Decisión (UE, Euratom) 2019/1961 de la Comisión, de 17 de octubre de 2019, por la que se establecen las normas de desarrollo aplicables al manejo de la información CONFIDENTIEL UE/EU CONFIDENTIAL y SECRET UE/EU SECRET

• Section: Serie L
• Issuing Organization: Comisión de las Comunidades Europeas

2.12.2019 ES Diario Oficial de la Unión Europea L 311/1

LA COMISIÓN EUROPEA,

Visto el Tratado de Funcionamiento de la Unión Europea, y en particular su artículo 249,

Visto el Tratado constitutivo de la Comunidad Europea de la Energía Atómica, y en particular su artículo 106,

Vista la Decisión (UE, Euratom) 2015/443 de la Comisión, de 13 de marzo de 2015, sobre la seguridad en la Comisión (1),

Vista la Decisión (UE, Euratom) 2015/444 de la Comisión, de 13 de marzo de 2015, sobre las normas de seguridad para la protección de la información clasificada de la UE (2),

Vista la Decisión (UE, Euratom) 2017/46 de la Comisión, de 10 de enero de 2017, sobre la seguridad de los sistemas de información y comunicación de la Comisión Europea (3),

Considerando lo siguiente:

(1) La Decisión (UE, Euratom) 2015/444 se aplica a todos los servicios de la Comisión y en todos los locales de la Comisión.

(2) Las medidas de seguridad destinadas a proteger la información clasificada de la UE (ICUE) a lo largo de su ciclo de vida deben ser proporcionales, ante todo, a su clasificación de seguridad.

(3) El artículo 4, apartado 3, el artículo 19, apartado 1, letra a), y el artículo 22 de la Decisión (UE, Euratom) 2015/444 indican la necesidad de establecer disposiciones más detalladas que complementen y faciliten la aplicación de dicha Decisión a través de normas de desarrollo que regulen cuestiones como la guía de clasificación, las medidas compensatorias para el manejo de la ICUE fuera de una zona de acceso restringido o una zona administrativa, y las responsabilidades de los originadores.

(4) En caso necesario, deben adoptarse normas de desarrollo destinadas a complementar o facilitar la aplicación de la Decisión (UE, Euratom) 2015/444 conforme al artículo 60 de dicha Decisión.

(5) Las medidas de seguridad adoptadas en aplicación de la presente Decisión deben ajustarse a los principios de seguridad en la Comisión establecidos en el artículo 3 de la Decisión (UE, Euratom) 2015/443.

(6) El Consejo, la Comisión y la alta representante de la Unión para Asuntos Exteriores y Política de Seguridad han acordado asegurar una coherencia máxima en la aplicación de las normas de seguridad relativas a la protección de la ICUE, teniendo en cuenta al mismo tiempo sus necesidades institucionales y organizativas específicas, de conformidad con las declaraciones adjuntas al acta de la sesión del Consejo en la que se adoptó la Decisión 2013/488/UE del Consejo (4).

(7) El 4 de mayo de 2016, la Comisión adoptó una Decisión (5) que faculta al miembro de la Comisión responsable de los asuntos de seguridad para adoptar, en nombre de la Comisión y bajo su responsabilidad, las normas de desarrollo contempladas en el artículo 60 de la Decisión (UE, Euratom) 2015/444,

HA ADOPTADO LA PRESENTE DECISIÓN:

1. La presente Decisión establece las condiciones para el manejo de la información clasificada de la UE (ICUE) de grado CONFIDENTIEL UE/EU CONFIDENTIAL (6) y SECRET UE/EU SECRET (7), en cumplimiento de lo dispuesto en la Decisión (UE, Euratom) 2015/444.

2. La presente Decisión se aplicará a todos los servicios de la Comisión y en todos los locales de la Comisión.

1. El acceso a la información clasificada como CONFIDENTIEL UE/EU CONFIDENTIAL o SECRET UE/EU SECRET podrá concederse después de que:

   1. se haya determinado la necesidad de que un particular tenga acceso a determinada información CONFIDENTIEL UE/EU CONFIDENTIAL o SECRET UE/EU SECRET a fin de poder desempeñar una función o cometido profesional para la Comisión Europea;

   2. esa persona haya sido instruida acerca de las normas y los niveles de seguridad pertinentes y de las directrices para la protección de la información CONFIDENTIEL UE/EU CONFIDENTIAL y SECRET UE/EU SECRET;

   3. esa persona haya asumido sus responsabilidades en materia de protección de dicha información, y

   4. dicha persona haya sido autorizada por la autoridad de seguridad de la Comisión para acceder a la ICUE en el grado correspondiente y hasta una fecha determinada de acuerdo con el artículo 10, apartado 1, punto 3, de la Decisión (UE, Euratom) 2015/444.

2. No se asignará a los becarios de la Comisión tareas que requieran su acceso a información CONFIDENTIEL UE/EU CONFIDENTIAL o SECRET UE/EU SECRET.

3. El acceso a esa información por parte de otras categorías de personal se autorizará o denegará de acuerdo con el cuadro que figura en el anexo.

