a)

“Autoridad de seguridad designada (ASD)”: autoridad responsable ante la Autoridad nacional de seguridad (ANS) de un Estado miembro de la UE, encargada de comunicar a entidades industriales o de otra índole la política nacional en todos los aspectos de la seguridad industrial y de facilitarles dirección y asistencia para su aplicación. La ANS podrá desempeñar la función de ASD;

b)

“Autoridad nacional de seguridad (ANS)”: autoridad pública de un Estado miembro de la UE que ostenta la máxima responsabilidad en materia de protección de la información clasificada de la UE;

c)

“cláusula adicional de seguridad (CAS)”: conjunto —que forma parte integrante de un contrato clasificado que implica el acceso a información clasificada de la UE o que genera ese tipo de información— de condiciones contractuales especiales impuestas por la entidad adjudicadora, en el que se determinan los requisitos de seguridad o los elementos del contrato que requieren protección de seguridad;

d)

“contratista”: agente económico o entidad jurídica que posea capacidad jurídica para contratar o para ser beneficiario de una subvención;

e)

“contrato clasificado”: cualquier contrato o acuerdo de subvención que tenga por objeto el suministro de productos, la ejecución de obras, la puesta a disposición de edificios o la prestación de servicios cuyo cumplimiento exija o implique el acceso a información clasificada de la UE o la generación de ese tipo de información;

f)

“entidad industrial o de otra índole”: contratista o subcontratista implicado en el suministro de bienes, la ejecución de obras o la prestación de servicios; puede tratarse de entidades industriales, comerciales, de servicios, científicas, de investigación, educativas o de desarrollo;

g)

“Guía de la clasificación de seguridad (GCS)”: documento que describe los elementos de un programa, contrato o acuerdo de subvención que están clasificados, con especificación de los niveles de clasificación de seguridad aplicables. La GCS podrá completarse durante toda la vigencia del programa, contrato o acuerdo de subvención, y los elementos de información podrán reclasificarse o desclasificarse; la CAS debe incluir una GCS;

h)

“habilitación de seguridad de instalaciones (HSI)”: certificación administrativa por parte de una ANS/ASD de que, desde el punto de vista de la seguridad, unas determinadas instalaciones pueden brindar una protección de seguridad adecuada de la información clasificada de la UE, y de que su personal que necesite acceder a información clasificada de la UE ha recibido la adecuada habilitación de seguridad y ha sido informado de los requisitos de seguridad pertinentes necesarios para acceder a la información clasificada de la UE y para la protección de esa información;

i)

“nivel global de clasificación de seguridad de un contrato”: determinación de la clasificación de seguridad del conjunto del contrato o acuerdo de subvención, atendiendo a la clasificación de la información o del material que deba o pueda generarse, divulgarse o consultarse a tenor de cualquier elemento del contrato total o el acuerdo de subvención. El nivel global de clasificación de seguridad de un contrato no podrá ser inferior a la clasificación más elevada de cualquiera de sus elementos, pero sí podrá ser superior atendiendo al efecto de agregación;

j)

“seguridad industrial”: aplicación de medidas y procedimientos de protección con el fin de prevenir y descubrir la pérdida o alteración de información clasificada de la UE tratada por un contratista o subcontratista durante las negociaciones previas al contrato, en la ejecución de contratos y contratos clasificados;

k)

“subcontrato clasificado”: contrato celebrado por un contratista o el beneficiario de una subvención con otro contratista (el denominado “subcontratista”) para el suministro de productos, la ejecución de obras, la puesta a disposición de edificios o la prestación de servicios, cuyo cumplimiento exija o implique el acceso a información clasificada de la UE o la generación de ese tipo de información.

a)

La Comisión podrá confiar por contrato clasificado a entidades industriales o de otra índole registradas en un Estado miembro tareas que impliquen, conlleven o contengan información clasificada de la UE.

b)

La Comisión garantizará que a la hora de adjudicar contratos clasificados se cumplan todos los requisitos derivados de las presentes normas mínimas.

c)

Los Estados miembros acudirán a las ANS pertinentes para la aplicación de las presentes normas mínimas comunes de seguridad industrial. Las ANS podrán remitir estas tareas a una o más ASD.

d)

La máxima responsabilidad en materia de protección de la información clasificada de la UE dentro de entidades industriales o de otra índole corresponderá a los directivos de estas entidades.

e)

Cuando se adjudique un contrato o un subcontrato incluido en el ámbito de aplicación de las presentes normas mínimas, la Comisión o la ANS/ASD, o ambas, según proceda, lo notificarán a la mayor brevedad posible a la ANS/ASD del Estado miembro en el que esté registrado el contratista o subcontratista.

a)

La clasificación de seguridad de los contratos o acuerdos de subvención deberá atender a los siguientes principios:

b)

