Décision (UE, Euratom) 2019/1962 de la Commission du 17 octobre 2019 fixant les modalités d’application relatives au traitement des informations RESTREINT UE/EU RESTRICTED

1. La présente décision établit les conditions de traitement des informations classifiées de l’Union européenne (ICUE) de niveau RESTREINT UE/EU RESTRICTED (6), conformément à la décision (UE, Euratom) 2015/444.

2. La présente décision s’applique à tous les services de la Commission et dans l’ensemble des locaux de la Commission.

1. L’accès aux informations classifiées RESTREINT UE/EU RESTRICTED peut être accordé:

2. Il ne peut être confié aux stagiaires de la Commission des tâches qui leur imposent d’avoir accès aux informations RESTREINT UE/EU RESTRICTED.

3. L’accès est refusé ou autorisé aux autres catégories de personnel conformément au tableau figurant à l’annexe.

1. Le personnel chargé de rédiger un document à partir d’informations au sens de l’article 1er examine toujours s’il y a lieu de classifier ce document. La classification d’un document comme ICUE implique une évaluation et une décision de l’autorité d’origine visant à déterminer si la divulgation du document à des personnes non autorisées porterait préjudice aux intérêts de l’Union européenne ou d’un ou de plusieurs États membres. Si les rédacteurs éprouvent un doute quant à la question de savoir si le document qu’ils rédigent justifie d’être classifié RESTREINT UE/EU RESTRICTED, ils doivent consulter le chef d’unité ou le directeur responsable.

2. Un document est au moins classifié RESTREINT UE/EU RESTRICTED si sa divulgation non autorisée peut, entre autres:

3. Les autorités d’origine peuvent décider d’attribuer un niveau de classification standard aux catégories d’information qu’elles créent régulièrement. Cependant, elles veillent à ce que les différents éléments d’informations soient dotés du niveau de classification approprié.

1. Les informations sont classifiées dès qu’elles sont produites. Les notes personnelles, les avant-projets ou les messages contenant des informations qui justifient une classification au niveau RESTREINT UE/EU RESTRICTED sont marqués comme tels dès le départ et sont produits et traités conformément à la présente décision.

2. Si le document final ne justifie plus le niveau de classification RESTREINT UE/EU RESTRICTED, il est déclassifié.

1. Conformément à l’article 22, paragraphe 6 de la décision (UE, Euratom) 2015/444, le niveau général de classification d’un document est au moins aussi élevé que celui de sa partie portant la classification la plus élevée. Lorsqu’il rassemble des informations provenant de plusieurs sources, le document final agrégé est examiné pour en fixer le niveau général de classification de sécurité car il peut requérir un niveau de classification supérieur à celui de chacune des parties qui le composent.

2. Les documents contenant des parties classifiées et non classifiées sont structurés et marqués de manière que les éléments ayant des niveaux de classification et/ou de sensibilité différents puissent au besoin être aisément identifiés et séparés des autres. Chaque partie peut ainsi être traitée de manière appropriée lorsqu’elle est séparée des autres éléments.

1. Les informations qui justifient une classification sont marquées et traitées en tant que telles, quelle que soit leur forme physique. Le niveau de classification est clairement communiqué aux destinataires, soit par un marquage de classification si les informations sont transmises sous forme écrite, que ce soit en format papier, sur un support de données amovible ou dans un système d’information et de communication (SIC), soit par une annonce si les informations sont transmises sous forme orale, par exemple dans une conversation ou une présentation. Les documents classifiés sont physiquement marqués de manière à faciliter l’identification de leur classification de sécurité.

2. Sur les documents, le marquage de classification en toutes lettres RESTREINT UE/EU RESTRICTED est rédigé intégralement en français et en anglais (en français d’abord), en lettres capitales, conformément au paragraphe 3. Le marquage ne doit pas être traduit dans d’autres langues.

3. Le marquage de classification RESTREINT UE/EU RESTRICTED est apposé de la manière suivante:

4. Lors de la création d’un document RESTREINT UE/EU RESTRICTED:

1. Les documents RESTREINT UE/EU RESTRICTED peuvent porter d’autres marquages ou «identifiants de sécurité» qui précisent, par exemple, le domaine auquel le document se rapporte, ou indiquent une diffusion particulière en fonction du besoin d’en connaître. Exemple:

2. Les documents RESTREINT UE/EU RESTRICTED peuvent comporter une réserve de sécurité qui donne des instructions spécifiques sur la façon de traiter et gérer les documents.

3. Dans la mesure du possible, les indications relatives à la déclassification sont apposées sur la première page du document lors de sa création. Le marquage suivant peut par exemple être utilisé:

1. Les documents RESTREINT UE/EU RESTRICTED sont créés par voie électronique dans la mesure du possible.

2. Le personnel de la Commission utilise un SIC homologué pour la création d’informations de niveau RESTREINT UE/EU RESTRICTED. Le personnel consulte son responsable local de la sécurité (LSO) en cas de doute sur le SIC pouvant être utilisé. En consultation avec l’autorité de sécurité de la Commission, des procédures spécifiques peuvent être appliquées en cas d’urgence ou dans le cadre de configurations techniques spécifiques.

3. Conformément à l’article 5, les documents RESTREINT UE/EU RESTRICTED, y compris les projets, ne sont pas envoyés au moyen de courriers électroniques ordinaires non sécurisés, imprimés ou scannés sur des imprimantes ou des scanners standards ou traités sur les dispositifs personnels des membres du personnel. Seules les imprimantes ou photocopieuses connectées à des ordinateurs autonomes ou à un système agréé sont utilisées pour imprimer les documents RESTREINT UE/EU RESTRICTED.

1. L’autorité d’origine exerce le «contrôle de l’autorité d’origine» sur les informations RESTREINT UE/EU RESTRICTED qu’elle a créées. Le consentement préalable écrit de l’autorité d’origine est sollicité avant que les informations puissent être:

2. L’accès aux informations classifiées a été accordé aux détenteurs d’informations RESTREINT UE/EU RESTRICTED pour leur permettre d’exercer leurs fonctions. Ils ont la responsabilité du traitement, du stockage et de la protection adéquats de ces informations conformément à la décision (UE, Euratom) 2015/444. Contrairement aux autorités d’origine des informations classifiées, les détenteurs ne sont pas autorisés à décider de déclassifier ou de communiquer ultérieurement les informations RESTREINT UE/EU RESTRICTED à des pays tiers ou à des organisations internationales.

3. Si l’autorité d’origine d’une information RESTREINT UE/EU RESTRICTED ne peut être identifiée, le service de la Commission qui détient ces informations classifiées exerce le contrôle de l’autorité d’origine. Le groupe d’experts sécurité de la Commission est consulté avant la communication d’informations RESTREINT UE/EU RESTRICTED à un pays tiers ou une organisation internationale.

1. L’utilisation des supports de stockage amovibles est contrôlée et comptabilisée. Seuls les supports de stockage amovibles fournis par la Commission et cryptés au moyen d’un produit agréé par l’autorité de sécurité de la Commission sont utilisés. Les supports de stockage amovibles personnels et ceux librement distribués lors de conférences, séminaires, etc. ne sont pas utilisés pour transférer des informations classifiées. Dans la mesure du possible, des supports de stockage amovibles protégés par la sécurité Tempest devraient être utilisés, conformément aux recommandations de l’autorité de sécurité de la Commission.

2. Lorsqu’un document classifié est traité ou conservé électroniquement sur des supports de stockage amovibles, comme des clés USB, des CD ou des cartes à mémoire, le marquage de classification est clairement visible sur les informations affichées elles-mêmes, ainsi que dans le nom du fichier et sur le support de stockage amovible.