   Si bien el originador, en el sentido del artículo 1 de la Decisión (UE, Euratom) 2015/444, es la institución, agencia u organismo de la Unión, Estado miembro, tercer Estado u organización internacional bajo cuya autoridad se haya producido información clasificada o se haya introducido en las estructuras de la Unión, el redactor de la información CONFIDENTIEL UE/EU CONFIDENTIAL o SECRET UE/EU SECRET no ha de ser necesariamente la misma entidad.

1. El personal que redacte un documento a partir de información contemplada en el artículo 1 deberá considerar en toda circunstancia la posibilidad de que ese documento haya de ser clasificado. La clasificación de un documento en la categoría de ICUE implicará una evaluación y una decisión, por parte del originador, que determinen si la revelación del documento a personas no autorizadas podría resultar perjudicial para los intereses de la Unión Europea o de uno o varios Estados miembros. Si los redactores albergan alguna duda sobre la necesidad de que el documento en el que estén trabajando se clasifique como CONFIDENTIEL UE/EU CONFIDENTIAL o SECRET UE/EU SECRET, deberán consultar al jefe de unidad o al director responsable.

2. Un documento debe clasificarse, como mínimo, en el grado CONFIDENTIEL UE/EU CONFIDENTIAL si su revelación no autorizada pudiera, por ejemplo:

   1. causar daños tangibles a las relaciones diplomáticas, es decir, ocasionar protestas formales u otras sanciones;

   2. acarrear perjuicios para la seguridad o la libertad de las personas;

   3. menoscabar la eficacia operativa o la seguridad del personal desplegado por los Estados miembros u otros contribuyentes, o la eficacia de valiosas operaciones de seguridad o de inteligencia;

   4. socavar notablemente la viabilidad financiera de importantes organizaciones;

   5. impedir la investigación de delitos graves o facilitarlos;

   6. obrar de manera significativa en contra de los intereses financieros, monetarios, económicos o comerciales de la Unión o de los Estados miembros;

   7. obstaculizar gravemente el desarrollo o el funcionamiento de las grandes políticas de la Unión;

   8. malograr o perturbar considerablemente actividades significativas de la Unión;

   9. conducir al descubrimiento de información clasificada en un grado superior.

3. La información debe clasificarse, como mínimo, en el grado SECRET UE/EU SECRET si su revelación no autorizada pudiera, por ejemplo:

   1. aumentar las tensiones internacionales;

   2. deteriorar gravemente las relaciones con terceros países o con organizaciones internacionales;

   3. poner directamente vidas en peligro o atentar gravemente contra el orden público o la seguridad o libertad de las personas;

   4. menoscabar gravemente la eficacia operativa o la seguridad del personal desplegado por los Estados miembros u otros contribuyentes, o la ininterrumpida eficacia de operaciones de seguridad o de inteligencia muy valiosas;

   5. ocasionar sustanciosos daños materiales a los intereses financieros, monetarios, económicos o comerciales de la Unión o de los Estados miembros;

   6. conducir al descubrimiento de información clasificada en un grado superior.

4. Los originadores podrán optar por atribuir un grado de clasificación estándar a determinadas categorías de información que creen de forma habitual. No obstante, se asegurarán de que se atribuye el grado de clasificación apropiado a las informaciones concretas.

1. La información se clasificará tan pronto como se haya producido. Las notas personales, los borradores o los mensajes que contengan información que justifique una clasificación en el grado CONFIDENTIEL UE/EU CONFIDENTIAL o SECRET UE/EU SECRET estarán marcados consiguientemente desde el principio y se producirán y manejarán conforme a lo dispuesto en la presente Decisión.

2. Si el documento final deja de justificar su clasificación en el grado inicial, se procederá a la rebaja de su clasificación o a su desclasificación.

   Para permitir el ejercicio del control de originador, de conformidad con el artículo 14, los originadores de documentos CONFIDENTIEL UE/EU CONFIDENTIAL y SECRET UE/EU SECRET deberán llevar un registro de las fuentes clasificadas que hayan utilizado para producir documentos clasificados, en el que se incluirán los datos de las fuentes originarias de los Estados miembros de la UE, organizaciones internacionales o terceros países. Cuando así proceda, la información clasificada agregada se marcará de una forma que preserve la identificación de los originadores de los materiales originales clasificados que se hayan utilizado.

1. De conformidad con el artículo 22, apartado 6, de la Decisión (UE, Euratom) 2015/444, el grado global de clasificación de un documento deberá ser al menos tan alto como el de su componente con mayor grado de clasificación. Cuando se recopile información procedente de diversas fuentes, se revisará el documento agregado final para determinar su grado global de clasificación de seguridad, al ser posible que requiera un grado de clasificación superior al de sus componentes.

2. Los documentos que contengan partes clasificadas y partes no clasificadas se estructurarán y marcarán de forma que los componentes con distintos grados de clasificación y/o sensibilidad puedan identificarse fácilmente y separarse en caso necesario. De esta forma, cada una de las partes podrá manejarse adecuadamente cuando se separe de los demás componentes.

1. La información cuya clasificación esté justificada se marcará y manejará como tal, con independencia de su forma física. El grado de clasificación se comunicará claramente a los destinatarios, bien mediante una marca de...