Las ANS/ASD de los Estados miembros pertinentes tendrán la responsabilidad de garantizar que los contratistas o subcontratistas a los que se hayan adjudicado contratos clasificados que afecten a información clasificada “CONFIDENTIEL UE” o de nivel superior tomen todas las medidas oportunas para proteger la información clasificada de la UE que se les haya transmitido o que hayan generado en el cumplimiento del contrato clasificado, de conformidad con las disposiciones jurídicas y reglamentarias nacionales. El incumplimiento de los requisitos de seguridad podrá dar lugar a la rescisión del contrato clasificado.

c)

Todas las entidades industriales o de otra índole que participen en contratos clasificados que requieran acceder a información clasificada “CONFIDENTIEL UE” o de nivel superior deberán contar con una HSI nacional. Esta HSI será expedida por la ANS/ASD de un Estado miembro para certificar que unas instalaciones pueden ofrecer y garantizar una adecuada protección de la seguridad de la información clasificada de la UE del nivel de clasificación que corresponda.

d)

Cuando se conceda un contrato clasificado, un funcionario de seguridad de instalaciones (FSI), designado por los directivos del contratista o subcontratista, será responsable de expedir una habilitación de seguridad del personal (HSP) a todas las personas empleadas en entidades industriales o de otro tipo registradas en un Estado miembro de la UE cuyas funciones requieran acceder a información de la UE clasificada “CONFIDENTIEL UE” o de nivel superior o sujeta a un contrato clasificado, que será concedida por la ANS/ASD de ese Estado miembro de conformidad con sus disposiciones reglamentarias nacionales.

e)

Los contratos clasificados deberán contener una CAS conforme a la definición recogida en la sección 27.2, letra j). Esta CAS deberá contener una GCS.

f)

Antes de iniciar un procedimiento negociado de un contrato clasificado, la Comisión se pondrá en contacto con las ANS/ASD del Estado miembro en el que estén registradas las entidades industriales o de otra índole interesadas, a fin de recabar la confirmación de que poseen una HSI adecuada al nivel de clasificación de seguridad del contrato.

g)

La autoridad contratante no deberá hacer una oferta por un contrato clasificado a un agente económico previamente elegido antes de haber recibido el certificado HSI válido.

h)

Salvo que así lo exijan las disposiciones jurídicas y reglamentarias de los Estados miembros, no se exigirá una HSI para los contratos que afecten a información clasificada “RESTREINT UE”.

i)

Las convocatorias de contrato relativas a contratos clasificados deberán contener una disposición que exija a los agentes económicos que no presenten ofertas o que no sean seleccionados, que devuelvan toda la documentación en un plazo determinado.

j)

Podrá surgir la necesidad de que un contratista negocie subcontratos clasificados con subcontratistas en diversos niveles. El contratista será responsable de garantizar que todas las actividades subcontratadas se ejecuten de conformidad con las normas mínimas comunes previstas en la presente sección. No obstante, el contratista no deberá transmitir información o material UE clasificados a un subcontratista sin previo consentimiento escrito del emisor.

k)

Las condiciones en las que un contratista podrá subcontratar deberán definirse en la oferta o en la convocatoria de propuestas. No podrá adjudicarse un subcontrato a entidades registradas en un Estado que no sea miembro de la UE sin autorización expresa por escrito de la Comisión.

l)

Durante toda la vigencia del contrato, la ANS/ASD correspondiente, en coordinación con la Comisión, supervisará el cumplimiento de la totalidad de sus disposiciones en materia de seguridad. La notificación de los quebrantamientos de la seguridad se efectuará conforme a lo dispuesto en la parte II, sección 24, de las presentes Normas de seguridad. La modificación o retirada de una HSI se comunicará inmediatamente a la Comisión y a cualquier otra ANS/ASD a la que haya sido notificada.

m)

En caso de denuncia de un contrato o de un subcontrato clasificados, la Comisión, la ANS/ASD o ambas, según proceda, lo notificarán sin dilación a la ANS/ASD de los Estados miembros en los que esté registrado el contratista o subcontratista.

n)

Las normas mínimas comunes contenidas en la presente sección seguirán siendo de obligado cumplimiento, y los contratistas y subcontratistas deberán mantener la confidencialidad de la información clasificada, tras la denuncia o conclusión del contrato o subcontrato clasificados.

o)

En la CAS o en otras disposiciones pertinentes que determinen requisitos de seguridad se establecerán disposiciones específicas para la eliminación de la información clasificada al término del contrato clasificado.

p)

Las obligaciones y las condiciones mencionadas en la presente sección se aplicarán mutatis mutandis a los procedimientos en que las subvenciones se concedan por decisión, y particularmente a los beneficiarios de dichas subvenciones. La decisión de subvención establecerá todas las obligaciones de los beneficiarios.

a)

Por lo que atañe a la transmisión de información clasificada de la UE, serán de aplicación las disposiciones de la parte II, sección 21, de las presentes Normas de seguridad. Para complementar dichas disposiciones, se aplicará cualquier procedimiento existente en vigor entre los Estados miembros.

b)

El transporte internacional de material clasificado de la UE en relación con contratos clasificados se llevará a cabo con arreglo a los procedimientos nacionales de los Estados miembros. Se aplicarán los siguientes principios a la hora de examinar las disposiciones en materia de seguridad del transporte internacional: