennusvälineellä olevat asiakirjat, joita ei enää tarvita tai jotka on siirretty asianmukaiseen viestintä- ja tietojärjestelmään, on siirrettävä turvallisesti tai poistettava käyttämällä hyväksyttyjä tuotteita tai menetelmiä. Erilliset tallennusvälineet on hävitettävä, jos niitä ei enää tarvita, ellei niitä säilytetä soveltuvassa lukitussa kassaholvissa. Hävityksen tai poistamisen yhteydessä on sovellettava tilintarkastustuomioistuimen turvallisuussääntöjä. Erillisistä tallennusvälineistä tehdään inventaario, ja niiden hävittäminen on kirjattava.

1.   Päätöksen nro 41/2021 5 artiklan 5 kohdan ja 6 artiklan mukaisesti CONFIDENTIEL UE/EU CONFIDENTIAL- ja SECRET UE/EU SECRET -tietoja on käsiteltävä turva-alueella (7). Tilintarkastustuomioistuimen henkilöstö voi myös päästä tällaisiin tietoihin EU:n toisen toimielimen turva-alueilla.

2.   Päätöksen nro 41/2021 5 artiklan 6 kohdan mukaisesti kyseisiä tietoja voidaan poikkeuksellisesti käsitellä Euroopan tilintarkastustuomioistuimen hallinnollisella alueella (8), jos tietojen luovuttaja on antanut tähän nimenomaisesti suostumuksensa ja jos pääsy EU:n turvallisuusluokiteltuihin tietoihin on suojattu sivullisilta.

3.   Kriisi- tai hätätilanteissa tietoja voidaan käsitellä turva-alueen tai hallinnollisen alueen ulkopuolella, jos tietojen haltija sitoutuu noudattamaan vähintään seuraavia korvaavia toimenpiteitä:

—	CONFIDENTIEL UE/EU CONFIDENTIAL- ja SECRET UE/EU SECRET -tietoja ei saa lukea julkisilla paikoilla.

—	EU:n turvallisuusluokitellut tiedot on pidettävä koko ajan haltijan henkilökohtaisessa valvonnassa.

—	Jos asiakirjat ovat paperimuodossa, tietojen haltijan on ilmoitettava EU:n turvallisuusluokiteltujen tietojen rekisterille mahdollisimman pian kriisi- tai hätätilanteen luonteesta riippuen, että turvallisuusluokiteltuja asiakirjoja käsitellään turva-alueen tai hallinnollisen alueen ulkopuolella.

—	Asiakirjat on säilytettävä soveltuvassa kassaholvissa silloin, kun niitä ei lueta tai käsitellä.

—	Toimiston ovet on suljettava asiakirjojen lukemisen tai käsittelemisen ajaksi.

—	Asiakirjaa koskevia tietoja ei saa käsitellä puhelimessa suojaamattomalla puhelinlinjalla tai sähköpostiviestissä.

—	Haltija ei saa kopioida tai skannata asiakirjoja. Ainoastaan EU:n turvallisuusluokiteltujen tietojen rekisteri saa toimittaa lisäkopioita.

—	Asiakirjoja saa käsitellä ja säilyttää tilapäisesti hallinnollisen alueen tai turva-alueen ulkopuolella ainoastaan niin kauan kuin se on ehdottoman välttämätöntä, minkä jälkeen ne on palautettava EU:n turvallisuusluokiteltujen tietojen rekisteriin.

—	Palautettavat asiakirjat kuitataan vastaanotetuiksi.

—	Haltija ei saa heittää turvallisuusluokiteltuja asiakirjoja pois eikä hävittää niitä.

4.   CONFIDENTIEL UE/EU CONFIDENTIAL- ja SECRET UE/EU SECRET -tiedot on tallennettava turva-alueelle joko turvakaappiin tai kassaholviin.

5.   Lisätietoja saa tietoturvavastaavalta.

6.   Kaikista asiakirjaan liittyvistä epäillyistä tai tosiasiallisista turvallisuushäiriöistä on ilmoitettava mahdollisimman pian tietoturvavastaavalle.

1.   CONFIDENTIEL UE/EU CONFIDENTIAL- ja SECRET UE/EU SECRET -tietoja voidaan jäljentää tai kääntää haltijan määräyksestä, jos luovuttaja on antanut nimenomaisen suostumuksensa eikä ole asettanut sille rajoituksia. Jäljennöksiä ei kuitenkaan saa ottaa enempää kuin on ehdottomasti tarpeen. Tilintarkastustuomioistuin voi myös pyytää luovuttajaa toimittamaan asiakirjasta englanninkielisen käännöksen.

2.   Kun jäljennetään ainoastaan osa turvallisuusluokitellusta asiakirjasta, sovelletaan samoja ehtoja kuin koko asiakirjaa jäljennettäessä. Otteet luokitellaan myös samalle tasolle, ellei luovuttaja ole erityisesti luokitellut niitä alemmalle tasolle tai merkinnyt niitä luokittelemattomiksi.

3.   Alkuperäisiin tietoihin sovellettavia turvatoimia sovelletaan myös niiden jäljennöksiin ja käännöksiin.

1.   CONFIDENTIEL UE/EU CONFIDENTIAL- ja SECRET UE/EU SECRET -tiedot, jotka on vietävä turva-alueen tai hallinnollisen alueen ulkopuolelle 17 artiklan 2 kohdan mukaisesti, lähetetään sähköisesti asianmukaisesti hyväksyttyjä tapoja käyttäen ja/tai hyväksytyillä salaustuotteilla suojattuina aina kun tämä on mahdollista.

2.   Käytettävissä olevista tavoista tai erityisistä olosuhteista riippuen CONFIDENTIEL UE/EU CONFIDENTIAL- ja SECRET UE/EU SECRET -tiedot voidaan kuljettaa henkilökohtaisesti paperimuotoisina asiakirjoina tai erillisiin tallennusvälineisiin tallennettuina. Erillisten tallennusvälineiden käyttöä CONFIDENTIEL UE/EU CONFIDENTIAL- ja SECRET UE/EU SECRET -tietojen kuljettamiseen suositellaan paperiasiakirjojen lähettämisen sijaan.

3.   Päätöksen nro 41/2021 6 artiklan 8 kohdan mukaisesti erilliset tallennusvälineet on salattava tuotteella, jonka neuvosto tai sen pääsihteeri on hyväksynyt salauslaitteiden hyväksyntäviranomaisena tai joka on hyväksytty EU:n muussa toimielimessä, virastossa tai elimessä EU:n turvallisuusluokiteltujen tietojen suojaamiseen. Jos erillisellä tallennusvälineellä, jota ei ole suojattu kyseisellä tavalla hyväksytyllä salaustuotteella, on CONFIDENTIEL UE/EU CONFIDENTIAL- ja SECRET UE/EU SECRET -tietoja, näitä tietoja käsitellään samalla tavalla kuin paperimuodossa olevia tietoja.

4.   Lähetykset voivat sisältää useamman kuin yhden EU:n turvaluokitellun tiedon edellyttäen, että tiedonsaantitarpeen periaatetta noudatetaan.

5.   Pakattaessa on varmistettava, että paketin sisältö on peitetty näkyvistä. CONFIDENTIEL UE/EU CONFIDENTIAL- ja SECRET UE/EU SECRET -tietoja on kuljetettava paketissa, jossa on kaksi läpinäkymätöntä kerrosta, kuten kirjekuoressa, läpinäkymättömässä kansiossa tai salkussa. Kuoren tai paketin ulomman kerroksen on oltava sinetöity eikä siinä saa olla mitään merkintöjä sisällön luonteesta tai turvallisuusluokasta. Kuoren tai paketin sisempään kerrokseen on merkittävä merkintä CONFIDENTIEL UE/EU CONFIDENTIAL tai SECRET UE/EU SECRET. Molemmissa kerroksissa on mainittava tarkoitetun vastaanottajan nimi, tehtävänimike ja osoite sekä palautusosoite siltä varalta, että lähetystä ei voida toimittaa perille.

6.   Henkilöstöllä tai kuriirilla, joka kuljettaa henkilökohtaisesti luokkaan CONFIDENTIEL UE/EU CONFIDENTIAL tai SECRET UE/EU SECRET luokiteltuja tietoja, on oltava turvallisuusvaltuutus ja heille myönnetty kuriiritodistus.

7.   Kuorta tai pakettia ei saa avata kuljetuksen aikana. Kuriirille annettu turvallisuusvaltuutus ei oikeuta pääsyä lähetyksen turvallisuusluokiteltuihin tietoihin.

8.   Päätöksen nro 41/2021 5 artiklan 12 kohdan mukaisesti luovuttaja voi myös määrätä lisää fyysisiä turvatoimenpiteitä, joilla tietoja voidaan suojella luvattomalta paljastamiselta kuljetuksen aikana.

9.   Kaikista henkilöstön tai kuriirien kuljettamiin CONFIDENTIEL UE/EU CONFIDENTIAL- tai SECRET UE/EU SECRET -tietoihin liittyvistä epäillyistä tai tosiasiallisista turvallisuushäiriöistä on ilmoitettava mahdollisimman pian tietoturvavastaavalle myöhempää tutkimusta varten.

1.   CONFIDENTIEL UE/EU CONFIDENTIAL- ja SECRET UE/EU SECRET -tietojen kuljettamiseen käytettäviin erillisiin tallennusvälineisiin on liitettävä lähetysilmoitus, jossa annetaan tiedot erillisestä tallennusvälineestä sekä kaikista siihen tallennetuista tiedostoista, jotta vastaanottaja voi tehdä tarvittavat tarkastukset ja vahvistaa vastaanottaneensa lähetyksen.

2.   Välineisiin saa tallentaa ainoastaan kuljetettavat EU:n turvaluokitellut tiedot. Kaikilla yksittäisessä välineessä olevilla turvallisuusluokitelluilla tiedoilla on oltava sama vastaanottaja. Lähettäjien on pidettävä mielessä, että jos samalle tallennusvälineelle tallennetaan suuria määriä turvallisuusluokiteltuja tietoja, väline voi edellyttää korkeampaa turvallisuusluokkaa.

3.   CONFIDENTIEL UE/EU CONFIDENTIAL- tai SECRET UE/EU SECRET -tietojen kuljettamiseen on käytettävä ainoastaan erillisiä tallennusvälineitä, joissa on asianmukainen turvallisuusluokitusmerkintä.

4.   Kaikki luokkaan CONFIDENTIEL UE/EU CONFIDENTIAL tai SECRET UE/EU SECRET kuuluvat erillisiin tallennusvälineisiin tallennetut tiedot on turvallisuussyistä kirjattava.

1.   Henkilöstö, jolla on turvallisuusvaltuutus, voi kuljettaa CONFIDENTIEL UE/EU CONFIDENTIAL- ja SECRET UE/EU SECRET -asiakirjoja tilintarkastustuomioistuimen osastoilla ja tiloissa, mutta asiakirjojen on aina oltava haltijan hallussa eikä niitä saa lukea julkisesti.

2.   CONFIDENTIEL UE/EU CONFIDENTIAL- ja SECRET UE/EU SECRET -tietoja ei saa lähettää sisäisessä postissa.

1.   Tilintarkastustuomioistuimen tai sen EU:n toimielimen, elimen tai viraston, josta tiedot ovat peräisin, henkilöstö tai kuriirit voivat kuljettaa CONFIDENTIEL UE/EU CONFIDENTIAL- ja SECRET UE/EU SECRET -tietoja missä tahansa unionin alueella edellyttäen, että he noudattavat seuraavia ohjeita:

a)	CONFIDENTIEL UE/EU CONFIDENTIAL- ja SECRET UE/EU SECRET -tietojen kuljettamiseen on käytettävä läpinäkymätöntä kaksinkertaista kuorta tai pakettia. Kuoren tai paketin ulomman kerroksen on oltava sinetöity eikä siinä saa olla mitään merkintöjä sisällön luonteesta tai turvallisuusluokasta.

b)	CONFIDENTIEL UE/EU CONFIDENTIAL- tai SECRET UE/EU SECRET -tietojen on oltava aina haltijan hallussa.

c)	Kuorta tai pakettia ei saa avata kuljetuksen aikana eikä tietoja saa lukea julkisesti.

2.   Jos rekisterin henkilöstö haluaa lähettää CONFIDENTIEL UE/EU CONFIDENTIAL -tietoja muihin paikkoihin unionin alueella, se voi huolehtia siitä, että tiedot kuljetetaan jollakin seuraavista tavoista:

a)	lähetystä jäljittävillä kansallisilla postipalveluilla tai henkilökohtaiset kuljetukset takaavilla kaupallisilla kuriiripalveluilla edellyttäen, että ne täyttävät tämän päätöksen 24 artiklassa asetetut vaatimukset;

b)	sotilaskuriirin, valtion kuriirin tai diplomaattikuriirin avulla yhteistyössä EU:n turvallisuusluokiteltujen tietojen rekisteritoimiston henkilöstön kanssa.

3.   Jos henkilöstö haluaa lähettää SECRET UE/EU SECRET -tietoja muihin EU:n jäsenvaltioihin, se on mahdollista ainoastaan sopimalla rekisterin valvontavastaavan kanssa, että tiedot lähetetään sotilaskuriirin, valtion kuriirin tai diplomaattikuriirin avulla mutta ei postitse tai kaupallisilla kuriiripalveluilla.

4.   Kaikilla tilintarkastustuomioistuimen henkilöstön jäsenillä tai virallisilla kuriireilla, joilla on hallussaan CONFIDENTIEL UE/EU CONFIDENTIAL- tai SECRET UE/EU SECRET -tietoja, on oltava kuriiritodistus kutakin lähetystä varten. Todistuksen antaa rekisterin valvontavastaava ja siinä todistetaan, että todistuksen haltijalla on lupa kuljettaa lähetys.

1.   Tilintarkastustuomioistuimen tai sen EU:n toimielimen, elimen tai viraston henkilöstö, josta tiedot ovat peräisin, voi kuljettaa turvaluokkaan CONFIDENTIEL UE/EU CONFIDENTIAL- tai SECRET UE/EU SECRET luokiteltuja tietoja henkilökohtaisesti unionin alueen ja kolmannen maan alueen välillä.

2.   Rekisterin henkilöstö voi järjestää kuljetuksen sotilas- tai diplomaattikuriirin avulla.

3.   Kuljettaessaan henkilökohtaisesti luokkaan CONFIDENTIEL UE/EU CONFIDENTIAL tai SECRET UE/EU SECRET luokiteltuja paperisia asiakirjoja tai erillisiä tallennusvälineitä henkilöstö toteuttaa kaikki seuraavat lisätoimenpiteet:

—	Käytettäessä julkista liikennettä turvallisuusluokitellut tiedot on sijoitettava salkkuun tai laukkuun, joka on haltijan hallussa. Sitä ei saa kuljettaa ruumassa.

—	Sisäkerrokseen on liitettävä virallinen sinetti merkiksi siitä, että kyseessä on virallinen lähetys, jota ei turvatarkasteta.

—	Haltijalla on oltava rekisterin valvontavastaavan myöntämä kuriiritodistus, jolla todistetaan, että haltijalla on lupa kuljettaa CONFIDENTIEL UE/EU CONFIDENTIAL- tai SECRET UE/EU SECRET -lähetys.

1.   Tässä päätöksessä ’kaupallisilla kuriireilla’ tarkoitetaan kansallisia postipalveluita ja kaupallisia kuriiriyrityksiä, jotka tarjoavat palveluja, joissa tiedot kuljetetaan palkkiota vastaan ja toimitetaan henkilökohtaisesti tai niitä jäljitetään.

2.   Kaupalliset kuriirit voivat kuljettaa CONFIDENTIEL UE/EU CONFIDENTIAL -tietoja yksittäisen EU:n jäsenvaltion sisällä tai kahden jäsenvaltion välillä. Kaupalliset kuriirit voivat kuljettaa SECRET UE/EU SECRET -tietoja jäsenvaltion sisällä mutta eivät ulkomaille.

3.   Kaupallisten kuriiripalvelujen tarjoajia ohjeistetaan, että ne saavat luovuttaa CONFIDENTIEL UE/EU CONFIDENTIAL- tai SECRET UE/EU SECRET -lähetyksiä ainoastaan rekisterin valvontavastaavalle, tai hänen asianmukaisesti valtuutetulle varahenkilölleen tai tarkoitetulle vastaanottajalle.

4.   Kaupalliset kuriirit voivat käyttää alihankkijan palveluja. Vastuu tämän päätöksen noudattamisesta on kuitenkin kuriiriyrityksellä.

1.   Kun turvallisuusluokiteltuja lähetyksiä valmistellaan, lähettäjän on pidettävä mielessä, että kaupalliset kuriiripalvelut saavat luovuttaa CONFIDENTIEL UE/EU CONFIDENTIAL- tai SECRET UE/EU SECRET -lähetyksiä ainoastaan rekisterin valvontavastaavalle, tai hänen asianmukaisesti valtuutetulle varahenkilölleen tai tarkoitetulle vastaanottajalle.

2.   Hyväksytyn kaupallisen kuriirin avulla lähetettävä tietolähetys on valmisteltava ja pakattava seuraavasti:

a)	Tiedot pakataan läpinäkymättömään kaksinkertaiseen kirjekuoreen (sisemmän kuoren on oltava sellainen, että siitä näkyy, jos se on yritetty avata) tai muuhun asianmukaisesti turvattuun pakkausmateriaaliin.

b)	Turvallisuusluokitus on merkittävä selvästi sisempään kuoreen tai pakkauskerrokseen.

c)	Kuoren tai paketin ulomman kerroksen on oltava sinetöity eikä siinä saa olla mitään merkintöjä turvallisuusluokasta.

d)	Sekä sisempään että ulompaan kuoreen tai pakkauskerrokseen on merkittävä selvästi vastaanottajaksi tarkoitetun henkilön nimi sekä palautusosoite.

e)	Sisemmässä kuoressa tai pakkauskerroksessa on oltava mukana rekisteröintikuitti, jonka lähetyksen vastaanottaja täyttää ja palauttaa. Rekisteröintikuitissa, jota ei turvallisuusluokitella, mainitaan asiakirjan viitenumero, päivämäärä ja kopionumero, mutta siinä ei saa ilmoittaa asiakirjan aihetta.

f)	Ulommassa kuoressa tai pakkauskerroksessa on oltava toimituskuitti. Toimituskuitissa, jota ei turvallisuusluokitella, mainitaan asiakirjan viitenumero, päivämäärä ja kopionumero, mutta siinä ei saa ilmoittaa asiakirjan aihetta.

g)	Kuriiripalvelun on hankittava ja esitettävä lähettäjälle allekirjoitettu ja aikaleimattu lähetyksen saantitodistus, tai kuriirin on saatava kuitit tai pakkauksen numerot.

3.   Ennen lähetyksen lähettämistä lähettäjän on sovittava nimetyn vastaanottajan kanssa sopiva toimituspäivä ja -aika.

4.   Lähettäjällä on yksinomainen vastuu kaupallisen kuriirin avulla lähetettävistä lähetyksistä. Jos lähetys katoaa tai sitä ei toimiteta ajoissa, lähettäjän on ilmoitettava asiasta tietoturvavastaavalle ja rekisterin valvontavastaavalle, jotka huolehtivat turvallisuushäiriöön kohdistettavasta seurannasta.

1.   Kaikkia tietoturvasopimuksessa tai hallinnollisessa järjestelyssä asetettuja kuljetusta koskevia lisäehtoja on noudatettava. Henkilöstön on epävarmoissa tapauksissa kysyttävä neuvoa tietoturvavastaavalta tai rekisterin valvontavastaavalta.

2.   Vaatimus paketin kahdesta kerroksesta voidaan kumota sellaisten turvallisuusluokiteltujen tietojen osalta, jotka on suojattu hyväksytyillä salaustuotteilla. Osoitteen merkitsemisen kannalta ja myös koska erillisissä tallennusvälineissä on selvä turvallisuusluokitusmerkintä, tallennusvälineet on asetettava vähintään sinetöityyn läpinäkymättömään kirjekuoreen, ja lisätoimenpiteitä, kuten kuplamuovikuori, voidaan tarvita tallennusvälineiden suojaamiseksi.

1.   Kokoukset, joissa on tarkoitus keskustella CONFIDENTIEL UE/EU CONFIDENTIEL- tai SECRET UE/EU SECRET -tiedoista, on pidettävä ainoastaan sellaisessa kokoushuoneessa, joka on hyväksytty asianmukaisella tai sitä korkeammalla tasolla. Tilintarkastustuomioistuin voi käyttää toisen EU:n toimielimen turva-alueella sijaitsevia kokoushuoneita. Jos kyseisiä kokoushuoneita ei ole saatavilla, henkilöstön on pyydettävä neuvoa tietoturvavastaavalta.

2.   Kokousten esityslistoja ei pääsääntöisesti pitäisi turvallisuusluokitella. Jos kokouksen esityslistalla mainitaan turvallisuusluokiteltuja asiakirjoja, esityslistaa ei automaattisesti turvallisuusluokitella. Esityslistan kohdat on muotoiltava siten, että vältetään unionin tai yhden tai useamman jäsenvaltion etujen vaarantuminen.

3.   Kokouksen järjestäjien on muistutettava osallistujille, että huomautuksia esityslistassa olevasta CONFIDENTIEL UE/EU CONFIDENTIAL- tai SECRET UE/EU SECRET -tietoja koskevasta kohdasta ei saa lähettää sähköpostiviesteillä tai muilla keinoin, joita ei ole asianmukaisesti hyväksytty tämän päätöksen 11 artiklan mukaisesti.

4.   Kokouksen järjestäjien on pyrittävä kokoamaan CONFIDENTIEL UE/EU CONFIDENTIAL- ja SECRET UE/EU SECRET -tietoja koskevat kohdat peräkkäin esityslistaan, jotta kokous sujuisi joustavasti. Turvallisuusluokiteltuja kohtia koskevissa keskusteluissa voi olla läsnä vain asianmukaisesti valtuutettuja henkilöitä, joilla on tiedonsaantitarve ja joista on tehty asiamukaisen tasoinen turvallisuusselvitys.

5.   Kokouskutsussa on varoitettava osallistujia etukäteen siitä, että esityslista sisältää turvallisuusluokiteltuja aiheita ja että asianmukaisia turvatoimia sovelletaan.

6.   Kokouksen järjestäjien on muistutettava osallistujia siitä, että CONFIDENTIEL UE/EU CONFIDENTIAL- tai SECRET UE/EU SECRET -turvallisuusluokkaan kuuluvista aiheista keskusteltaessa on kannettavat elektroniset laitteet jätettävä kokoushuoneen ulkopuolelle.

7.   Kokouksen järjestäjien on laadittava etukäteen täydellinen luettelo osallistujista. Päätöksen nro 41/2021 4 artiklan 6 kohdan mukaisesti järjestäjien on myös ilmoitettava tietoturvavastaavalle hyvissä ajoin kokouspäivät, -ajat ja -paikat sekä osallistujaluettelot.

1.   Kun tilintarkastustuomioistuimessa pidetään kokouksia, joissa on määrä käsitellä CONFIDENTIEL UE/EU CONFIDENTIAL- tai SECRET UE/EU SECRET -luokiteltuja tietoja, järjestäjien on ilmoitettava tietoturvavastaavalle ja rekisterin valvontavastaavalle mahdolliset kokoukseen osallistuvat ulkopuoliset vierailijat.

2.   Osallistujien on osoitettava, että heillä on voimassa oleva asianmukaisella tasolla hyväksytty henkilöturvallisuusselvitykseen perustuva todistus, joka oikeuttaa pääsyn CONFIDENTIEL UE/EU CONFIDENTIAL- tai SECRET UE/EU SECRET- turvallisuusluokkaan kuuluvien esityslistan kohtien käsittelyyn.

1.   Turvallisuusluokiteltuja tietoja koskevan keskustelun alussa puheenjohtajan on ilmoitettava, että kokous siirtyy käsittelemään turvallisuusluokiteltuja tietoja. Ovet on suljettava.

2.   Osallistujille ja tapauksen mukaan tulkeille on annettava kuittausta vastaan vain tarvittava määrä asiakirjoja keskustelun alussa.

3.   CONFIDENTIEL UE/EU CONFIDENTIAL- ja SECRET UE/EU SECRET -asiakirjoja ei saa jättää vartioimatta kokoustaukojen ajaksi.

4.   Kokouksen päätteeksi osallistujia ja tulkkeja muistutetaan siitä, että he eivät saa jättää turvallisuusluokiteltuja asiakirjoja tai turvallisuusluokiteltuja muistiinpanoja huoneeseen vartioimatta. CONFIDENTIEL UE/EU CONFIDENTIAL- tai SECRET UE/EU SECRET -asiakirjat, joita osallistujat eivät kokouksen päätyttyä tarvitse, ja kaikki tulkkien käyttämät asiakirjat kuitataan ja palautetaan rekisterin valvontavastaavalle hyväksytyissä silppureissa hävittämistä varten (9).

5.   Kokouksen aikana kirjataan ylös osallistujaluettelo ja tiivistelmä jäsenvaltioille jaetuista ja kolmansille maille tai kansainvälisille järjestöille suullisesti annetuista turvallisuusluokitelluista tiedoista, jotta ne voidaan kirjata asian käsittelyä koskevaan yhteenvetoon.

1.   CONFIDENTIEL UE/EU CONFIDENTIAL- ja SECRET UE/EU SECRET -tietoja voidaan jakaa muulle EU:n toimielimelle, virastolle, elimelle tai toimistolle ainoastaan, jos vastaanottajalla on tiedonsaantitarve ja jos yhteisöllä on vastaava oikeudellinen järjestely tilintarkastustuomioistuimen kanssa.

2.   Tilintarkastustuomioistuimessa EU:n turvallisuusluokiteltujen tietojen rekisteri toimii pääsääntöisesti EU:n muiden toimielinten, virastojen, elinten ja toimistojen kanssa vaihdettavien turvallisuusluokiteltujen tietojen saapumis- ja lähtöpaikkana.

1.   CONFIDENTIEL UE/EU CONFIDENTIAL- ja SECRET UE/EU SECRET -tietoja voidaan jakaa jäsenvaltioille, jos vastaanottajalla on tiedonsaantitarve ja jos vastaanottajan osalta on suoritettuna turvallisuusselvitys.

2.   Jäsenvaltioiden turvallisuusluokitelluille tiedoille, joissa on vastaava kansallinen turvallisuusluokitusmerkintä (11) ja jotka on toimitettu tilintarkastustuomioistuimelle, myönnetään samantasoinen suoja kuin CONFIDENTIEL UE/EU CONFIDENTIAL- ja SECRET UE/EU SECRET -tiedoille.

1.   CONFIDENTIEL UE/EU CONFIDENTIAL- ja SECRET UE/EU SECRET -tietoja voidaan antaa kolmannelle maalle tai kansainväliselle järjestölle ainoastaan, jos vastaanottajalla on tiedonsaantitarve ja jos kyseisellä maalla tai kansainvälisellä järjestöllä on voimassa soveltuva oikeudellinen tai hallinnollinen kehys, kuten tietoturvasopimus tai hallinnollinen järjestely tilintarkastustuomioistuimen kanssa. Tällaisen sopimuksen tai järjestelyn määräykset ovat ensisijaisia tämän päätöksen määräyksiin nähden.

2.   EU:n turvallisuusluokiteltujen tietojen rekisteri toimii pääsääntöisesti tilintarkastustuomioistuimen ja kolmansien maiden ja kansainvälisten järjestöjen välillä vaihdettavien luokkaan CONFIDENTIEL UE/EU CONFIDENTIAL ja SECRET UE/EU SECRET luokiteltujen tietojen saapumis- ja lähtöpaikkana.

3.   Kaikki kolmansilta mailta tai kansainvälisiltä järjestöiltä saadut turvallisuusluokitellut tiedot kirjataan turvallisuussyistä. Henkilöstön jäsenten on siksi otettava yhteys EU:n turvallisuusluokiteltujen tietojen rekisteriin, jos he saavat turvallisuusluokiteltua tietoa tavanomaisen rekisteröintijärjestelyn ulkopuolelta.

4.   CONFIDENTIEL UE/EU CONFIDENTIAL- ja SECRET UE/EU SECRET -tiedot on kirjattava jäljitettävyyden varmistamiseksi

—	kun ne saapuvat turva-alueelle tai lähtevät sieltä, ja

—	kun ne saapuvat viestintä- ja tietojärjestelmään tai lähtevät sieltä.

5.   Tiedot voidaan kirjata paperimuodossa tai sähköisiin lokikirjoihin.

6.   Hyväksytyssä viestintä -ja tietojärjestelmässä käsiteltävien turvallisuusluokiteltujen tietojen kirjaamismenettelyt voidaan suorittaa viestintä- ja tietojärjestelmään sisältyvien prosessien avulla. Siinä tapauksessa viestintä- ja tietojärjestelmään on sisällyttävä toimenpiteitä, joilla varmistetaan lokitietojen koskemattomuus.

7.   Kolmannelta maalta tai kansainväliseltä järjestöltä saaduille turvallisuusluokitelluille tiedoille annetaan samantasoinen suoja kuin EU:n turvallisuusluokitelluille tiedoille, joissa on vastaavan tasoinen turvallisuusluokitusmerkintä, kyseisen maan tai järjestön kanssa tehdyn relevantin tietoturvasopimuksen tai hallinnollisen järjestelyn mukaisesti.

1.   Kun tilintarkastustuomioistuin tai jokin sen osastoista toteaa, että on olemassa poikkeuksellinen tarve luovuttaa CONFIDENTIEL UE/EU CONFIDENTIAL- tai SECRET UE/EU SECRET -tietoja kolmannelle maalle, kansainväliselle järjestölle tai EU:n yhteisölle, mutta voimassa ei ole mitään tietoturvasopimusta tai hallinnollista järjestelyä, on sovellettava poikkeuksellista tapauskohtaista luovuttamista koskevaa menettelyä.

2.   Tilintarkastustuomioistuimen osastot ottavat yhteyttä tietoturvavastaavaan ja tietojen luovuttajaan. Tilintarkastustuomioistuin pyytää neuvoja joltakin kyseisen kolmannen maan tai kansainvälisen järjestön tai EU:n yhteisön kanssa tehdyn tietoturvasopimuksen osapuolelta.

3.   Tämän kuulemisen jälkeen tilintarkastustuomioistuimen kollegio voi pääsihteerin ehdotuksen perusteella antaa luvan kyseisten tietojen luovuttamiseen.

1.   Tiedot pysyvät turvallisuusluokiteltuina vain niin kauan kuin ne on suojattava. Turvallisuusluokan alentamisella tarkoitetaan salassapitotason alentamisesta johtuvaa turvallisuusluokan muuttamista. Turvallisuusluokan poistaminen tarkoittaa, että tiedot eivät ole enää turvallisuusluokiteltuja. EU:n turvallisuusluokiteltuja tietoja tuottaessaan luovuttajan on mahdollisuuksien mukaan ilmoitettava, voidaanko turvallisuusluokka alentaa tai poistaa tiettynä päivämääränä tai tietyn tapahtuman jälkeen. Muussa tapauksessa luovuttajan on tarkasteltava tietoja ja arvioitava riskejä vähintään joka viides vuosi sen määrittämiseksi, onko alkuperäinen turvallisuusluokka yhä asianmukainen.

2.   Tilintarkastustuomioistuimen asiakirjojen turvallisuusluokkaa voidaan alentaa tai se voidaan poistaa myös tapauskohtaisesti esimerkiksi yleisön tiedonsaantipyynnön perusteella.

1.   CONFIDENTIEL UE/EU CONFIDENTIAL- ja SECRET UE/EU SECRET -tietojen turvallisuusluokkaa ei saa alentaa tai poistaa ilman luovuttajan lupaa.

2.   Turvallisuusluokitellun asiakirjan tuottaneen tilintarkastustuomioistuimen osaston vastuulla on päättää, voidaanko turvallisuusluokka alentaa tai poistaa. Tilintarkastustuomioistuimessa kaikki turvallisuusluokan alentamista tai poistamista koskevat pyynnöt edellyttävät luovuttajaosaston päällikön tai johtajan taikka tehtävävastaavan kuulemista. Jos osasto on kerännyt turvallisuusluokiteltuja tietoja eri lähteistä, sen on ensin pyydettävä suostumus muilta osapuolilta, jotka toimittivat lähdeaineistoa, mukaan lukien jäsenvaltiot, muut EU:n elimet, kolmannet maat tai kansainväliset järjestöt.

3.   Jos luovuttajana ollutta tilintarkastustuomioistuimen osastoa ei enää ole olemassa ja toinen osasto on ottanut vastuulleen sen tehtävät, päätös turvallisuusluokan alentamisesta tai poistamisesta kuuluu kyseiselle toiselle osastolle. Jos luovuttajaosastoa ei enää ole olemassa eikä sen vastuutehtäviä ole siirretty, tilintarkastustuomioistuimen johtajat yhdessä tekevät päätöksen turvallisuusluokan alentamisesta tai poistamisesta.

4.   Alentamisesta tai poistamisesta vastaavan osaston on toimittava yhteistyössä EU:n turvallisuusluokiteltujen tietojen rekisterin kanssa alentamisen tai poistamisen käytännön järjestelyiden osalta.

1.   Joka sivun ylä- ja alareunassa oleva alkuperäinen turvallisuusluokitusmerkintä on viivattava yli (ei poistettava) elektronisessa muodossa sähköisellä yliviivauksella ja tulosteissa käsin.

2.   Ensimmäisellä sivulla (kansisivulla) on oltava merkintä turvallisuusluokan alentamisesta tai poistamisesta, tiedot turvallisuusluokan alentamisesta tai poistamisesta vastaavasta viranomaisesta sekä päiväys.

3.   CONFIDENTIEL UE/EU CONFIDENTIAL- ja SECRET UE/EU SECRET -tietojen alkuperäisille vastaanottajille on ilmoitettava turvallisuusluokan alentamisesta tai poistamisesta. Jos alkuperäiset vastaanottajat ovat lähettäneet tai jäljentäneet alkuperäisiä CONFIDENTIEL UE/EU CONFIDENTIAL- tai SECRET UE/EU SECRET -tietoja toisille vastaanottajille, niiden on ilmoitettava kyseisille vastaanottajille tietojen turvallisuusluokan alentamisesta tai poistamisesta.

4.   Tilintarkastustuomioistuimen arkistopalveluille on ilmoitettava kaikista turvallisuusluokan poistamista koskevista päätöksistä.

5.   Kaikkiin turvallisuusluokiteltujen asiakirjojen käännöksiin sovelletaan samaa turvallisuusluokan alentamis- tai poistamismenettelyä kuin alkuperäiseen kieliversioon.

1.   Turvallisuusluokan osittainen alentaminen tai poistaminen on myös mahdollista (esim. ainoastaan liitteet tai tietyt kohdat). Menettelyn on oltava sama kuin koko asiakirjan turvallisuusluokan alentamista tai poistamista koskeva menettely.

2.   CONFIDENTIEL UE/EU CONFIDENTIAL- tai SECRET UE/EU SECRET -tietojen turvallisuusluokan osittaisen poistamisen yhteydessä asiakirjasta on tuotettava turvallisuusluokittelematon ote.

3.   Turvallisuusluokittelemattomassa otteessa turvallisuusluokitelluiksi jäävät osat korvataan merkinnällä

OSA, JONKA TURVALLISUUSLUOKKAA EI POISTETA

joka on joko itse leipätekstissä, jos turvallisuusluokitelluksi jäävä osa on osa tiettyä kohtaa, tai oma kohtansa, jos turvallisuusluokitelluksi jäävä osa käsittää yhden tai useamman täyden kohdan.

4.   Tekstissä on mainittava erikseen, jos koko liitteen turvallisuusluokkaa ei voida poistaa ja liitettä ei sen vuoksi ole otettu mukaan asiakirjaotteeseen.

1.   Tilintarkastustuomioistuin ei saa koota suuria määriä turvallisuusluokiteltuja tietoja.

2.   Luovuttajaosastojen on vähintään viiden vuoden välein määrättävä asiakirjoja hävitettäväksi ja poistettavaksi. Näin on tehtävä sekä paperille tallennetuille tiedoille että viestintä- ja tietojärjestelmään tallennetuille tiedoille säännöllisin väliajoin.

3.   Henkilöstö ei saa hävittää mitään CONFIDENTIEL UE/EU CONFIDENTIAL- tai SECRET UE/EU SECRET -asiakirjoja, joita ei enää tarvita, vaan heidän on pyydettävä rekisterin valvontavastaavaa hävittämään asiakirjat, ellei alkuperäisen asiakirjan arkistointia vaadita.

4.   Henkilöstön ei tarvitse ilmoittaa luovuttajalle, kun he poistavat CONFIDENTIEL UE/EU CONFIDENTIAL- tai SECRET UE/EU SECRET -asiakirjojen jäljennöksiä.

5.   Turvallisuusluokiteltuja tietoja sisältävään luonnosmateriaaliin on sovellettava samoja hävittämismenetelmiä kuin lopullisiin turvallisuusluokiteltuihin asiakirjoihin.

6.   CONFIDENTIEL UE/EU CONFIDENTIAL- ja SECRET UE/EU SECRET -asiakirjojen hävittämiseen on käytettävä ainoastaan hyväksyttyjä silppureita. Tason 5 DIN 66399 -silppurit soveltuvat CONFIDENTIEL UE/EU CONFIDENTIAL -asiakirjojen hävittämiseen. Tason 6 DIN 66399 -silppurit soveltuvat SECRET UE/EU SECRET -asiakirjojen hävittämiseen.

7.   Hyväksytyistä silppureista peräisin oleva jäte voidaan hävittää tavallisena toimistojätteenä.

8.   Rekisterin valvontavastaavan on laadittavai hävittämistodistukset ja päivitettävä lokikirjat ja muut rekisteröintitiedot vastaavasti.

9.   Kaikki CONFIDENTIEL UE/EU CONFIDENTIAL- tai SECRET UE/EU SECRET -tietoja sisältävät tallennusvälineet ja laitteet on asianmukaisesti tyhjennettävä, kun niitä on lakattu käyttämästä. Elektroniset tiedot on tuhottava tai poistettava tietoteknisistä resursseista ja niihin liittyvistä tallennusvälineistä siten, että saadaan kohtuullinen varmuus siitä, että tietoja ei voida palauttaa. Tyhjentämisellä tallennusvälineestä poistetaan tiedot sekä kaikki merkinnät ja toimintolokit.

10.   Tallennusvälineet on annettava tietoturvavastaavalle hävitettäväksi sen jälkeen, kun rekisterin valvontavastaavalle on ilmoitettu asiasta.

1.   Tilintarkastustuomioistuimen ja komission henkilöstöhallinnon ja turvallisuustoiminnan pääosaston välisen komission turva-alueen käyttöä koskevan yhteisymmärryspöytäkirjan mukaisesti sovelletaan turvallisuusluokiteltujen tietojen turvaamista koskevaa komission hätämenettelyä. Tarvittaessa komission Luxemburgin turvallisuusosaston paikallisella turvavastaavalla on pääsy tilintarkastustuomioistuimen kassaholviin soveltaakseen komission hätämenettelyä ja käynnistääkseen tarvittaessa mahdolliset hätäevakuointi- ja hävittämissuunnitelmat sellaisten EU:n turvallisuusluokiteltujen tietojen suojaamiseksi, jotka ovat vakavassa vaarassa joutua sivullisille kriisitilanteessa. Tärkeysjärjestyksessä ja hätätilanteen luonteesta riippuen harkitaan,

i)	siirretäänkö EU:n turvallisuusluokitellut tiedot toiseen turvalliseen paikkaan, mahdollisuuksien mukaan samassa rakennuksessa olevalle turva-alueelle;

ii)	siirretäänkö EU:n turvallisuusluokitellut tiedot toiseen turvalliseen paikkaan, mahdollisuuksien mukaan eri (mieluiten EU:n toimielimen) rakennuksessa olevalle turva-alueelle;

iii)	hävitetäänkö EU:n turvallisuusluokitellut tiedot, mikäli mahdollista käyttäen hyväksyttyjä hävittämismenetelmiä.

2.   Jos hätäsuunnitelma on aktivoitu, etusijalle on asetettava SECRET UE/EU SECRET -tietojen siirtäminen tai hävittäminen ensimmäisenä ja sen jälkeen CONFIDENTIEL UE/EU CONFIDENTIAL -tietojen siirtäminen tai hävittäminen.

3.   Hätäevakuointi- ja hävittämissuunnitelmia koskevat toiminnalliset yksityiskohdat on luokiteltava luokkaan RESTREINT UE/EU RESTRICTED. Kussakin kassaholvissa, johon tallennetaan CONFIDENTIEL UE/EU CONFIDENTIAL- tai SECRET UE/EU SECRET -tietoja, on säilytettävä niistä jäljennös, joka on saatavilla hätätilanteessa.

1.   Päätökset arkistoinnista ja sen ajankohdasta sekä toteutettavista käytännön toimenpiteistä tehdään tilintarkastustuomioistuimen tietoturvallisuutta koskevien toimintaperiaatteiden, tietojen luokittelua koskevien ohjeiden ja arkistointia koskevien toimintaperiaatteiden mukaisesti.

2.   CONFIDENTIEL UE/EU CONFIDENTIAL- ja SECRET UE/EU SECRET -asiakirjoja ei saa lähettää Euroopan unionin historialliseen arkistoon Firenzeen.