BILAG III

FØLSOMHEDSGRADER OG HÅNDTERINGSINSTRUKSER

Parterne anvender følgende følsomhedsgrader til at klassificere de følsomme oplysninger, der håndteres og udveksles inden for rammerne af denne aftale:

Med henblik herpå anvendes klassificeringen i denne aftales artikel 9, stk. 2, som følger:

—	»ETS Begrænset« anvendes i Unionen som » SENSITIVE: ETS Joint Procurement« og i Schweiz som » LIMITED: ETS«

—	»ETS Følsom« anvendes i Unionen og Schweiz som » SENSITIVE: ETS«

—	»ETS Kritisk« anvendes i Unionen og Schweiz som » SPECIAL HANDLING: ETS Critical«

Oplysninger, der er klassificeret som » SPECIAL HANDLING: ETS Critical« er mere følsomme end oplysninger, der er klassificeret som » SENSITIVE: ETS«, som igen er mere følsomme end oplysninger klassificeret som » SENSITIVE: ETS Joint Procurement« i Unionen eller » LIMITED: ETS« i Schweiz.

Parterne forpligter sig til at udvikle håndteringsinstrukser på grundlag af Unionens eksisterende politik for klassificering af ETS-oplysninger og på grundlag af Schweiz' bekendtgørelse om informationsbeskyttelse og føderale lov om databeskyttelse. Håndteringsinstrukserne forelægges det fælles udvalg til godkendelse. Efter godkendelse håndteres alle oplysninger efter deres følsomhedsgrad i overensstemmelse med håndteringsinstrukserne.

Hvis parternes klassificeringer er forskellige, anvendes den højeste klassificering.

Hver parts lovgivning skal omfatte tilsvarende væsentlige sikkerhedskrav for følgende håndteringstrin under hensyntagen til ETS-følsomhedsgraderne:

—	Generering af dokument — Ressourcer — Følsomhedsgrad

—	Lagring — Elektronisk dokument på netværk — Elektronisk dokument i et lokalt miljø — Fysisk dokument

—	Elektronisk overførsel — Telefon og mobiltelefon — Fax — E-mailadresse — Dataoverførsel

—	Fysisk overførsel — Mundtlig — Personlig overdragelse — Post

—	Anvendelse — Behandling med IT-applikationer — Trykning — Kopiering — Fjernelse fra permanent placering

—	Informationsstyring — Regelmæssig evaluering af klassificering og modtagere — Arkivering — Sletning og destruktion

BILAG IV

DEFINITION AF ETS-FØLSOMHEDSGRADER

A.1   – Vurdering af fortrolighed og integritet

Ved »fortrolighed« forstås den forbeholdne karakter af oplysninger eller af et helt informationssystem eller dele deraf (såsom algoritmer, programmer og dokumentation), som kun er tilgængelige for beføjede personer, organer og procedurer.

Ved »integritet« forstås garantien for, at informationssystemet og de behandlede oplysninger kun kan ændres ved forsætlig og legitim handling, og at systemet producerer det forventede resultat nøjagtigt og fuldstændigt.

For enhver ETS-oplysning, der anses for følsom, skal fortrolighedsaspektet vurderes i forhold til den potentielle indvirkning på forretningsniveau, hvis disse oplysninger videregives, og integritetsaspektet skal vurderes i forhold til den potentielle indvirkning på forretningsniveau, hvis disse oplysninger uforsætligt ændres eller destrueres helt eller delvist.

Fortrolighedsniveauet af oplysninger og integritetsniveauet af et informationssystem vurderes på grundlag af kriterierne i afsnit A.2. Disse vurderinger gør det muligt at vurdere oplysningernes globale følsomhedsgrad ved hjælp af tabellen i afsnit A.3.

A.2 –   Vurdering af fortrolighed og integritet

A.2.1 –   »Lav«

Vurderingen »lav« gives til oplysninger vedrørende ETS, hvis videregivelse til ubeføjede personer og/eller tab af integritet vil medføre moderat skade for parterne eller andre institutioner, som for sit vedkommende kan forventes at:

—	være til begrænset skade for politiske eller diplomatiske forbindelser

—	have lokal negativ betydning for parternes eller andre institutioners image eller omdømme

—	medføre problemer for enkeltpersoner

—	påvirke personalets moral/produktivitet

—	forårsage begrænsede økonomiske tab eller i begrænset omfang gøre det lettere at opnå en uberettiget gevinst eller fordel for enkeltpersoner eller virksomheder

—	hindre en effektiv udvikling eller gennemførelse af parternes politikker i begrænset omfang

—	påvirke den korrekte forvaltning af parterne og deres aktiviteter i begrænset omfang.

A.2.2 –   »Middel«

Vurderingen »middel« gives til oplysninger vedrørende ETS, hvis videregivelse til ubeføjede personer og/eller tab af integritet vil medføre skade for parterne eller andre institutioner, som for sit vedkommende kan forventes at:

—	medføre problemer for politiske eller diplomatiske forbindelser

—	være til skade for parternes eller andre institutioners image eller omdømme

—	skabe problemer for enkeltpersoner

—	forringe personalets moral/produktivitet

—	være til ugunst for parterne eller andre institutioner i handelsmæssige eller politiske forhandlinger med andre

—	forårsage økonomiske tab eller gøre det lettere at opnå en uberettiget gevinst eller fordel for enkeltpersoner eller virksomheder

—	påvirke efterforskningen af kriminalitet

—	være i strid med juridiske eller kontraktlige fortrolighedskrav

—	hindre en effektiv udvikling eller gennemførelse af parternes politikker

—	påvirke den korrekte forvaltning af parterne og deres aktiviteter.

A.2.3 –   »Høj«

Vurderingen »høj« gives til oplysninger vedrørende ETS, hvis videregivelse til ubeføjede personer og/eller tab af integritet vil medføre katastrofal og/eller uacceptabel skade for parterne eller andre institutioner, som for sit vedkommende kan forventes at:

—	forvolde skade på diplomatiske forbindelser

—	skabe alvorlige problemer for enkeltpersoner

—	vanskeliggøre opretholdelsen af parternes eller andre bidragyderes driftsmæssige effektivitet eller sikkerhed

—	forårsage økonomiske tab eller gøre det lettere at opnå en uberettiget gevinst eller fordel for enkeltpersoner eller virksomheder

—	medføre brud på tilsagn om opretholdelse af fortroligheden af oplysninger fra tredjemand

—	være i strid med lovmæssige begrænsninger for videregivelse af oplysninger

—	vanskeliggøre efterforskningen af eller gøre det lettere at begå kriminalitet

—	være til ugunst for parterne i handelsmæssige eller politiske forhandlinger med andre

—	hindre en effektiv udvikling eller gennemførelse af parternes politikker

—	undergrave den korrekte forvaltning af parterne og deres aktiviteter.

A.3 –   Vurdering af følsomme ETS-oplysninger

På grundlag af vurderingerne af fortrolighed og integritet i henhold til afsnit A.2 og i overensstemmelse med sikkerhedsgradueringen i henhold til bilag III til nærværende aftale fastlægges den samlede følsomhedsgrad ud fra følgende tabel:

Vurdering af fortrolighed Vurdering af integritet	Lav	Middel	Høj
Lav	Klassificering EU: SENSITIVE: ETS Joint Procurement Klassificering Schweiz: LIMITED: ETS	Klassificering EU/Schweiz: SENSITIVE: ETS (eller  (*1) Klassificering EU: SENSITIVE: ETS Joint Procurement Klassificering Schweiz: LIMITED: ETS)	Klassificering EU/Schweiz: SPECIAL HANDLING: ETS Critical
Middel	Klassificering EU/Schweiz: SENSITIVE: ETS (eller  (*1) Klassificering EU: SENSITIVE: ETS Joint Procurement Klassificering Schweiz: LIMITED: ETS)	Klassificering EU/Schweiz: SENSITIVE: ETS (eller  (*1) Klassificering EU/Schweiz: SPECIAL HANDLING: ETS Critical)	Klassificering EU/Schweiz: SPECIAL HANDLING: ETS Critical
Høj	Klassificering EU/Schweiz: SPECIAL HANDLING: ETS Critical	Klassificering EU/Schweiz: SPECIAL HANDLING: ETS Critical	Klassificering EU/Schweiz: SPECIAL HANDLING: ETS Critical