3. Le personnel garde à l’esprit que lorsque de grandes quantités d’informations classifiées sont conservées sur des supports de stockage amovibles, il peut s’avérer nécessaire de conférer un niveau de classification supérieur au dispositif.

4. Seuls les SIC dûment homologués sont utilisés pour transférer des informations RESTREINT UE/EU RESTRICTED sur des supports de stockage amovibles ou à partir de ceux-ci.

5. Lorsque des informations RESTREINT UE/EU RESTRICTED sont téléchargées sur des supports de stockage amovibles, il convient de veiller particulièrement à ce que ces supports ne contiennent pas de virus ou de logiciels malveillants avant le transfert des données.

6. Le cas échéant, les supports de stockage amovibles sont traités conformément aux procédures d’exploitation de sécurité relatives au système de cryptage utilisé.

7. Les documents présents sur les supports de stockage amovibles qui ne sont plus nécessaires ou qui ont été transférés sur un SIC approprié sont supprimés ou effacés en toute sécurité au moyen de produits ou de méthodes agréés. À moins d’être stockés dans un mobilier de bureau verrouillé approprié, les supports de stockage amovibles sont détruits lorsqu’ils ne sont plus nécessaires. Toute destruction ou suppression est réalisée au moyen d’une méthode conforme aux règles de sécurité de la Commission. Un inventaire des supports amovibles est conservé et leur destruction est enregistrée.

1. Conformément à l’article 19, paragraphe 1, points a) et b) de la décision (UE, Euratom) 2015/444, les informations RESTREINT UE/EU RESTRICTED peuvent être traitées dans une zone administrative ou une zone sécurisée (7) de la manière suivante:

2. Conformément à l’article 19, paragraphe 1, point c) de la décision (UE, Euratom) 2015/444, les informations RESTREINT UE/EU RESTRICTED peuvent être traitées en dehors d’une zone sécurisée ou d’une zone administrative si le détenteur s’est engagé à se conformer aux mesures compensatoires pour empêcher que des personnes non autorisées y aient accès. Les mesures compensatoires incluent au moins ce qui suit:

3. Les exemplaires papier des informations RESTREINT UE/EU RESTRICTED sont conservés dans un mobilier de bureau verrouillé dans une zone administrative ou une zone sécurisée. Ils peuvent être temporairement conservés en dehors d’une zone sécurisée ou d’une zone administrative si le détenteur s’est engagé à se conformer aux mesures compensatoires.

4. Des conseils supplémentaires peuvent être obtenus auprès du responsable local de sécurité (LSO) du service pertinent de la Commission.

5. Tout incident de sécurité réel ou suspecté impliquant le document est signalé dès que possible au LSO.

1. Les informations RESTREINT UE/EU RESTRICTED peuvent être dupliquées ou traduites sur instruction du détenteur si l’autorité d’origine n’a pas imposé de restrictions. Cependant, le nombre de copies ne doit pas dépasser ce qui est strictement nécessaire.

2. Lorsque seule une partie d’un document classifié est reproduite, les conditions qui s’appliquent sont les mêmes que pour la duplication de l’intégralité du document. Les extraits sont également classifiés RESTREINT UE/EU RESTRICTED, sauf si l’autorité d’origine a apposé un marquage spécifique indiquant qu’ils ne sont pas classifiés.

3. Les mesures de sécurité applicables aux informations originales s’appliquent également aux copies et traductions de celles-ci.

1. Dans la mesure du possible, les informations RESTREINT UE/EU RESTRICTED devant être transportées en dehors des zones sécurisées ou des zones administratives sont envoyées par voie électronique à l’aide de moyens dûment homologués et/ou de produits cryptographiques agréés.

2. Selon les moyens disponibles ou les circonstances particulières, les informations RESTREINT UE/EU RESTRICTED peuvent être physiquement transportées à la main sous la forme de documents papier ou sur des supports de stockage amovibles. L’utilisation de supports de stockage amovibles est préférable à l’envoi de documents papier pour le transfert d’informations RESTREINT UE/EU RESTRICTED.

3. Seuls les supports de stockage amovibles cryptés au moyen d’un produit agréé par l’autorité de sécurité de la Commission peuvent être utilisés. Les informations RESTREINT UE/EU RESTRICTED sur des supports de stockage amovibles non protégés par un produit de cryptage agréé par l’autorité de sécurité de la Commission sont traitées de la même manière qu’une copie papier.

4. Un envoi peut contenir plusieurs informations RESTREINT UE/EU RESTRICTED dès lors que le principe du besoin d’en connaître est respecté.

5. L’emballage utilisé garantit que le contenu n’est pas visible. Les informations RESTREINT UE/EU RESTRICTED sont transportées dans un emballage opaque tel qu’une enveloppe, un classeur opaque ou une mallette. L’extérieur de l’emballage ne comporte aucune indication sur la nature ou le niveau de classification de son contenu. S’il est utilisé, l’emballage intérieur porte la mention RESTREINT UE/EU RESTRICTED. Les deux emballages indiquent le nom, la profession et l’adresse du destinataire prévu ainsi qu’une adresse de retour si la livraison ne peut être effectuée.

6. Tout incident de sécurité impliquant des informations RESTREINT UE/EU RESTRICTED transportées par le personnel ou par des transporteurs est signalé en vue d’une enquête ultérieure à la direction de la sécurité de la direction générale des ressources humaines, par l’intermédiaire du LSO du service pertinent de la Commission.

1. Les supports de stockage amovibles utilisés pour transporter les informations RESTREINT UE/EU RESTRICTED sont accompagnés d’une déclaration d’expédition donnant des détails sur les supports de stockage amovibles qui contiennent les informations classifiées, ainsi que tous les fichiers qui y figurent, afin de permettre au destinataire d’effectuer les vérifications nécessaires.

2. Seuls les documents à remettre sont stockés sur ces supports. Toutes les informations classifiées sur une seule clé USB, par exemple, devraient avoir un unique destinataire. L’expéditeur garde à l’esprit que le stockage de grandes quantités d’informations classifiées sur des dispositifs de ce type peut requérir un niveau de classification plus élevé pour le dispositif dans son ensemble.

3. Seuls les supports de stockage amovibles portant le marquage de classification approprié sont utilisés pour transporter des informations RESTREINT UE/EU RESTRICTED.

1. Le personnel peut transporter des documents RESTREINT UE/EU RESTRICTED au sein d’un bâtiment de la Commission, pour autant que le porteur ne se sépare pas des documents et que ceux-ci ne soient pas lus en public.

2. Les documents RESTREINT UE/EU RESTRICTED peuvent être envoyés par courrier interne à d’autres bureaux de la Commission européenne dans une seule enveloppe opaque ordinaire, mais sans porter d’indication extérieure sur la classification du contenu. Des documents RESTREINT UE/EU RESTRICTED peuvent également être envoyés de la même manière à d’autres institutions ou organes de l’Union européenne directement desservis par le système de courrier interne de la Commission.

1. Les informations RESTREINT UE/EU RESTRICTED peuvent être transportées par le personnel ou les transporteurs de la Commission partout dans l’Union dès lors qu’ils respectent les instructions suivantes:

2. Le personnel qui souhaite envoyer des informations RESTREINT UE/EU RESTRICTED vers d’autres sites de l’Union peut faire en sorte qu’elles soient transmises par l’un des moyens suivants:

1. Les informations classifiées RESTREINT UE/EU RESTRICTED peuvent être transportées à la main par le personnel entre le territoire de l’Union et le territoire d’un pays tiers.

2. Le personnel du greffe peut prévoir l’un ou l’autre de ces types de transport:

3. Lorsque le personnel transporte à la main des documents papier ou des supports de stockage amovibles classifiés RESTREINT UE/EU RESTRICTED, il respecte toutes les mesures supplémentaires suivantes:

1. Aux fins de la présente décision, les «courriers commerciaux» incluent les services postaux nationaux et les sociétés de courrier commercial qui proposent un service où les informations sont livrées contre paiement et sont soit personnellement transportées à la main, soit suivies.

2. Les courriers commerciaux peuvent avoir recours aux services d’un sous-traitant. Cependant, la responsabilité de respecter la présente décision incombe à la société de courrier.

3. Si le destinataire prévu est en dehors de l’Union européenne, l’envoi se fait sous double emballage. Lors de la préparation d’envois classifiés, l’expéditeur garde à l’esprit que les services de courrier commercial ne livrent les envois RESTREINT UE/EU RESTRICTED qu’au destinataire prévu, à un remplaçant dûment autorisé, à l’agent contrôleur, à son remplaçant dûment autorisé ou à un réceptionniste. Afin d’atténuer le risque que l’envoi n’atteigne pas le destinataire prévu, l’emballage extérieur et, le cas échéant, l’emballage intérieur portent une adresse de retour.

4. Les services fournis par les courriers commerciaux proposant une transmission électronique des documents envoyés par courrier recommandé ne sont pas utilisés pour des informations RESTREINT UE/EU RESTRICTED.

1. Toutes les conditions de transport définies dans un accord sur la sécurité de l’information ou dans des arrangements administratifs doivent être respectées. En cas de doute, les membres du personnel consultent leur greffe respectif ou la direction de la sécurité de la direction générale des ressources humaines et de la sécurité.

2. L’exigence du double emballage peut être levée pour les informations classifiées protégées au moyen de produits cryptographiques agréés. Cependant, à des fins d’adressage, et du fait également que le support de stockage amovible porte un marquage de classification de sécurité explicite, le support est transporté au minimum dans une enveloppe ordinaire, mais des mesures de protection physiques supplémentaires peuvent s’avérer nécessaires, telles que des enveloppes en papier bulle.

1. Les réunions au cours desquelles des informations RESTREINT UE/EU RESTRICTED doivent être examinées sont uniquement tenues dans une salle de réunion agréée au niveau approprié ou à un niveau supérieur. Lorsque ces salles ne sont pas disponibles, le personnel sollicite l’avis de l’autorité de sécurité de la Commission.

2. En règle générale, les ordres du jour ne sont pas classifiés. Si l’ordre du jour d’une réunion mentionne des documents classifiés, l’ordre du jour lui-même n’est pas automatiquement classifié. Les points de l’ordre du jour sont formulés de façon à éviter de compromettre la protection des intérêts de l’Union ou d’un ou de plusieurs de ses États membres.

3. Si des fichiers électroniques contenant des informations RESTREINT UE/EU RESTRICTED sont joints à l’ordre du jour, leur protection par des produits cryptographiques agréés par l’autorité Crypto de la Commission est obligatoire.

4. Les organisateurs de la réunion rappellent aux participants que les commentaires envoyés sur un point de l’ordre du jour RESTREINT UE/EU RESTRICTED ne doivent pas l’être au moyen de courriers électroniques ordinaires non sécurisés ou par d’autres moyens qui n’ont pas été dûment agréés conformément à l’article 11 de la présente décision.

5. Les organisateurs de la réunion s’efforcent de regrouper à la suite les points RESTREINT UE/EU RESTRICTED dans l’ordre du jour afin de faciliter le bon fonctionnement de la réunion. Seules les personnes qui ont un besoin d’en connaître peuvent être présentes lorsque les points classifiés sont discutés.

6. L’invitation elle-même prévient les participants que la réunion portera sur des sujets classifiés et que les mesures de sécurité correspondantes s’appliqueront.

7. L’invitation ou la note sur l’ordre du jour elle-même rappelle aux participants que les appareils électroniques portatifs doivent être éteints pendant la discussion des points RESTREINT UE/EU RESTRICTED.

8. Les organisateurs de la réunion préparent une liste complète des participants externes avant la réunion.

1. Seuls les systèmes informatiques agréés conformément à l’article 11 de la présente décision peuvent être utilisés lorsque des informations classifiées sont transmises, par exemple pour faire une présentation qui affiche des informations RESTREINT UE/EU RESTRICTED ou pour les vidéoconférences.

2. Le président veille à ce que les appareils électroniques portatifs non autorisés soient éteints.

1. Au début d’une discussion classifiée, le président annonce aux participants que la réunion passe en mode classifié. Les portes et stores doivent être fermés.

2. Seul le nombre nécessaire de documents est distribué aux participants et aux interprètes, le cas échéant, au début de la discussion.

Les documents RESTREINT UE/EU RESTRICTED ne sont pas laissés sans surveillance pendant les pauses de la réunion.

3. À la fin de la réunion, il est rappelé aux participants et aux interprètes de ne laisser aucun document classifié ni aucune note classifiée qu’ils auraient pu prendre sans surveillance dans la salle. Les documents ou notes classifié(e)s qui n’ont pas été emporté(e)s par les participants à la fin de la réunion sont récupéré(e)s par les organisateurs de la réunion et déchiqueté(e)s dans des déchiqueteuses appropriées.

4. La liste des participants et un résumé des informations classifiées partagées avec les États membres et communiquées oralement à des pays tiers ou à des organisations internationales sont établis pendant la réunion en vue d’être consignés dans les résultats des travaux.

1. Les informations RESTREINT UE/EU RESTRICTED ne sont partagées avec une autre institution, une autre agence, un autre organe ou un autre organisme de l’Union que si le destinataire a un besoin d’en connaître et si cette entité a un accord juridique correspondant avec la Commission.

2. Au sein de la Commission, le bureau d’ordre pour les ICUE géré par le secrétariat général représente, en règle générale, le principal point d’entrée et de sortie des échanges d’informations classifiées avec d’autres institutions, agences, organes et organismes de l’Union. Les informations RESTREINT UE/EU RESTRICTED peuvent toutefois être partagées directement avec les destinataires prévus.

1. Les informations RESTREINT UE/EU RESTRICTED peuvent être partagées avec d’autres États membres si le destinataire a un besoin d’en connaître.

2. Les informations classifiées des États membres qui portent un marquage de classification national (8) équivalent et qui ont été fournies à la Commission ont le même niveau de protection que les informations RESTREINT UE/EU RESTRICTED.

1. Les informations RESTREINT UE/EU RESTRICTED ne sont communiquées à un pays tiers ou à une organisation internationale que si le destinataire a un besoin d’en connaître et que le pays ou l’organisation internationale dispose d’un cadre juridique ou administratif approprié, par exemple un accord sur la sécurité de l’information ou un arrangement administratif avec la Commission. Les dispositions d’un tel accord ou d’un tel arrangement prévalent sur les dispositions de la présente décision.

2. Le bureau d’ordre pour les ICUE géré par le secrétariat général représente, en règle générale, le principal point d’entrée et de sortie de toutes les informations classifiées RESTREINT UE/EU RESTRICTED échangées entre la Commission et des États tiers ou des organisations internationales. L’autorité de sécurité de la Commission est consultée lorsque, pour des raisons de sécurité, d’organisation ou de fonctionnement, il est plus approprié que des bureaux d’ordre pour les ICUE servent de point d’entrée et de sortie pour tous les sujets qui relèvent de la compétence du service concerné.

3. Afin de garantir la traçabilité, les informations RESTREINT UE/EU RESTRICTED sont enregistrées:

4. Ces enregistrements peuvent être effectués sur papier ou dans des journaux de bord électroniques.

5. Les procédures d’enregistrement des informations classifiées traitées dans un SIC homologué peuvent être mises en œuvre au moyen de processus intervenant au sein du SIC même. Dans ce cas, le SIC inclut des mesures permettant de garantir l’intégrité des journaux de bord.

6. Les informations classifiées reçues des pays tiers ou des organisations internationales bénéficient du même niveau de protection que les ICUE portant le marquage de classification équivalent, tel que défini dans l’accord sur la sécurité de l’information ou l’arrangement administratif respectif.

1. Lorsque la Commission ou l’un de ces services estime qu’il est nécessaire, à titre exceptionnel, de communiquer des informations RESTREINT UE/EU RESTRICTED à un pays tiers, une organisation internationale ou une entité de l’Union européenne, mais qu’il n’existe aucun accord sur la sécurité de l’information ou arrangement administratif, la procédure de communication ad hoc exceptionnelle est suivie.

2. Les services de la Commission contactent l’autorité de sécurité de la Commission qui consulte le groupe d’experts sécurité de la Commission.

3. Après avoir consulté le groupe d’experts sécurité de la Commission, la Commission peut, sur proposition du membre de la Commission chargé des questions de sécurité, autoriser la communication des informations concernées.

1. Les informations ne restent classifiées que tant qu’elles nécessitent une protection. La déclassification signifie que les informations ne sont plus considérées comme classifiées. Au moment de la création du document classifié, l’autorité d’origine indique, si possible, si les ICUE qui y figurent peuvent ou non être déclassifiées à une date donnée ou après un événement spécifique. À défaut, l’autorité d’origine examine régulièrement les informations RESTREINT UE/EU RESTRICTED en vue de déterminer si la classification est encore appropriée.

2. Les informations classifiées RESTREINT UE/EU RESTRICTED dont la Commission est l’auteur sont automatiquement déclassifiées à l’issue d’une période de trente ans, conformément au règlement (CEE, Euratom) no 354/83 modifié par le règlement (CE, Euratom) no 1700/2003 du Conseil (9) et conformément à l’article 59, paragraphe 2, point a), de la décision (UE, Euratom) 2015/444.

3. Les documents de la Commission peuvent également être déclassifiés sur une base ad hoc, par exemple à la suite d’une demande d’accès du public.

1. Les informations RESTREINT UE/EU RESTRICTED ne sont pas déclassifiées sans la permission de l’autorité d’origine.

2. Le service de la Commission qui crée un document classifié est responsable de la décision relative à sa déclassification. Au sein de la Commission, toutes les demandes de déclassification font l’objet d’une consultation du chef d’unité ou du directeur du service auteur. Si le service a compilé des informations classifiées à partir de diverses sources, il sollicite tout d’abord le consentement de toutes les autres parties ayant fourni des sources, y compris les États membres, les autres organes de l’Union européenne, les pays tiers ou les organisations internationales.

3. Lorsque le service de la Commission auteur n’existe plus et que ses responsabilités ont été reprises par un autre service, la décision de déclassifier est prise par ce service. Lorsque le service auteur n’existe plus et que ses responsabilités n’ont pas été reprises par un autre service, la décision de déclassifier est prise conjointement par les chefs d’unité ou les directeurs des directions générales destinataires.

1. Le marquage de classification d’origine figurant en haut et en bas de chaque page est biffé de manière visible (et non supprimé) en utilisant la fonction «strikethrough» pour les formats électroniques, ou biffé manuellement pour les impressions.

2. La première page (de couverture) du document est revêtue d’un cachet de déclassification et complétée avec les références de l’autorité responsable de la déclassification et la date correspondante.

3. Les destinataires initiaux des informations RESTREINT UE/EU RESTRICTED sont informés de la déclassification. Il incombe aux destinataires initiaux d’en informer tous les destinataires successifs auxquels ils ont fait suivre l’original ou une copie des informations RESTREINT UE/EU RESTRICTED.

4. Le service des archives historiques de la Commission est informé de toutes les décisions de déclassification.

5. Toutes les traductions des informations classifiées sont soumises aux mêmes procédures de déclassification que la version linguistique originale.

1. Une déclassification partielle est également possible (par exemple, les annexes, quelques paragraphes seulement). La procédure est identique à celle de la déclassification d’un document complet.

2. Lors de la déclassification partielle («nettoyage») d’informations RESTREINT UE/EU RESTRICTED, un extrait déclassifié est produit.

3. Les parties qui restent classifiées sont remplacées par:

soit dans le corps du texte lui-même, si la partie qui reste classifiée fait partie d’un paragraphe, soit en tant que paragraphe, si la partie qui reste classifiée constitue un paragraphe spécifique ou plus d’un paragraphe.

4. Une mention spécifique est ajoutée dans le texte si une annexe complète ne peut être déclassifiée et a alors été retirée de l’extrait.

1. La Commission ne doit pas accumuler de grandes quantités d’informations classifiées.

2. Les services d’origine examinent régulièrement de petites quantités d’informations pour les détruire ou les supprimer à intervalles rapprochés. Ces examens se déroulent à intervalles réguliers tant pour les informations stockées sur papier que pour les informations stockées dans les SIC.

3. Le personnel détruit ou supprime de manière sécurisée tous les documents RESTREINT UE/EU RESTRICTED qui ne sont plus nécessaires, sous réserve des exigences d’archivage du document d’origine.

4. Les membres du personnel ne sont pas tenus d’informer l’autorité d’origine s’ils détruisent ou suppriment des copies des documents RESTREINT UE/EU RESTRICTED.

5. Les projets de documents contenant des informations classifiées sont soumis aux mêmes méthodes d’élimination que les documents classifiés définitifs.

6. Seules les déchiqueteuses agréées sont utilisées pour détruire les documents RESTREINT UE/EU RESTRICTED. Les déchiqueteuses de niveau 4 de la norme DIN 32757 et de niveau 5 de la norme DIN 66399 sont conformes pour détruire les documents RESTREINT UE/EU RESTRICTED.

7. Les bandes des déchiqueteuses agréées peuvent être éliminées comme des déchets de bureau normaux.

8. Tous les supports et dispositifs contenant des informations RESTREINT UE/EU RESTRICTED sont correctement nettoyés au terme de leur durée de vie. Les données électroniques sont détruites ou supprimées des ressources informatiques et des supports de stockage associés de façon à garantir raisonnablement que les informations sont irrécupérables. Le nettoyage supprime les données du dispositif de stockage ainsi que toutes les étiquettes, tous les marquages et tous les journaux d’activités.

9. Les supports de stockage informatique sont donnés au LSO ou au responsable local de la sécurité informatique et/ou à l’agent contrôleur pour qu’ils soient détruits et éliminés.

1. Le chef de service élabore, approuve et, le cas échéant, active des plans d’évacuation et de destruction d’urgence pour assurer la sauvegarde des informations RESTREINT UE/EU RESTRICTED qui présentent un risque significatif de tomber entre les mains de personnes non autorisées en temps de crise. Par ordre d’importance, et selon la nature de l’urgence, il convient de:

2. Lorsque les plans d’urgence ont été activés, les informations dont les niveaux sont les plus élevés doivent être déplacées ou détruites en priorité.

3. Les modalités opérationnelles des plans d’évacuation et de destruction d’urgence sont elles-mêmes classifiées RESTREINT UE/EU RESTRICTED.

1. Les décisions déterminant s’il y a lieu d’archiver et, dans ce cas, à quel moment, ainsi que les mesures pratiques correspondantes à prendre, sont conformes à la politique de la Commission en matière de gestion des documents.

2. Les documents RESTREINT UE/EU RESTRICTED ne doivent pas être envoyés aux archives historiques de l’Union européenne à Florence.