**1.** Elke uitwisseling van informatie, apparatuur en materialen, met inbegrip van gerubriceerde informatie of gecontroleerde ongerubriceerde informatie, tussen de partijen en tussen de partijen en de deelnemers, vindt plaats in overeenstemming met de geldende wet- en regelgeving van de partijen, met inbegrip van die welke betrekking heeft op de ongeautoriseerde overdracht of herhaalde overdracht van deze informatie, apparatuur en materialen. Alle gerubriceerde informatie en gecontroleerde ongerubriceerde informatie die ingevolge dit Verdrag wordt verstrekt of geproduceerd en alle bijbehorende projectakkoorden worden opgeslagen, behandeld, verzonden en bewaard in overeenstemming met dit Verdrag.
De overdracht van technische gegevens ten behoeve van de vervulling van de verplichtingen van de partijen ten aanzien van interface, integratie en veiligheid vindt normaliter plaats zonder beperkingen, behoudens voor zover de nationale wet- en regelgeving met betrekking tot exportcontrole of het toezicht op gerubriceerde gegevens zulks vereist. Indien gegevens met betrekking tot ontwerp, productie en verwerking, en de bijbehorende software, die bedrijfsvertrouwelijk is maar waarop geen exportcontrole wordt toegepast, nodig zijn ten behoeve van interface-, integratie- of veiligheidsdoeleinden, vindt de overdracht plaats en worden de gegevens en bijbehorende software van een geschikte markering voorzien.
Alle informatie, apparatuur en materialen waarop exportcontrole van toepassing is, mogen uit hoofde van dit Verdrag niet worden overgedragen, tenzij dit in overeenstemming is met de wet- en regelgeving en beleidslijnen inzake exportcontrole van de verzendende partij.
**2.** Gerubriceerde informatie:
Alle gerubriceerde informatie die ingevolge dit Verdrag wordt verstrekt of geproduceerd en alle bijbehorende projectakkoorden worden opgeslagen, behandeld, verzonden en bewaard in overeenstemming met van toepassing zijnde wet- en regelgeving en toepasselijke overeenkomsten tussen de partijen. De partijen bereiken overeenstemming over de eventueel voor de behandeling nodig geachte uitvoeringsregelingen op gebied van veiligheid. Voordat gerubriceerde informatie wordt gedeeld, ziet de verstrekkende partij erop toe dat de informatie naar behoren wordt gemarkeerd en dat de ontvangende partij op de hoogte is van de ophanden zijnde overdracht.
Elke partij benoemt een Designated Security Authority die belast is met de implementatie van veiligheidsregelingen en procedures op het gebied van veiligheid die verenigbaar zijn met dit Verdrag.
Elke partij ziet erop toe dat de toegang tot gerubriceerde informatie wordt beperkt tot die personen die het vereiste veiligheidsonderzoek hebben ondergaan en specifiek toegang tot de gerubriceerde informatie nodig hebben (need-to-know) teneinde aan de ingevolge dit Verdrag ingestelde samenwerkingsactiviteiten deel te kunnen nemen.
Elke partij waarborgt dat de bepalingen van dit artikel in projectakkoorden worden opgenomen. Daarnaast wordt, indien een van de partijen zulks nodig acht, het volgende in projectakkoorden opgenomen:
gedetailleerde bepalingen met betrekking tot het voorkomen van ongeautoriseerde overdracht of herhaalde overdracht van informatie, apparatuur en materialen; en/of
gedetailleerde beperkingen ten aanzien van de verspreiding van en toegang tot informatie, apparatuur en materialen.
Elke partij treft alle maatregelen krachtens de geldende wet- en regelgeving om te waarborgen dat gerubriceerde informatie die uit hoofde van dit Verdrag wordt verstrekt of geproduceerd, tegen verdere bekendmaking wordt beschermd, tenzij de andere partij met een dergelijke bekendmaking instemt.
Gerubriceerde informatie mag uitsluitend via officiële kanalen tussen de regeringen of via andere door beide partijen goedgekeurde kanalen worden overgedragen. In het land van ontvangst wordt aan deze gerubriceerde informatie een vergelijkbare rubriceringsgraad toegekend als in het land van herkomst en de informatie wordt gemarkeerd door middel van een legenda met vermelding van de naam van het land van herkomst, de voorwaarden voor vrijgave en het feit dat de informatie op dit Verdrag betrekking heeft.
