а)

„класифициран договор“ е всеки договор или грантово споразумение с цел доставка на продукти, извършване на строително-ремонтни дейности, оборудване на сгради или предоставяне на услуги, чието осъществяване предполага достъп до класифицирана информация на ЕС или създаването на такава информация;

б)

„класифициран договор за подизпълнение“ е договор, сключен от изпълнител или бенефициер на грант с друг изпълнител (т.е. подизпълнител) с цел доставка на блага, извършване на строително-ремонтни дейности, оборудване на сгради или предоставяне на услуги, чието осъществяване предполага достъп до класифицирана информация на ЕС или създаването на такава информация;

в)

„изпълнител“ е икономически оператор или юридическо лице, което има правоспособност да сключва договори или да бъде бенефициер на грант;

г)

„обозначен орган за сигурност (DSA)“ е органът, отговорен пред националния орган за сигурност (NSA) на дадена държава-членка, отговорен да информира промишлените или други обекти за националната политика по всички въпроси на промишлената сигурност и да предоставя помощ и насоки за нейното изпълнение. Функциите на DSA могат да се осъществяват от NSA;

д)

„разрешително за сигурност на оборудване (FSC)“ е административно решение на DSA или NSA, според което, от гледна точка на сигурността, дадено оборудване може да гарантира в достатъчна степен защитата на класифицирана информация на ЕС на определено ниво на сигурност и според което персоналът на оборудването, който получава достъп до тази класифицирана информация на ЕС, притежава необходимото разрешително за сигурност и е бил запознат с изискванията за сигурност за достъп и защита на класифицирана информация на ЕС;

е)

„промишлена или друга единица“ е изпълнител или подизпълнител, който участва в доставката на блага, извършване на строително-ремонтни дейности, оборудване на сгради или предоставяне на услуги, който може да бъде промишлена, търговска, обслужваща, научна, изследователска, образователна, или развойна единица;

ж)

„промишлена сигурност“ е прилагането на защитни мерки и процедури с цел да се предотврати или открие и спре загуба или компрометиране на класифицирана информация на ЕС от страна на изпълнител или подизпълнител в преговори за предварителен договор или класифицирани договори;

з)

„национален орган за сигурност (NSA)“ е правителствен орган на държава-членка на ЕС, който носи крайната отговорност за защитата на класифицираната информация на ЕС в тази държава-членка;

и)

„общо ниво на класификация за сигурност на договор“ е определянето на класификация за сигурност на целия договор или грантово споразумение, въз основа на класификацията на информация и/или материали, които трябва или може да бъдат създадени или оповестени или до които трябва или може да има достъп по силата на някой от елементите на целия договор или грантово споразумение. Общото ниво на класификация за сигурност на даден договор не може да бъде по-ниско от най-високото ниво на класификация на един от неговите елементи, но може да бъде по-високо, в резултат на натрупването;

й)

„приложение за сигурност (SAL)“ е набор от специални договорни условия, издадени от договарящия орган, който представлява неразделна част от класифицирания договор, включващ достъп до класифицирана информация на ЕС или създаването на такава информация, в който са определени изискванията за сигурност или елементите на класифицирания договор, които трябва да бъдат защитени.

к)

„ръководство за класификация за сигурност (SCG)“ е документ, в който са описани класифицираните елементи на дадена програма, договор или грантово споразумение и уточнени нивата на класификация за сигурност. SCG може да бъде допълван в периода на изпълнение на програмата, договора или грантовото споразумение и елементите могат да бъдат добавяни или изваждани. SCG трябва да бъде част от SAL.

а)

Комисията може чрез класифициран договор да повери на промишлени или други субекти, регистрирани в дадена държава-членка, задачи, които включват, изискват и/или съдържат класифицирана информация на ЕС.

б)

Комисията гарантира, че всички изисквания, произтичащи от настоящите минимални стандарти, са спазени при сключването на класифицирани договори.

в)

Комисията ангажира компетентните NSA с прилагането на настоящите минимални стандарти в областта на промишлената сигурност. NSA могат да прехвърлят тези задачи на един или повече DSA.

г)

Отговорността за защита на класифицираната информация на ЕС в промишлените или други обекти е в крайна сметка на тяхното ръководство.

д)

Всеки път, когато се сключва класифициран договор или договор за подизпълнение, попадащ в полето на приложение на настоящите минимални стандарти, Комисията и/или NSA/DSA според случая нотифицира бързо за това NSA/DSA на държавата-членка, в която е регистриран изпълнителят или подизпълнителят.

а)

Класификацията за сигурност на класифицираните договори или грантовите споразумения трябва да се съобразяват със следните принципи:

б)

Комисията и NSA/DSA на съответните държави-членки гарантират, че доставчиците и подизпълнителите, с които са сключени класифицирани договори, включващи информация, класифицирана CONFIDENTIEL UE или по-високо ниво, ще вземат всички необходими мерки за защита на информация от този вид, която им е била предоставена или е била създадена при изпълнението на класифицирания договор, съгласно националните законодателни актове и правилници. Неспазването на изискванията за сигурност може да доведе до анулиране на класифицирания договор.

в)

всички промишлени или други обекти, участващи в класифицирани договори, предполагащи достъп до информация, класифицирана CONFIDENTIEL UE или по-високо ниво, трябва да имат национално FSC. Това разрешително се издава от NSA/DSA на държавата-членка, за да удостовери, че даден обект може да осигури и гарантира защита на класифицираната информация на ЕС, адекватна на нивото на класификация.

г)

Когато се сключи класифициран договор, отговорникът за сигурността на обекта (FSO), посочен от управителното тяло на изпълнителя или на подизпълнителя, има за задача да поиска разрешително за сигурност на персонала (PSC) за всички лица, заети в промишлените или други обекти, регистрирани в държавата-членка, чиито функции предполагат достъп до информация, класифицирана CONFIDENTIEL UE или по-високо ниво, необходима за изпълнението на класифицирания договор; това разрешително се издава от NSA/DSA на държавата-членка съгласно нейното национално законодателство.

д)

Класифицираните договори трябва да включват SAL, както е определено в точка 27.2, буква й). SAL трябва да включва SCG.

е)

Преди да започне процедура за преговори за класифициран договор, Комисията се свързва с NSA/DSA на държавата-членка, в която са регистрирани промишлените или други обекти, за да получи потвърждение, че те имат валидно FSC, съответстващо на нивото на класификацията за сигурност на договора.

ж)

Преговарящият орган не може да сключи класифициран договор с избрания икономически оператор, преди да получи удостоверението за FSC в срок на валидност.

з)

Не е необходимо FSC за договорите, включващи информация, класифицирана RESTREINT UE, освен ако не го изисква националното законодателство на държавите-членки.

и)

Поканите за участие в тръжна процедура или конкурс за класифицирани договори трябва да съдържат разпоредби, задължаващи икономическите оператори, които не подадат оферта или не бъдат избрани, да върнат всички документи в указания срок.

й)

Възможно е доставчиците да трябва да договарят договори за подизпълнение с подизпълнители на различни нива. Доставчикът трябва да гарантира, че всички подизпълнителски дейности се осъществяват съгласно общите минимални стандарти за сигурност, посочени в настоящия раздел. Той не може да предостави класифицирана информация или материали на ЕС на подизпълнител без предварителното писмено съгласие на органа източник.

к)

Условията, при които изпълнителят може да наеме подизпълнител за дадена дейност, трябва да бъдат определени в поканата за участие в търга или конкурса, както и в класифицирания договор. Договор за подизпълнение не може да бъде сключен с обекти, регистрирани в страни, които не са членки на ЕС, без изричното писмено съгласие на Комисията.

л)

През целия период на изпълнение на класифицирания договор спазването на всички предвидени разпоредби за сигурност ще бъде проверявано съвместно от Комисията и компетентния DSA/NSA. За всеки инцидент, свързан със сигурността, се съставя доклад, съгласно разпоредбите на част ІІ, раздел 24 от настоящите правила в областта на сигурността. Ако FSC бъде изменено или отнето, това трябва незабавно да бъде съобщено на Комисията и на всеки друг NSA/DSA, на който е било нотифицирано.

м)

Когато се сключи класифициран договор или договор за подизпълнение, Комисията и/или NSA/DSA, според случая, информира бързо за това NSA/DSA на държавата-членка, в която е регистриран изпълнителят или подизпълнителят.

н)

Общите минимални стандарти за сигурност, фигуриращи в настоящия раздел, остават в сила, доставчиците и подизпълнителите запазват конфиденциалния характер на класифицираната информация и след осъществяването или изтичането на класифицирания договор или договор за подизпълнение.

о)

Специфични разпоредби за унищожаване на класифицираната информация след изтичане на класифицирания договор са включени в SAL или в други действащи разпоредби за сигурност.

п)

Задълженията и условията, посочени в настоящия раздел, се прилагат mutatis mutandis по отношение на процедурите за предоставяне на грантове чрез решение, по-специално спрямо бенефициерите на тези грантове. Решението за отпускане на грант включва всички задължения на бенефициерите.

а)

По отношение на предаването на класифицирана информация на ЕС се прилагат разпоредбите на част ІІ, раздел 21 от настоящите правила в областта на сигурността. За да се допълнят тези разпоредби, ще се прилагат всички съществуващи процедури между държавите-членки.

б)

Международният транспорт на класифицирани материали на ЕС, свързани с класифицираните договори, се извършва съгласно националните процедури на държавите-членки. При прегледа на спогодбите в областта на сигурността на международния транспорт ще се прилагат следните принципи: