Art. 7 Verdrag tussen het Koninkrijk der Nederlanden en de Republiek Finland inzake de uitwisseling en wederzijdse beveiliging van gerubriceerde gegevens

1. Op verzoek deelt de bevoegde veiligheidsautoriteit van de ontvangende partij de bevoegde veiligheidsautoriteit van de partij van herkomst mee of een voorgestelde opdrachtnemer die deelneemt aan precontractuele onderhandelingen over een gerubriceerd contract, een passende veiligheidsmachtiging bedrijfslocatie heeft gekregen die overeenstemt met het vereiste rubriceringsniveau. 2. Indien een partij of een opdrachtnemer onder haar rechtsmacht een gerubriceerd contract met een rubriceringsniveau dat overeenkomt met CONFIDENTIAL of hoger, zoals vermeld in artikel 4 van dit Verdrag, gunt aan een (onder)opdrachtnemer onder de rechtsmacht van de andere partij, dient zij eerst de schriftelijke bevestiging te verkrijgen van de andere partij dat aan deze opdrachtnemer een veiligheidsmachtiging bedrijfslocatie is toegekend. 3. In geval van een openbare aanbesteding kan de bevoegde veiligheidsautoriteit van de ontvangende partij de bevoegde veiligheidsautoriteit van de partij van herkomst de relevante certificaten van veiligheidsmachtiging bedrijfslocatie verstrekken zonder een formeel verzoek daartoe. 4. Een veiligheidsmachtiging bedrijfslocatie is niet vereist voor toegang tot gerubriceerde gegevens op het rubriceringsniveau dat overeenkomt met “RESTRICTED” zoals vermeld in artikel 4 van dit Verdrag. 5. Vertegenwoordigers van de bevoegde veiligheidsautoriteiten van de partijen kunnen elkaar bezoeken om de doeltreffendheid te beoordelen van de maatregelen die een opdrachtnemer heeft genomen ter bescherming van gerubriceerde gegevens die te maken hebben met een gerubriceerd contract. 6. Elk gerubriceerd contract dat in overeenstemming met dit Verdrag wordt gesloten dient veiligheidsvereisten te bevatten waarin de volgende aspecten vermeld staan: een rubriceringsgids; contactgegevens van de bevoegde veiligheidsautoriteiten die verantwoordelijk zijn voor het uitvoeren van het gerubriceerd contract en het toezicht op de beveiliging van gerubriceerde gegevens die betrekking hebben op het gerubriceerd contract; wet- en regelgeving met betrekking tot de bescherming van gerubriceerde gegevens; procedure en vereisten voor toegang tot gerubriceerde gegevens; de omgang met en opslag van gerubriceerde gegevens; vervoer en elektronische overdracht van gerubriceerde gegevens; markeren van gerubriceerde gegevens; verplichting om beveiligingsuitvoering te controleren en zijn bevoegde veiligheidsautoriteit in kennis te stellen van elk veiligheidsincident; beveiliging van gerubriceerde gegevens na beëindiging van het gerubriceerd contract; vernietigen of retourneren van gerubriceerde gegevens; vrijgeven van gerubriceerde gegevens met betrekking tot het gerubriceerd contract. 7. De bevoegde veiligheidsautoriteit van de partij die de toekenning van het gerubriceerde contract goedkeurt, stuurt een kopie van het hoofdstuk over de veiligheidsvereisten naar de bevoegde veiligheidsautoriteit van de ontvangende partij, om het veiligheidstoezicht op het contract te vergemakkelijken. 8. De procedure voor de goedkeuring van bezoeken die samenhangen met activiteiten onder een gerubriceerd contract door personeel van de ene partij aan de andere partij, dient in overeenstemming met artikel 10 van dit Verdrag te zijn. 9. Indien een opdrachtnemer delen van een gerubriceerd contract uitbesteedt aan een onderaannemer, waarborgen de opdrachtnemer en de onderaannemer de naleving van dit artikel.

Gerubriceerde contracten

Rechtspraak bij dit artikel