De partijen verrichten onderzoek naar alle gevallen ten aanzien waarvan bekend is of redelijke vermoedens bestaan dat de ingevolge dit Verdrag verstrekte of geproduceerde gerubriceerde informatie verloren is gegaan of aan onbevoegden is bekendgemaakt. Elke partij brengt de andere partij onverwijld en volledig op de hoogte van de omstandigheden van dergelijke voorvallen, van de uiteindelijke resultaten van het onderzoek en van de corrigerende maatregelen die zijn genomen om herhaling te voorkomen.
Tenzij beide partijen schriftelijk overeenkomen dat dit in een bepaald geval niet nodig is, kunnen aannemers, potentiële aannemers, onderaannemers of deelnemers uit de private sector ten aanzien waarvan een van de partijen bepaalt dat deze onder financieel, bestuurlijk, beleids- of managementtoezicht staan van ingezetenen of entiteiten van een land dat geen partij bij dit Verdrag is, uitsluitend deelnemen in een contract of subcontract waarvoor toegang tot op grond van de nationale veiligheid als gerubriceerd aangemerkte informatie vereist is, indien afdwingbare maatregelen gelden om te waarborgen dat ingezetenen of entiteiten van dat land geen toegang tot deze gerubriceerde informatie hebben.
Informatie of apparatuur en materialen die uit hoofde van dit Verdrag worden verstrekt of geproduceerd, mogen geen hogere rubricering krijgen dan „TOP SECRET” („STG. ZEER GEHEIM”).
**3.** Gecontroleerde ongerubriceerde informatie: De aard en omvang van de gecontroleerde ongerubriceerde informatie die in het kader van dit Verdrag moet worden verkregen en verspreid, moeten verenigbaar zijn met de doelstellingen van dit Verdrag en met de volgende richtlijnen en procedures:
gecontroleerde ongerubriceerde informatie mag door de ontvangende partij uitsluitend worden gebruikt voor doeleinden die rechtstreeks verband houden met de in het kader van dit Verdrag verrichte samenwerkingsactiviteiten;
de toegang tot gecontroleerde ongerubriceerde informatie is beperkt tot de personeelsleden van de ontvangende partij wier toegang nodig is voor het ingevolge dit Verdrag toegestane gebruik ervan;
alle maatregelen krachtens de geldende wet- en regelgeving worden getroffen om te waarborgen dat gecontroleerde ongerubriceerde informatie tegen onbevoegde bekendmaking wordt beschermd;
gecontroleerde ongerubriceerde informatie die in het kader van dit Verdrag wordt verstrekt, moet door de informatieverstrekkende partij worden gemarkeerd met een legenda met daarin het land van herkomst, de voorwaarden voor vrijgave, het feit dat de informatie op dit Verdrag betrekking heeft en een verklaring dat de toegang tot de informatie wordt gecontroleerd;
gecontroleerde ongerubriceerde informatie die uit hoofde van dit Verdrag wordt verstrekt of geproduceerd, wordt zodanig opgeslagen, behandeld en doorgezonden dat een deugdelijke controle wordt gewaarborgd. Voordat de verstrekkende partij de vrijgave van gecontroleerde ongerubriceerde informatie aan een deelnemer goedkeurt, vergewist zij zich ervan dat de deelnemer wettelijk verplicht is deze informatie te beheren, in overeenstemming met de bepalingen van dit artikel;
Gecontroleerde ongerubriceerde informatie wordt niet gebruikt in juridische, gerechtelijke of administratieve procedures of processen noch in andere processen die kunnen leiden tot openbaarmaking, noch wordt deze informatie verstrekt aan buitenlandse regeringen of internationale organisaties.
**4.** Vertrouwelijke bedrijfsinformatie:
Elke partij beveiligt en beschermt informatie die als vertrouwelijke bedrijfsinformatie is aangemerkt en die in het kader van dit Verdrag wordt verstrekt of geproduceerd, in overeenstemming met Bijlage I bij dit Verdrag. De ontvangende partij zorgt voor de beveiliging van deze informatie die, zonder de toestemming van de regering die de informatie heeft verstrekt, niet verder mag worden overgedragen.
De partijen zien erop toe dat de deelnemers wettelijk verplicht zijn de vertrouwelijke bedrijfsinformatie in overeenstemming met dit Verdrag te beheren en te beveiligen.
**5.** Privacy: Persoonsgegevens worden uitsluitend uitgewisseld indien de partijen daartoe besluiten ter ondersteuning van een projectakkoord ingevolge dit Verdrag.
Artikel 11
Informatiebeveiliging
Onderdeel van Verdrag tussen de regering van het Koninkrijk der Nederlanden en de regering van de Verenigde Staten van Amerika inzake wetenschappelijke en technologische samenwerking betreffende nationale en civiele veiligheid· Arbitrage
Deze tekst geldt sinds 1 april 2016