1.   Šiuo sprendimu nustatomos slaptumo žymomis CONFIDENTIEL UE/EU CONFIDENTIAL (3) ir SECRET UE/EU SECRET (4) pažymėtos ES įslaptintos informacijos (ESĮI) tvarkymo sąlygos laikantis Audito Rūmų sprendimo Nr. 41/2021.

2.   Šis sprendimas taikomas visiems Audito Rūmų padaliniams ir visose Audito Rūmų patalpose. Jis taip pat taikomas kolegijoms ir komitetams, kurie šiame sprendime įtraukti į sąvoką „padaliniai“.

1.   Galimybė susipažinti su slaptumo žyma CONFIDENTIEL UE/EU CONFIDENTIAL arba SECRET UE/EU SECRET pažymėta informacija gali būti suteikta:

a)	nustačius, kad asmeniui reikia susipažinti su tam tikra slaptumo žymomis CONFIDENTIEL UE/EU CONFIDENTIAL arba SECRET UE/EU SECRET pažymėta informacija, kad jis galėtų atlikti Audito Rūmams reikalingą profesinę funkciją arba užduotį;

b)	asmenį informavus apie taisykles ir atitinkamus saugumo standartus ir gaires, skirtus slaptumo žymomis CONFIDENTIEL UE/EU CONFIDENTIAL ir SECRET UE/EU SECRET pažymėtai informacijai apsaugoti;

c)	asmeniui raštu patvirtinus savo pareigą saugoti atitinkamą informaciją;

d)	po to, kai asmeniui išduotas asmens patikimumo pažymėjimas ir pagal Sprendimo Nr. 41/2021 4 straipsnio 4 dalį Audito Rūmų Žmogiškųjų išteklių, finansų ir bendrųjų paslaugų direktorius jam suteikė leidimą susipažinti su atitinkamo slaptumo lygio informacija iki nurodytos datos.

2.   Pareigos, dėl kurių reikia susipažinti su slaptumo žymomis CONFIDENTIEL UE/EU CONFIDENTIAL arba SECRET UE/EU SECRET pažymėta informacija, nepavedamos Audito Rūmų stažuotojams.

3.   Kitų kategorijų darbuotojams galimybė susipažinti su tokia informacija nesuteikiama arba suteikiama pagal priede pateikiamą lentelę.

1.   Dokumentas žymimas bent slaptumo žyma CONFIDENTIEL UE/EU CONFIDENTIAL, jeigu neteisėtai atskleidus informaciją, be kita ko:

a)	būtų konkrečiai pakenkta diplomatiniams santykiams, t. y. tai būtų oficialaus protesto arba kitų sankcijų priežastis;

b)	būtų pažeistas asmens saugumas ar laisvė;

c)	būtų padaryta žala valstybių narių ar kitų prisidedančių šalių dislokuoto personalo veiklos veiksmingumui ar saugumui arba vertingų saugumo ar žvalgybos operacijų veiksmingumui;

d)	būtų iš esmės pakenkta svarbių organizacijų finansiniam gyvybingumui;

e)	būtų trukdoma sunkaus nusikaltimo tyrimui arba prisidedama prie jo įvykdymo;

f)	būtų iš esmės veikiama prieš Sąjungos arba valstybių narių finansinius, piniginius, ekonominius ir prekybinius interesus;

g)	kiltų didelių kliūčių plėtojant ar vykdant pagrindines ES politikos kryptis;

h)	būtų sustabdyta ar kitaip reikšmingai sutrikdyta svarbi Sąjungos veikla;

i)	būtų atskleista aukštesnio lygio įslaptinta informacija.

2.   Informacija žymima bent slaptumo žyma SECRET UE/EU SECRET, jeigu ją neteisėtai atskleidus, be kita ko:

a)	kiltų tarptautinė įtampa;

b)	būtų rimtai pakenkta santykiams su trečiosiomis valstybėmis ar tarptautinėmis organizacijomis;

c)	būtų sukelta tiesioginė grėsmė gyvybei arba labai pakenkta viešajai tvarkai arba asmens saugumui ar laisvei;

d)	būtų padaryta rimta žala valstybių narių ar kitų prisidedančių šalių dislokuoto personalo veiklos veiksmingumui ar saugumui arba labai vertingų saugumo ar žvalgybos operacijų nuolatiniam veiksmingumui;

e)	būtų padaryta reikšminga materialinė žala Sąjungos arba valstybių narių finansiniams, piniginiams, ekonominiams ar prekybiniams interesams;

f)	būtų atskleista aukštesnio lygio įslaptinta informacija.

3.   Rengėjai gali nuspręsti tam tikrų kategorijų informacijai, kurią jie reguliariai rengia, suteikti standartinį slaptumo žymos lygį. Tačiau jie užtikrina, kad atskiroms informacijos dalims būtų suteiktas tinkamas slaptumo žymos lygis.

1.   Informacija įslaptinama iškart, kai tik ji parengiama. Asmeniniai užrašai, preliminarūs projektai arba pranešimai, kuriuose yra informacijos, kurią yra pagrindo žymėti slaptumo žymomis CONFIDENTIEL UE/EU CONFIDENTIAL arba SECRET UE/EU SECRET, nuo pat pradžių atitinkamai pažymimi ir rengiami bei tvarkomi pagal šį sprendimą.

2.   Jei galutiniam dokumentui pradinis slaptumo žymos lygis nebetaikomas, slaptumo žymos lygis sumažinamas arba dokumentas yra išslaptinamas, jo rengėjui patvirtinus, kad tai padaryti yra saugu.

1.   Pagal Audito Rūmų informacijos įslaptinimo politikos 12 punktą dokumento bendras slaptumo žymos lygis turi atitikti aukščiausią slaptumo žymos lygį turinčią jo dalį. Kai informacija renkama iš įvairių šaltinių, visas galutinis dokumentas peržiūrimas siekiant nustatyti jo bendrą slaptumo žymos lygį, nes gali prireikti jam suteikti aukštesnį slaptumo žymos lygį nei jo dalims nustatytas slaptumo žymos lygis.

2.   Dokumentai, kuriuose yra įslaptintų ir neįslaptintų dalių, yra tokios struktūros ir pažymimi taip, kad skirtingo lygio įslaptinimo ir (arba) slaptumo žymomis pažymėtas dalis būtų galima lengvai nustatyti ir prireikus atskirti. Šitaip sudaromos sąlygos tinkamai tvarkyti kiekvieną dalį atskirai.

1.   Informacija, kurią yra pagrindo įslaptinti, atitinkamai pažymima ir tvarkoma, kad ir kokia būtų jos fizinė forma. Apie slaptumo lygį informacijos gavėjas yra aiškiai informuojamas arba nurodant slaptumo žymą, jeigu informacija pateikiama raštu (popieriniu formatu, išimamųjų duomenų saugojimo laikmenose arba ryšių ir informacinėje sistemoje (RIS)), arba pranešimu, jeigu informacija pateikiama žodžiu (pavyzdžiui, per pokalbį arba pristatymą). Įslaptinta medžiaga fiziškai žymima taip, kad būtų galima lengvai nustatyti jos slaptumo žymą.

2.   Remiantis 3 dalimi, dokumentuose slaptumo žymos CONFIDENTIEL UE/EU CONFIDENTIAL ir SECRET UE/EU SECRET nurodomos didžiosiomis raidėmis prancūzų ir anglų kalbomis (pirma prancūzų kalba). Žyma į kitas kalbas neverčiama.

3.   Slaptumo žymos CONFIDENTIEL UE/EU CONFIDENTIAL ir SECRET UE/EU SECRET nurodomos taip:

a)	centre, dokumento kiekvieno puslapio viršuje ir apačioje;

b)	visi slaptumo žymos žodžiai nurodomi vienoje eilutėje, nepaliekant tarpų nė vienoje iš pasvirojo brūkšnio pusių;

c)	didžiosiomis raidėmis, juodu paryškintuoju šriftu „Times New Roman“ 16 dydžio (jei įmanoma, arba bent 14 dydžio) ir iš visų pusių apibrėžtu rėmeliu.

4.   Rengiant slaptumo žymomis CONFIDENTIEL UE/EU CONFIDENTIAL ar SECRET UE/EU SECRET pažymėtą dokumentą:

a)	kiekvienas puslapis aiškiai pažymimas atitinkamo lygio slaptumo žyma;

b)	kiekvienas puslapis numeruojamas;

c)	dokumente nurodomas jo numeris, registracijos numeris ir tema, kurie nėra įslaptinta informacija, nebent tai būtų pažymėta kaip įslaptinta informacija;

d)	visi priedai ir priedėliai išvardijami, jeigu įmanoma, pirmame puslapyje ir

e)	dokumente nurodoma jo parengimo data.

5.   Jei įmanoma, slaptumo žyma SECRET UE/EU SECRET pažymima raudona spalva.

1.   Slaptumo žymomis CONFIDENTIEL UE/EU CONFIDENTIAL ir SECRET UE/EU SECRET pažymėti dokumentai gali būti žymimi kitais ženklais arba slaptumo žymos galiojimo žymomis, nurodant, pavyzdžiui, sritį, su kuria dokumentas susijęs, arba nurodant konkretų jo platinimą vadovaujantis principu „būtina žinoti“. Pavyzdžiui:

RELEASABLE TO LIECHTENSTEIN

2.   Slaptumo žymomis CONFIDENTIEL UE/EU CONFIDENTIAL ir SECRET UE/EU SECRET pažymėti dokumentai gali turėti saugumo išlygą su specialiomis dokumentų tvarkymo ir valdymo instrukcijomis.

Jeigu įmanoma, bet kokie nurodymai, kaip dokumentą išslaptinti, turi būti nurodomi dokumento pirmame puslapyje tuo metu, kai jis parengiamas. Pavyzdžiui, galima naudoti tokią žymą:

SECRET UE/ES SECRET iki [mmmm mm dd] ir RESTREINT UE/EU RESTRICTED vėliau

1.   Slaptumo žymomis CONFIDENTIEL UE/EU CONFIDENTIAL ir SECRET UE/EU SECRET pažymėti dokumentai parengiami naudojant elektronines priemones, jeigu jų yra.

2.   Rengdami slaptumo žyma CONFIDENTIEL UE/EU CONFIDENTIAL arba SECRET UE/EU SECRET pažymėtą informaciją, Audito Rūmų darbuotojai naudoja bent atitinkamo slaptumo žymos lygio akredituotą RIS. Kilus abejonių, reikėtų kreiptis į Audito Rūmų informacijos saugumo pareigūną (toliau – ISP).

3.   Slaptumo žymomis CONFIDENTIEL UE/EU CONFIDENTIAL ir SECRET UE/EU SECRET pažymėti dokumentai, įskaitant projektus (žr. 5 straipsnį), negali būti siunčiami e. paštu, spausdinami arba nuskaitomi standartiniais spausdintuvais arba skaitytuvais, taip pat negali būti tvarkomi darbuotojų asmeniniais prietaisais. Slaptumo žymomis CONFIDENTIEL UE/EU CONFIDENTIAL ir SECRET UE/EU SECRET pažymėti dokumentai spausdinami tik spausdintuvais arba kopijavimo aparatais, prijungtais prie atskirų nuo elektromagnetinės spinduliuotės apsaugotų kompiuterių arba akredituotų sistemų.

1.   Prieš platinant slaptumo žymomis CONFIDENTIEL UE/EU CONFIDENTIAL arba SECRET UE/EU SECRET pažymėtą informaciją arba ją gavus, ji yra registruojama saugumo tikslais. Informacija registruojama:

—	kai ji patenka į Komisijos saugią zoną Liuksemburge arba iš jos išsiunčiama ir dėl jos naudojimosi Audito Rūmai yra sudarę susitarimo memorandumą,

—	kai ji įkeliama į RIS arba iš jos išsiunčiama.

2.   Informaciją galima registruoti popieriniuose arba elektroniniuose žurnaluose.

3.   Jei informacija tvarkoma elektroniniu būdu RIS, jos registracija gali apimti pačioje RIS būdingus procesus. Tokiu atveju RIS turi būti numatytos priemonės, kuriomis būtų užtikrinamas įrašų vientisumas.

4.   Registro kontrolės pareigūnas tvarko registrą, kuriame apie kiekvieną dokumentą pateikiama bent ši informacija:

a)	galutinio įslaptinto dokumento registracijos data;

b)	slaptumo žymos lygis;

c)	jei taikoma, slaptumo žymos lygio galiojimo pabaigos data;

d)	dokumentą parengusio padalinio pavadinimas;

e)	gavėjas arba gavėjai;

f)

tema;

g)	dokumentą parengusio padalinio suteiktas dokumento nuorodos numeris;

h)	registracijos numeris;

i)	išplatintų kopijų skaičius;

j)	jei įmanoma, šaltinių, naudotų dokumentui sukurti, sąrašas;

k)	dokumento slaptumo lygio sumažinimo arba išslaptinimo data

l)	informacija apie dokumento sunaikinimą (vieta, data, metodas, priežiūra, sunaikinimo pažymėjimas).

1.   Rengėjas vykdo savo parengtos slaptumo žyma CONFIDENTIEL UE/EU CONFIDENTIAL arba SECRET UE/EU SECRET pažymėtos informacijos kontrolę. Iš rengėjo turi būti prašoma išankstinio rašytinio sutikimo prieš informaciją:

a)	išslaptinant arba sumažinant jos slaptumo lygį;

b)	naudojant kitais nei rengėjo nustatytais tikslais;

c)	suteikiant trečiajai valstybei ar tarptautinei organizacijai arba

d)	atskleidžiant ne Audito Rūmuose, bet ES esančiam subjektui.

2.   Slaptumo žymomis CONFIDENTIEL UE/EU CONFIDENTIAL ir SECRET UE/EU SECRET pažymėtos informacijos turėtojai yra atitinkamą leidimą gavę asmenys, kuriems galimybė susipažinti su informacija suteikiama tam, kad jie galėtų vykdyti savo pareigas. Jie yra atsakingi už tinkamą tokios informacijos tvarkymą, saugojimą ir apsaugą pagal Sprendimą Nr. 41/2021. Kitaip nei įslaptintos informacijos rengėjai, turėtojai neturi teisės nuspręsti dėl slaptumo žyma CONFIDENTIEL UE/EU CONFIDENTIAL arba SECRET UE/EU SECRET pažymėtos informacijos slaptumo lygio sumažinimo, jos išslaptinimo arba vėlesnio jos atskleidimo.

3.   Jeigu slaptumo žyma CONFIDENTIEL UE/EU CONFIDENTIAL arba SECRET UE/EU SECRET pažymėtos informacijos dalies rengėjo tapatybės nustatyti negalima, informacijos rengėjo kontrolę vykdo šią įslaptintą informaciją turintis Audito Rūmų padalinys. Jei slaptumo žyma CONFIDENTIEL UE/EU CONFIDENTIAL arba SECRET UE/EU SECRET pažymėtos informacijos turėtojas mano, kad šią informaciją būtina atskleisti trečiajai valstybei arba tarptautinei organizacijai, Audito Rūmai konsultuojasi su viena iš susitarimo dėl informacijos saugumo, sudaryto su ta trečiąja valstybe arba tarptautine organizacija, šalių (5).

1.   Išimamųjų duomenų saugojimo laikmenų, tokių kaip USB atmintinės, CD, DVD ar atminties kortelės (įskaitant SSD (6)), naudojimas yra griežtai kontroliuojamas ir apskaitomas. Gali būti naudojamos tik Audito Rūmų arba kitos ES institucijos, įstaigos ar agentūros pateiktos ir ISP patvirtintos išimamosios duomenų saugojimo laikmenos, kurios yra užšifruotos ISP patvirtintu produktu. Asmeninės išimamosios duomenų saugojimo laikmenos ir konferencijose, seminaruose ir kt. nemokamai dalinamos išimamosios duomenų saugojimo laikmenos negali būti naudojamos įslaptintai informacijai perduoti. Pagal ISP rekomendacijas, jei įmanoma, turėtų būti naudojamos išimamosios duomenų saugojimo laikmenos, kurių negalima nuskaityti naudojant TEMPEST technologiją.

2.   Jei įslaptintas dokumentas tvarkomas arba saugomas elektroniniu būdu išimamosiose duomenų saugojimo laikmenose, slaptumo žyma turi būti aiškiai nurodoma tiek pačioje informacijoje, tiek rinkmenos pavadinime ir ant išimamos duomenų saugojimo laikmenos.

3.   Darbuotojai turi atminti, kad išimamosiose duomenų saugojimo laikmenose saugojant didelius įslaptintos informacijos kiekius, yra pagrindo prietaisus žymėti aukštesniu slaptumo žymos lygiu.

4.   Slaptumo žyma CONFIDENTIEL UE/EU CONFIDENTIAL arba SECRET UE/EU SECRET pažymėta informacija gali būti perkeliama į išimamąsias duomenų saugojimo laikmenas arba iš jų atsisiunčiama tik naudojant tinkamai akredituotas RIS.

5.   Prieš perkeliant tokią informaciją į išimamąsias duomenų saugojimo laikmenas, ypač svarbu užtikrinti, kad laikmenose nebūtų virusų ar kenkimo programinės įrangos.

6.   Jei taikoma, išimamosios duomenų saugojimo laikmenos tvarkomos laikantis visų saugios eksploatacijos taisyklių, susijusių su naudojama šifravimo sistema.

7.   Išimamosiose duomenų saugojimo laikmenose laikomi dokumentai, kurių nebereikia arba kurie buvo perkelti į atitinkamą RIS, saugiai pašalinami arba ištrinami naudojant patvirtintus produktus arba metodus. Jeigu nebereikalingos išimamosios duomenų saugojimo laikmenos nesaugomos atitinkamame seife, jos turi būti sunaikintos. Bet koks sunaikinimas arba ištrynimas atliekamas laikantis Audito Rūmų saugumo taisyklių. Išimamosios duomenų saugojimo laikmenos inventorizuojamos, o jų sunaikinimas registruojamas.

1.   Pagal Sprendimo Nr. 41/2021 5 straipsnio 5 ir 6 dalis slaptumo žymomis CONFIDENTIEL UE/EU CONFIDENTIAL ir SECRET UE/EU SECRET pažymėta informacija tvarkoma saugioje zonoje (7). Audito Rūmų darbuotojai su tokia informacija taip pat gali susipažinti kitos ES institucijos saugiose zonose.

2.   Pagal Sprendimo Nr. 41/2021 5 straipsnio 6 dalį, konkrečiai pritarus informacijos rengėjui, ši informacija išimties tvarka gali būti tvarkoma Audito Rūmų administracinėje zonoje (8), su sąlyga, kad ESĮI būtų apsaugota taip, kad su ja negalėtų susipažinti leidimo neturintys asmenys;

3.   Krizės metu arba nepaprastosios padėties atveju ši informacija gali būti tvarkoma ne saugioje ar administracinėje zonoje, jeigu dokumentų turėtojas yra įsipareigojęs taikyti kompensacines priemones, kurios, be kita ko, yra šios:

—	slaptumo žymomis CONFIDENTIEL UE/EU CONFIDENTIAL ir SECRET UE/EU SECRET pažymėtų dokumentų negalima skaityti viešosiose vietose,

—	dokumentų turėtojas visą laiką asmeniškai prižiūri ESĮI,

—	popierinių dokumentų atveju turėtojas kuo greičiau ir priklausomai nuo krizės ar nepaprastosios padėties pobūdžio praneša ESĮI registratūrai, kad įslaptinti dokumentai tvarkomi ne saugioje ar administracinėje zonoje,

—	kai dokumentai nėra skaitomi arba aptariami, jie yra saugomi tinkamame seife,

—	kol dokumentai yra skaitomi arba aptariami, kabineto durys turi būti uždarytos,

—	dokumentų elementų negalima aptarti nesaugioje telefono linijoje arba e. paštu,

—	dokumentų turėtojas dokumentų nekopijuoja ir neskenuoja. Papildomų kopijų gali pateikti tik ESĮI registratūra,

—	dokumentai gali būti tvarkomi ir laikinai laikomi ne administracinėje ar saugioje zonoje tik tiek, kiek tai yra besąlygiškai būtina, o vėliau jie turi būti grąžinti ESĮI registratūrai,

—	dokumentus grąžinus, turi būti pasirašyta,

—	dokumentų turėtojas įslaptintų dokumentų negali nei išmesti, nei sunaikinti.

4.   Slaptumo žymomis CONFIDENTIEL UE/EU CONFIDENTIAL ir SECRET UE/EU SECRET pažymėta informacija saugoma saugioje zonoje esančioje apsauginėje talpykloje arba saugykloje.

5.   Daugiau patarimų gali duoti ISP.

6.   Apie visus įtariamus ar faktinius dokumento saugumo incidentus kuo greičiau pranešama ISP.

1.   Slaptumo žymomis CONFIDENTIEL UE/EU CONFIDENTIAL ir SECRET UE/EU SECRET pažymėta informacija gali būti kopijuojama arba verčiama informacijos turėtojo nurodymu, su sąlyga, kad jos rengėjas konkrečiai tam pritarė ir nenustatė jokių apribojimų. Tačiau nedaroma daugiau kopijų, nei visiškai būtina. Audito Rūmai taip pat gali paprašyti rengėjo pateikti kopiją, išverstą į anglų kalbą.

