Artykuł 37

1. Agencja przyjmuje własne przepisy bezpieczeństwa w oparciu o zasady i przepisy bezpieczeństwa zawarte w przepisach bezpieczeństwa Komisji dotyczących ochrony informacji niejawnych UE (EUCI) oraz szczególnie chronionych informacji jawnych, m.in. w przepisach dotyczących wymiany z państwami trzecimi, przetwarzania i przechowywania tego rodzaju informacji, jak określono w decyzjach Komisji (UE, Euratom) 2015/443 (

15

) i 2015/444 (

16

). Wszelkie porozumienia administracyjne dotyczące wymiany informacji niejawnych z właściwymi organami państw trzecich lub, w przypadku braku takiego porozumienia, wszelkie wyjątkowe udostępnianie EUCI ad hoc tym organom wymagają wcześniejszego zatwierdzenia przez Komisję.

2. Zarząd przyjmuje przepisy bezpieczeństwa, o których mowa w ust. 1 niniejszego artykułu, po zatwierdzeniu przez Komisję. Agencja może podjąć wszelkie niezbędne środki w celu ułatwienia wymiany informacji istotnych dla jej zadań z Komisją i państwami członkowskimi oraz, w stosownych przypadkach, z właściwymi agencjami Unii. Agencja opracowuje i stosuje system informacyjny umożliwiający wymianę informacji niejawnych z Komisją, z państwami członkowskimi oraz z właściwymi agencjami unijnymi zgodnie z decyzją (UE, Euratom) 2015/444. Zarząd podejmuje decyzję – zgodnie z art. 2 i art. 19 ust. 1 lit. z) niniejszego rozporządzenia – w sprawie struktury wewnętrznej Agencji niezbędnej do przestrzegania przez nią odpowiednich zasad bezpieczeństwa.