2.   Jeigu kopijuojama tik įslaptinto dokumento dalis, taikomos tos pačios sąlygos kaip ir tuo atveju, kai kopijuojamas visas dokumentas. Ištraukos taip pat pažymimos tokio paties lygio slaptumo žyma, išskyrus atvejus, kai rengėjas konkrečiai joms priskyrė žemesnio lygio slaptumo žymą arba jas išslaptino.

3.   Pirminei informacijai taikomos saugumo priemonės taip pat taikomos jų kopijoms ir vertimams.

1.   Kai įmanoma, slaptumo žymomis CONFIDENTIEL UE/EU CONFIDENTIAL ir SECRET UE/EU SECRET pažymėta informacija, kurią reikia perduoti už saugios ar administracinės zonos ribų, kaip nurodyta 17 straipsnio 2 dalyje, siunčiama elektroninėmis tinkamai akredituotomis priemonėmis ir (arba) saugoma naudojant patvirtintas kriptografines priemones.

2.   Atsižvelgiant į turimas priemones ir konkrečias aplinkybes, slaptumo žymomis CONFIDENTIEL UE/EU CONFIDENTIAL ir SECRET UE/EU SECRET pažymėta informacija gali būti fiziškai gabenama popieriniuose dokumentuose arba išimamosiose duomenų saugojimo laikmenose. Pirmenybė teikiama slaptumo žymomis CONFIDENTIEL UE/EU CONFIDENTIAL ir SECRET UE/EU SECRET pažymėtos informacijos perdavimui išimamosiose duomenų saugojimo laikmenose, o ne popieriniuose dokumentuose.

3.   Pagal Sprendimo Nr. 41/2021 6 straipsnio 8 dalį išimamosios duomenų saugojimo laikmenos užšifruojamos naudojant ESĮI apsaugai Tarybos arba Tarybos generalinio sekretoriaus, kaip kriptografijos patvirtinimo funkciją atliekančios institucijos, arba kitos ES institucijos, agentūros ar įstaigos patvirtintą priemonę. Slaptumo žymomis CONFIDENTIEL UE/EU CONFIDENTIAL ir SECRET UE/EU SECRET pažymėta informacija išimamojoje duomenų saugojimo laikmenoje, kuri nėra apsaugota šiuo tikslu patvirtintu šifravimo produktu, tvarkoma taip pat kaip ir informacija popieriniu formatu.

4.   Siuntose gali būti daugiau nei viena ESĮI informacijos dalis, jeigu laikomasi principo „būtina žinoti“.

5.   Naudojama tokia pakuotė, kad būtų užtikrinta, kad turinio nematyti. Slaptumo žymomis CONFIDENTIEL UE/EU CONFIDENTIAL ir SECRET UE/EU SECRET pažymėta informacija gabenama dvisluoksnėje nepermatomoje pakuotėje, pavyzdžiui, vokuose, nepermatomuose aplankuose arba portfelyje. Išorinė pakuotės dalis turi būti užplombuota ir nepateikiama jokių nuorodų į turinio pobūdį ar slaptumo žymos lygį. Vidinė pakuotės dalis žymima slaptumo žyma CONFIDENTIEL UE/EU CONFIDENTIAL arba SECRET UE/EU SECRET. Ant abiejų pakuotės dalių nurodomas numatomo gavėjo vardas, pavardė, pareigos ir adresas, taip pat atgalinis adresas, jeigu kartais siuntos nebūtų galima pristatyti.

6.   Slaptumo žyma CONFIDENTIEL UE/EU CONFIDENTIAL arba SECRET UE/EU SECRET pažymėtą informaciją rankomis gabenantys darbuotojai arba kurjeriai turi turėti saugumo leidimą ir kurjerio pažymą.

7.   Gabenant dokumentus vokų ir pakuočių atidaryti negalima. Kurjeriui suteiktas saugumo leidimas nesuteikia jam teisės susipažinti su siuntoje esančia įslaptinta informacija.

8.   Pagal Sprendimo Nr. 41/2021 5 straipsnio 12 dalį rengėjas taip pat gali nustatyti papildomų fizinio saugumo priemonių, kad apsaugotų informaciją nuo neteisėto atskleidimo ją vežant.

9.   Apie visus įtariamus ar faktinius saugumo incidentus, susijusius su darbuotojų ar kurjerių turima slaptumo žyma CONFIDENTIEL UE/EU CONFIDENTIAL arba SECRET UE/EU SECRET pažymėta informacija, kuo greičiau pranešama ISP, kad būtų atliktas tolesnis tyrimas.

1.   Kartu su išimamosiomis duomenų saugojimo laikmenomis, naudojamomis slaptumo žymomis CONFIDENTIEL UE/EU CONFIDENTIAL ir SECRET UE/EU SECRET pažymėtai informacijai gabenti, pridedamas išsiuntimo pranešimas, kuriame pateikiama išsami informacija apie išimamąsias duomenų saugojimo laikmenas ir visas jose esančias rinkmenas, kad gavėjas galėtų atlikti reikiamus patikrinimus ir patvirtinti gavimą.

2.   Prietaisuose saugoma tik gabenama ESĮI. Viename prietaise laikoma visa įslaptinta informacija turi būti skirta tam pačiam gavėjui. Siuntėjai turėtų atminti, kad, viename prietaise saugojant didelius įslaptintos informacijos kiekius, gali būti pagrindas visą prietaisą žymėti aukštesniu slaptumo žymos lygiu.

3.   Slaptumo žyma CONFIDENTIEL UE/EU CONFIDENTIAL arba SECRET UE/EU SECRET pažymėtai informacijai gabenti naudojamos tik tos išimamosios duomenų saugojimo laikmenos, kurios pažymėtos tinkama slaptumo žyma.

4.   Visa išimamosiose duomenų saugojimo laikmenose laikoma slaptumo žymomis CONFIDENTIEL UE/EU CONFIDENTIAL ir SECRET UE/EU SECRET pažymėta informacija registruojama saugumo tikslais.

1.   Saugumo leidimus turintys darbuotojai gali nešti slaptumo žymomis CONFIDENTIEL UE/EU CONFIDENTIAL ir SECRET UE/EU SECRET pažymėtus dokumentus Audito Rūmų padaliniuose ir patalpose, tačiau dokumentai negali būti palikti be juos gabenančio asmens priežiūros ir negali būti skaitomi viešose vietose.

2.   Slaptumo žymomis CONFIDENTIEL UE/EU CONFIDENTIAL ir SECRET UE/EU SECRET pažymėtų dokumentų negalima siųsti vidiniu paštu.

1.   Audito Rūmų arba informaciją parengusios ES institucijos, įstaigos ar agentūros darbuotojai arba kurjeriai gali gabenti slaptumo žymomis CONFIDENTIEL UE/EU CONFIDENTIAL ir SECRET UE/EU SECRET pažymėtą informaciją bet kurioje Sąjungos vietoje, jeigu jie laikosi šių nurodymų:

a)	slaptumo žymomis CONFIDENTIEL UE/EU CONFIDENTIAL ir SECRET UE/EU SECRET pažymėta informacija gabenama dvisluoksnėje nepermatomoje pakuotėje. Išorinė pakuotės dalis turi būti užplombuota ir joje jokiais būdais nenurodomas turinio pobūdis ar slaptumo žymos lygis;

b)	slaptumo žyma CONFIDENTIEL UE/EU CONFIDENTIAL arba SECRET UE/EU SECRET pažymėta informacija negali būti palikta be ją gabenančio asmens priežiūros;

c)	voko arba pakuotės gabenant atidaryti negalima, ir informacijos negalima skaityti viešose vietose.

2.   Registratūros darbuotojai, pageidaujantys išsiųsti slaptumo žyma CONFIDENTIEL UE/EU CONFIDENTIAL pažymėtą informaciją į kitas Sąjungos vietas, gali tai padaryti vienu iš toliau nurodytų būdų:

a)	per nacionalines pašto tarnybas, kurios atseka siuntas, arba per komercines kurjerių pašto tarnybas, kurios užtikrina, kad siuntą asmeniškai gabentų kurjeris, jeigu jos atitinka šio sprendimo 24 straipsnyje nustatytus reikalavimus;

b)	per karinį, vyriausybinį ar diplomatinį kurjerį, koordinuojant su registratūros darbuotojais.

3.   Darbuotojai, norintys siųsti slaptumo žyma SECRET UE/EU SECRET pažymėtą informaciją į kitas ES valstybes nares, gali susitarti tik su registro kontrolės pareigūnu, kad ją perduotų karinis, vyriausybinis ar diplomatinis kurjeris, o ne pašto tarnyba ar komercinis kurjeris.

4.   Visi Audito Rūmų darbuotojai arba oficialūs kurjeriai, gabenantys slaptumo žyma CONFIDENTIEL UE/EU CONFIDENTIAL arba SECRET UE/EU SECRET pažymėtą informaciją, kiekvienai siuntai turi turėti kurjerio pažymėjimą. Sertifikatą išduoda registro kontrolės pareigūnas, jame nurodoma, kad informaciją gabenantis asmuo yra įgaliotas vežti siuntą.

1.   Audito Rūmų arba informaciją parengusios ES institucijos, įstaigos ar agentūros darbuotojai slaptumo žyma CONFIDENTIEL UE/EU CONFIDENTIAL arba SECRET UE/EU SECRET pažymėtą informaciją gali perduoti tarp Sąjungos teritorijos ir trečiosios valstybės teritorijos.

2.   Registratūros darbuotojai gali ją išsiųsti per karinį ar diplomatinį kurjerį.

3.   Gabendami slaptumo žyma CONFIDENTIEL UE/EU CONFIDENTIAL arba SECRET UE/EU SECRET pažymėtus popierinius dokumentus arba išimamąsias duomenų saugojimo laikmenas, darbuotojai laikosi visų šių papildomų priemonių:

—	keliaujant viešuoju transportu, įslaptinta informacija laikoma portfelyje ar krepšyje, kuriuo pasirūpina pats gabenantis asmuo. Jos negalima gabenti bagažo skyriuje,

—	vidinė pakuotė paženklinama oficialiu spaudu, kuriuo nurodoma, kad tai yra oficiali siunta ir jos saugumo patikra neatliekama,

—	informaciją gabenantis asmuo privalo turėti registro kontrolės pareigūno išduotą kurjerio pažymėjimą, kuriame nurodoma, kad jis yra įgaliotas vežti slaptumo žyma CONFIDENTIEL UE/EU CONFIDENTIAL arba SECRET UE/EU SECRET pažymėtą siuntą.

1.   Šiame sprendime komerciniai kurjeriai yra nacionalinės pašto tarnybos ir komercinės kurjerių bendrovės, kurios siūlo paslaugą pristatyti informaciją už mokestį arba ją gabenant asmeniškai, arba ją atsekant.

2.   Komerciniai kurjeriai slaptumo žyma CONFIDENTIEL UE/EU CONFIDENTIAL pažymėtą informaciją gali perduoti ES valstybėje narėje arba tarp dviejų valstybių narių. Komerciniai kurjeriai slaptumo žyma SECRET UE/EU SECRET pažymėtą informaciją gali perduoti valstybėje narėje, bet ne užsienyje.

3.   Komercinėms kurjerių tarnyboms nurodoma, kad slaptumo žyma CONFIDENTIEL UE/EU CONFIDENTIAL arba SECRET UE/EU SECRET pažymėtas siuntas jos turi pristatyti tik registro kontrolės pareigūnui, tinkamai įgaliotam jo pavaduotojui arba numatytam gavėjui.

4.   Komerciniai kurjeriai gali naudotis subrangovų paslaugomis. Tačiau atsakomybė už šio sprendimo laikymąsi tenka kurjerių bendrovei.

1.   Rengdami įslaptintas siuntas, siuntėjai atsižvelgia į tai, kad slaptumo žyma CONFIDENTIEL UE/EU CONFIDENTIAL arba SECRET UE/EU SECRET pažymėtas siuntas komercinės kurjerių tarnybos gali pristatyti tik registro kontrolės pareigūnui, tinkamai įgaliotam jų pavaduotojui arba numatytam gavėjui.

2.   Per patvirtintą komercinę kurjerių tarnybą siunčiamos informacijos siuntos paruošiamos ir pakuojamos taip:

a)	informacija turi būti įdėta į dvisluoksnį nepermatomą voką (vidinis vokas turi būti toks, kad bet koks bandymas jį atplėšti būtų akivaizdus) arba į kitą tinkamai apsaugotą pakuotę;

b)	slaptumo žymos lygis turi būti aiškiai pažymėtas ant vidinio voko arba pakuotės sluoksnio;

c)	Išorinė pakuotės dalis turi būti užplombuota ir joje jokiais būdais nenurodomas slaptumo žymos lygis;

d)	ant vidinių ir išorinių vokų arba pakuotės sluoksnių numatomo gavėjo vietoje aiškiai nurodomi adresuojamo asmens vardas ir pavardė ir nurodomas grąžinimo adresas;

e)	registracijos kvito forma turi būti įdėta į vidinį voką arba vidinį pakuotės sluoksnį, kad gavėjas galėtų jį užpildyti ir grąžinti. Registracijos kvite, kuris pats savaime nėra įslaptintas, turi būti nurodytas dokumento registracijos numeris, data ir kopijos numeris, tačiau dalykas nenurodomas;

f)	ant išorinio voko arba pakuotės turi būti pristatymo patvirtinimo kvitas. Pristatymo patvirtinimo kvite, kuris pats nėra įslaptintas, turi būti nurodytas dokumento registracijos numeris, data ir kopijos numeris, tačiau dalykas nenurodomas;

g)	kurjerių pašto tarnyba turi gauti ir pateikti siuntėjui pasirašytą ir užregistruotą dokumentą, kuriuo patvirtinama, kad siunta pristatyta, arba kurjeris turi gauti kvitus arba pakuočių numerius.

3.   Prieš išsiųsdamas siuntą siuntėjas susitaria su nurodytu gavėju dėl tinkamos pristatymo datos ir laiko.

4.   Už visas siuntas, siunčiamas per komercinę kurjerių tarnybą, atsako tik siuntėjas. Jei siunta pametama arba nepristatoma laiku, siuntėjas apie tai praneša ISP ir registro kontrolės pareigūnui, kurie imsis tolesnių veiksmų dėl saugumo incidento.

1.   Laikomasi visų papildomų gabenimo sąlygų, nustatytų susitarime dėl informacijos saugumo arba administraciniuose susitarimuose. Jei kyla abejonių, darbuotojai turėtų konsultuotis su ISP arba registro kontrolės biuru.

2.   Dvigubos pakuotės reikalavimas gali būti netaikomas įslaptintai informacijai, kuri yra apsaugota patvirtintomis kriptografinėmis priemonėmis. Tačiau adresavimo tikslais, taip pat dėl to, kad išimamosiose duomenų saugojimo laikmenose aiškiai nurodoma slaptumo žyma, laikmenos gabenamos bent užplombuotame nepermatome voke su, jei būtina, papildomomis fizinės apsaugos priemonėmis, pavyzdžiui, voke su oro apsauga.

1.   Susitikimai, kuriuose bus aptariama slaptumo žyma CONFIDENTIEL UE/EU CONFIDENTIAL arba SECRET UE/EU SECRET pažymėta informacija, rengiami tik atitinkamo ar aukštesnio saugumo lygio akredituotoje posėdžių salėje. Audito Rūmai gali naudotis saugios zonos posėdžių salėmis kitoje ES institucijoje. Jeigu tokių salių nėra, darbuotojai kreipiasi patarimo į ISP.

2.   Paprastai susitikimų darbotvarkės neturėtų būti įslaptintos. Jeigu susitikimo darbotvarkėje minimi įslaptinti dokumentai, pati darbotvarkė nėra automatiškai įslaptinama. Darbotvarkės klausimai formuluojami taip, kad nekiltų pavojaus Sąjungos arba bet kurios valstybės narės interesams.

3.   Susitikimo organizatoriai dalyviams primena, kad bet kokios pastabos dėl slaptumo žyma CONFIDENTIEL UE/EU CONFIDENTIAL arba SECRET UE/EU SECRET pažymėtų klausimų negali būti siunčiamos e. paštu ar kitomis priemonėmis, kurios nebuvo tinkamai akredituotos pagal šio sprendimo 11 straipsnį.

4.   Siekdami užtikrinti sklandų susitikimo darbą, slaptumo žyma CONFIDENTIEL UE/EU CONFIDENTIAL arba SECRET UE/EU SECRET pažymėtus klausimus susitikimo organizatoriai stengiasi sugrupuoti eilės tvarka. Svarstant įslaptintus darbotvarkės klausimus gali dalyvauti tik tie asmenys, kuriems „būtina žinoti“, kurie turi tinkamo lygio patikimumo pažymėjimą ir yra tinkamai įgalioti.

5.   Kvietimuose į susitikimus dalyviai turi būti iš anksto įspėjami, kad į darbotvarkę bus įtraukti įslaptinti klausimai ir kad bus taikomos atitinkamos saugumo priemonės.

6.   Susitikimų organizatoriai primena dalyviams, kad svarstant slaptumo žyma CONFIDENTIEL UE/EU CONFIDENTIAL arba SECRET UE/EU SECRET pažymėtus klausimus nešiojamieji elektroniniai prietaisai turi būti palikti už posėdžių salės ribų.

7.   Susitikimo organizatoriai iš anksto parengia išsamų dalyvių sąrašą. Pagal Sprendimo Nr. 41/2021 4 straipsnio 6 dalį jie taip pat pakankamai laiku informuoja ISP apie susitikimo datas, laiką, vietas ir dalyvių sąrašus.

1.   Apie visus išorės lankytojus, dalyvausiančius Audito Rūmų rengiamame susitikime, kuriame bus aptariama slaptumo žyma CONFIDENTIEL UE/EU CONFIDENTIAL arba SECRET UE/EU SECRET pažymėta informacija, susitikimo organizatoriai informuoja ISP ir registro kontrolės pareigūną.

2.   Kad galėtų dalyvauti diskusijoje, kurioje bus svarstomi slaptumo žyma CONFIDENTIEL UE/EU CONFIDENTIAL arba SECRET UE/EU SECRET pažymėti darbotvarkės klausimai, dalyviai privalės pateikti tinkamo lygio galiojantį asmens patikimumo pažymėjimą.

1.   Prieš pradedant diskusiją, kurioje bus aptariama įslaptinta informacija, pirmininkas praneša susitikimo dalyviams, kad pradedama svarstyti įslaptinta informacija. Durys turi būti uždarytos.

2.   Prieš pradedant diskusiją dalyviams ir, prireikus, vertėjams žodžiu pateikiama tik tiek pasirašytų dokumentų, kiek yra būtina.

3.   Per visas susitikimo pertraukas slaptumo žyma CONFIDENTIEL UE/EU CONFIDENTIAL arba SECRET UE/EU SECRET pažymėtų dokumentų negalima palikti be priežiūros.

4.   Susitikimo pabaigoje dalyviams ir vertėjams žodžiu primenama, kad jie salėje be priežiūros negali palikti jokių įslaptintų dokumentų arba savo padarytų įslaptintų užrašų. Visi slaptumo žyma CONFIDENTIEL UE/EU CONFIDENTIAL arba SECRET UE/EU SECRET pažymėti dokumentai, kurių dalyviams nereikia pasibaigus susitikimui, ir visi vertėjų žodžiu naudojami dokumentai pasirašomi ir grąžinami registro kontrolės pareigūnui, kad jis juos sunaikintų patvirtintuose smulkintuvuose (9).

5.   Per susitikimą sudaromas dalyvių sąrašas ir bet kokios įslaptintos informacijos, kuria dalytasi su valstybėmis narėmis ir kuri suteikta žodžiu trečiosioms valstybėms ar tarptautinėms organizacijoms, aprašymas, kad ši informacija būtų įrašyta į susitikimo rezultatus.

1.   Slaptumo žymomis CONFIDENTIEL UE/EU CONFIDENTIAL ir SECRET UE/EU SECRET pažymėta informacija galima dalytis su kita ES institucija, agentūra, įstaiga ar tarnyba tik tuo atveju, jeigu gavėjui „būtina žinoti“, ir subjektas yra sudaręs atitinkamą teisinį susitarimą su Audito Rūmais.

2.   Audito Rūmų ESĮI registratūra paprastai yra pagrindinis įslaptintos informacijos, kuria keičiamasi su kitomis ES institucijomis, agentūromis, įstaigomis ir organais, gavimo ir išsiuntimo punktas.

1.   Slaptumo žymomis CONFIDENTIEL UE/EU CONFIDENTIAL ir SECRET UE/EU SECRET pažymėta informacija gali būti keičiamasi su valstybėmis narėmis, jeigu gavėjui „būtina žinoti“ ir jeigu jo patikimumas patikrintas.

2.   Valstybių narių įslaptintai informacijai, kuri yra pažymėta lygiaverte nacionaline slaptumo žyma (11) ir buvo pateikta Audito Rūmams, suteikiamas toks pats apsaugos lygis kaip ir slaptumo žymomis CONFIDENTIEL UE/EU CONFIDENTIAL ir SECRET UE/EU SECRET pažymėtai informacijai.

1.   Slaptumo žymomis CONFIDENTIEL UE/EU CONFIDENTIAL ir SECRET UE/EU SECRET pažymėta informacija suteikiama trečiajai valstybei ar tarptautinei organizacijai tik tuo atveju, jeigu gavėjui „būtina žinoti“, o valstybė ar tarptautinė organizacija turi atitinkamą teisinę ar administracinę sistemą, pavyzdžiui, yra sudariusi susitarimą dėl informacijos saugumo arba administracinį susitarimą su Audito Rūmais. Tokio susitarimo nuostatos yra viršesnės už šio sprendimo nuostatas.

2.   ESĮI registratūra paprastai yra pagrindinis visos įslaptintos slaptumo žymomis CONFIDENTIEL UE/EU CONFIDENTIAL ir SECRET UE/EU SECRET pažymėtos informacijos, kuria Audito Rūmai keičiasi su trečiosiomis valstybėmis ar tarptautinėmis organizacijomis, gavimo ir išsiuntimo punktas.

3.   Visa iš trečiosios valstybės ar tarptautinės organizacijos gauta įslaptinta informacija registruojama saugumo tikslais. Todėl darbuotojai, gavę įslaptintą informaciją ne iš įprastos registro grandinės, susisiekia su ESĮI registratūra.

4.   Siekiant užtikrinti atsekamumą, slaptumo žymomis CONFIDENTIEL UE/EU CONFIDENTIAL ir SECRET UE/EU SECRET pažymėta informacija registruojama:

—	kai ji pasiekia saugią zoną arba iš jos išsiunčiama,

—	kai ji įkeliama į RIS arba iš jos išsiunčiama.

5.   Informaciją galima registruoti popieriniuose arba elektroniniuose žurnaluose.

6.   Įslaptintos informacijos, kuri tvarkoma akredituotoje RIS, registravimo procedūros gali būti atliekamos vykdant procedūras pačioje RIS. Tokiu atveju RIS apima priemones, kuriomis užtikrinamas įrašų registruose vientisumas.

7.   Iš trečiosios valstybės ar tarptautinės organizacijos gautai įslaptintai informacijai suteikiamas lygiavertis apsaugos lygis kaip ir ESĮI, nurodant lygiavertę slaptumo žymą, kaip nustatyta atitinkamame susitarime dėl informacijos saugumo arba administraciniame susitarime.

1.   Jeigu Audito Rūmai arba vienas iš jų padalinių nustato, kad slaptumo žyma CONFIDENTIEL UE/EU CONFIDENTIAL arba SECRET UE/EU SECRET pažymėtą informaciją išimtine tvarka reikia suteikti trečiajai valstybei, tarptautinei organizacijai arba ES subjektui, bet nėra sudaryto susitarimo dėl informacijos saugumo arba administracinio susitarimo, laikomasi informacijos ad hoc suteikimo išimtinės tvarkos.

2.   Audito Rūmų padaliniai kreipiasi į ISP ir rengėją. Audito Rūmai kreipiasi patarimo į vieną iš susitarimo dėl informacijos saugumo su ta pačia trečiąja valstybe, tarptautine organizacija ar ES subjektu šalių.

3.   Po šių konsultacijų Audito Rūmų narių kolegija, remdamasi generalinio sekretoriaus pasiūlymu, gali leisti atskleisti atitinkamą informaciją.

1.   Informacija lieka įslaptinta tik tol, kol ją būtina apsaugoti. Slaptumo lygio sumažinimas“– aukštesnio slaptumo lygio keitimas žemesniu slaptumo lygiu. Išslaptinimas reiškia, kad informacija visiškai nebelaikoma įslaptinta. Įslaptintos informacijos rengėjas, kai įmanoma, rengdamas ESĮI nurodo, ar tam tikrą dieną arba po tam tikro įvykio galima sumažinti ESĮI slaptumą arba ją išslaptinti. Kitu atveju rengėjas bent kas penkerius metus peržiūri informaciją ir įvertina riziką, kad nustatytų, ar pradinės slaptumo žymos lygis tebėra pagrįstas.

2.   Audito Rūmų dokumentų slaptumo lygis taip pat gali būti sumažinamas ar jie gali būti išslaptinti ad hoc pagrindu, pavyzdžiui, visuomenei pateikus prašymą leisti susipažinti su informacija.

1.   Slaptumo žymomis CONFIDENTIEL UE/EU CONFIDENTIAL ir SECRET UE/EU SECRET pažymėtos informacijos slaptumo lygis nėra sumažinimas ir ji nėra išslaptinama be rengėjo leidimo.

2.   Įslaptintą dokumentą parengęs Audito Rūmų padalinys atsako už sprendimą, ar jo slaptumo lygį galima sumažinti ir ar jį galima išslaptinti. Audito Rūmuose visi prašymai dėl slaptumo lygio sumažinimo ir išslaptinimo pateikiami pasikonsultavus su informaciją parengusio padalinio vadovu ar direktoriumi, arba užduoties vadovu. Jei padalinys surinko įslaptintą informaciją iš įvairių šaltinių, pirmiausia jis siekia gauti bet kurios kitos šalies, kuri pateikė pradinės medžiagos, įskaitant valstybes nares, kitas ES įstaigas, trečiąsias valstybes ar tarptautines organizacijas, sutikimą.

3.   Jeigu informaciją parengusio Audito Rūmų padalinio nebėra ir jo atsakomybę perėmė kitas padalinys, sprendimą dėl slaptumo lygio sumažinimo ar išslaptinimo priima šis padalinys. Jeigu informaciją parengusio padalinio nebėra ir jo atsakomybės kitas padalinys neperėmė, sprendimą dėl slaptumo lygio sumažinimo ar išslaptinimo kartu priima Audito Rūmų direktoriai.

4.   Už slaptumo lygio sumažinimą ar išslaptinimą atsakingas padalinys bendradarbiauja su ESĮI registratūra dėl praktinės slaptumo lygio sumažinimo arba išslaptinimo tvarkos.

1.   Kiekvieno puslapio viršuje ir apačioje esanti originali slaptumo žyma matomai perbraukiama (nepašalinama), naudojant perbraukimo funkciją elektroninėje formoje arba perbraukiant ranka popierinėje kopijoje.

2.   Pirmasis puslapis (viršelis) užantspauduojamas kaip slaptumo lygio sumažinimas arba išslaptinimas, ir užrašomi už slaptumo lygio sumažinimą arba išslaptinimą atsakingos institucijos duomenys ir atitinkama data.

3.   Apie slaptumo lygio sumažinimą arba išslaptinimą pranešama pirminiams slaptumo žymomis CONFIDENTIEL UE/EU CONFIDENTIAL ir SECRET UE/EU SECRET pažymėtos informacijos gavėjams. Pirminiai gavėjai yra atsakingi už visų vėlesnių adresatų, kuriems jie išsiuntė arba kopijavo pirminę slaptumo žyma CONFIDENTIEL UE/EU CONFIDENTIAL ir SECRET UE/EU SECRET pažymėtą informaciją, informavimą.

4.   Audito Rūmų archyvų tarnybai pranešama apie visus priimtus išslaptinimo sprendimus.

5.   Visiems įslaptintos informacijos vertimams taikomos tokios pačios slaptumo lygio sumažinimo arba išslaptinimo procedūros kaip ir versijai originalo kalba.

1.   Taip pat yra galimybė iš dalies sumažinti slaptumo lygį arba informaciją išslaptinti (pavyzdžiui, tik priedus, kai kurias pastraipas). Procedūra yra tokia pati, kaip ir viso dokumento slaptumo lygio sumažinimui ar išslaptinimui taikoma procedūra.

2.   Kai slaptumo žyma CONFIDENTIEL UE/EU CONFIDENTIAL arba SECRET UE/EU SECRET pažymėta informacija išslaptinama iš dalies, parengiama išslaptinta ištrauka.

3.   Dalys, kurios lieka įslaptintos, pakeičiamos įrašu

NEIŠSLAPTINTINA DALIS

arba pačiame tekste, jei dalis, kuri lieka įslaptinta, yra pastraipos dalis, arba pateikiamos kaip pastraipa, jei dalis, kuri lieka įslaptinta, yra visa pastraipa ar daugiau kaip viena pastraipa.

4.   Tekste daroma konkreti nuoroda, jei visas priedas negali būti išslaptintas ir todėl nebuvo įtrauktas į ištrauką.

1.   Audito Rūmai nekaupia didelių įslaptintos informacijos kiekių.

2.   Informaciją parengę padaliniai bent kas penkerius metus peržiūri dokumentus, kuriuos reikia sunaikinti arba ištrinti. Tai taikoma tiek informacijai popieriniu formatu, tiek reguliariai RIS saugomai informacijai.

3.   Darbuotojai nenaikina slaptumo žyma CONFIDENTIEL UE/EU CONFIDENTIAL arba SECRET UE/EU SECRET pažymėtų dokumentų popierinių kopijų, kurių jiems nebereikia, o prašo registro kontrolės pareigūno sunaikinti dokumentus, laikantis dokumentų originalo archyvavimo reikalavimų.

4.   Darbuotojų nereikalaujama informuoti rengėjo, jeigu jie sunaikina slaptumo žyma CONFIDENTIEL UE/EU CONFIDENTIAL arba SECRET UE/EU SECRET pažymėtų dokumentų kopijas.

5.   Medžiagos, kurioje yra įslaptintos informacijos, projektui taikomi tie patys sunaikinimo metodai kaip ir galutiniams įslaptintiems dokumentams.

6.   Slaptumo žymomis CONFIDENTIEL UE/EU CONFIDENTIAL ir SECRET UE/EU SECRET pažymėtiems dokumentams naikinti naudojami tik patvirtinti smulkintuvai. Slaptumo žyma CONFIDENTIEL UE/EU CONFIDENTIAL pažymėtiems dokumentams naikinti tinka 5 lygio DIN 66399 smulkintuvai. Slaptumo žyma SECRET UE/EU SECRET pažymėtiems dokumentams naikinti tinka 6 lygio DIN 66399 smulkintuvai.

7.   Patvirtinto smulkintuvo atliekas galima šalinti kaip įprastas biuro atliekas.

8.   Registro kontrolės pareigūnas sukuria sunaikinimo sertifikatus ir atitinkamai atnaujina žurnalus ir kitą registracijos informaciją.

9.   Visos laikmenos ir prietaisai, kuriuose yra slaptumo žyma CONFIDENTIEL UE/EU CONFIDENTIAL arba SECRET UE/EU SECRET pažymėtos informacijos, tinkamai sunaikinami, kai baigiasi jų naudojimo trukmė. Elektroniniai duomenys sunaikinami arba ištrinami iš IT išteklių ir su jais susijusių duomenų saugojimo laikmenų taip, kad būtų galima pagrįstai užtikrinti, kad informacijos nebūtų galima atkurti. Ištrinant iš duomenų saugojimo laikmenų pašalinami duomenys, taip pat pašalinami visi ženklai, žymos ir veiklos registrai.

10.   Kompiuterinės duomenų saugojimo laikmenos perduodamos ISP sunaikinti ir pašalinti, prieš tai apie tai informavus registro kontrolės pareigūną.

1.   Pagal Audito Rūmų ir Komisijos Žmogiškųjų išteklių ir saugumo generalinio direktorato susitarimo memorandumą dėl jo saugios zonos naudojimo, taikoma Komisijos nustatyta ekstremaliosios situacijos procedūra įslaptintai informacijai apsaugoti. Prireikus Komisijos DS Liuksemburgo vietos saugumo pareigūnas turės prieigą prie Audito Rūmų seifo, kad galėtų taikyti nustatytą Komisijos ekstremaliosios situacijos procedūrą ir aktyvuoti visus evakuacijos ir sunaikinimo ekstremaliosios situacijos atveju planus, kad būtų apsaugota ESĮI, kuri krizės metu gali patekti į leidimo neturinčias rankas. Pirmumo tvarka ir atsižvelgiant į ekstremaliosios padėties pobūdį, svarstoma galimybė:

i)	ESĮI pergabenti į alternatyvią saugią vietą, jei įmanoma, į tame pačiame pastate esančią saugią zoną;

ii)	ESĮI evakuoti į alternatyvią saugią vietą, jei įmanoma, pirmiausia į kitos ES institucijos pastate esančią saugią zoną;

iii)	ESĮI sunaikinti, jei įmanoma, naudojant patvirtintą sunaikinimo priemonę.

2.   Kai planai ekstremalios padėties atveju pradedami įgyvendinti, pirmenybė teikiama slaptumo žyma SECRET UE/EU SECRET pažymėtai informacijai, o tada slaptumo žyma CONFIDENTIEL UE/EU CONFIDENTIAL pažymėtai informacijai pergabenimui arba sunaikinimui.

3.   Patys operatyviniai duomenys apie evakuacijos ir sunaikinimo ekstremaliosios padėties atveju planus įslaptinami kaip RESTREINT UE/EU RESTRICTED. Kopija saugoma kiekviename seife, kuriame saugoma slaptumo žyma CONFIDENTIEL UE/EU CONFIDENTIAL arba SECRET UE/EU SECRET pažymėta informacija, kad su ja būtų galima susipažinti ekstremaliosios situacijos atveju.

1.   Sprendimai dėl to, ar ir kada archyvuoti, ir atitinkamos praktinės priemonės, kurių reikia imtis, turi atitikti Audito Rūmų informacijos saugumo politiką, informacijos įslaptinimo politiką ir archyvavimo politiką.

2.   Slaptumo žymomis CONFIDENTIEL UE/EU CONFIDENTIAL ir SECRET UE/EU SECRET pažymėti dokumentai negali būti siunčiami į Europos Sąjungos istorinius archyvus Florencijoje.