III LISA

TUNDLIKKUSTASEMED JA KÄITLEMISJUHISED

Lepinguosalised kasutavad käesoleva lepinguga seoses käideldava ja vahetatava tundliku teabe tähistamiseks järgmisi tundlikkustasemeid.

Seda tehes kohaldatakse käesoleva lepingu artikli 9 lõikes 2 sätestatud märgistusi järgmiselt:

—	märgistust „PIIRATUD HKS“ kohaldatakse liidus märgistusena „SENSITIVE: ETS Joint Procurement“; Šveitsis märgistusena „LIMITED: ETS“

—	märgistust „TUNDLIK HKS“ kohaldatakse liidus ja Šveitsis märgistusena „SENSITIVE: ETS“

—	märgistust „KRIITILINE HKS“ kohaldatakse liidus ja Šveitsis märgistusena „SPECIAL HANDLING: ETS Critical“

Teave märgistusega „SPECIAL HANDLING: ETS Critical“ on tundlikum kui teave märgistusega „SENSITIVE: ETS“, mis on omakorda tundlikum kui teave märgistusega „SENSITIVE: ETS Joint Procurement“ Euroopa Liidus või „LIMITED: ETS“ Šveitsis.

Lepinguosalised töötavad omavahelisel kokkuleppel välja tundliku teabe käitlemisjuhised liidu kehtivate HKSi teabe liigitamise põhimõtete ning Šveitsi teabekaitsemääruse ja föderaalse andmekaitseseaduse alusel. Käitlemisjuhised esitatakse ühiskomiteele heakskiitmiseks. Pärast heakskiitmist tuleb kogu teavet käidelda käitlemisjuhiste järgi teabe tundlikkustaseme kohaselt.

Kui lepinguosalised hindavad tundlikkustaset erinevalt, kohaldatakse kõrgemat tundlikkustaset.

Kumbki lepinguosaline lisab oma õigusnormidesse järgmiste käitlemisetappide jaoks samaväärsed turvalisuse põhinõuded, võttes arvesse HKSi tundlikkustasemeid:

—	Dokumendi koostamine — Ressursid — Tundlikkustase

—	Säilitamine — Elektrooniline dokument võrgus — Elektrooniline dokument kohalikus keskkonnas — Füüsiline dokument

—	Elektrooniline edastus — Telefon ja mobiiltelefon — Faks — E-post — Andmete edastamine

—	Füüsiline edastamine — Suuline — Isiklikult üleandmine — Postisüsteem

—	Kasutamine — Töötlemine infotehnoloogia rakendustega — Printimine — Kopeerimine — Alalisest asukohast eemaldamine

—	Teabehaldus — Liigitamise ja vastuvõtjate korrapärane hindamine — Arhiveerimine — Kustutamine ja hävitamine

IV LISA

HKSi TUNDLIKKUSTASEMETE MÄÄRATLEMINE

A.1   – Konfidentsiaalsuse ja puutumatuse hinnang

„Konfidentsiaalsus“ – sellise teabe, infosüsteemi või selle osa (näiteks algoritmid, programmid või dokumentatsioon) tundlik laad, mis tehakse kättesaadavaks vaid volitatud isikutele, üksustele ja protsessidele.

„Puutumatus“ – garantii, et infosüsteemi ja töödeldud teavet on võimalik muuta vaid teadliku ja õiguspärase tegevusega ning süsteem annab oodatud tulemuse täpselt ja täies mahus.

Igasuguse HKSi puudutava tundlikuks peetava teabe puhul tuleb konfidentsiaalsuse puhul võtta arvesse võimalikku mõju ettevõtja tasandil, kui see teave avaldatakse, ning puutumatuse puhul tuleb võtta arvesse võimalikku mõju ettevõtja tasandil, kui seda teavet tahtmatult muudetakse või see osaliselt või täielikult hävitatakse.

Teabe konfidentsiaalsuse ja infosüsteemi puutumatuse taset hinnatakse, lähtudes A.2 osas esitatud kriteeriumide põhjal tehtud hindamisest. Need hinnangud võimaldavad hinnata teabe üldist tundlikkustaset, kasutades A.3 osas esitatud tabelit.

A.2 –   Konfidentsiaalsuse ja puutumatuse hinnang

A.2.1 –   „Madal tase“

Madal tase omistatakse sellisele HKSiga seotud teabele, mille puhul avaldamine volitamata isikutele ja/või puutumatuse rikkumine põhjustaks lepinguosalistele või muudele asutustele mõõdukat kahju, mis omakorda võib tõenäoliselt

—	mõõdukalt mõjutada poliitilisi või diplomaatilisi suhteid;

—	põhjustada kohalikul tasandil mainekahju lepinguosalistele või muudele asutustele;

—	tekitada piinlikkust üksikisikutele;

—	mõjutada töötajate moraali/tootlikkust;

—	põhjustada piiratud rahalist kahju või mõnevõrra soodustada sobimatu kasu saamist või anda eelise üksikisikutele või ettevõtetele;

—	mõõdukalt mõjutada lepinguosaliste poliitika väljatöötamist või selle rakendamist;

—	mõõdukalt mõjutada lepinguosaliste nõuetekohast juhtimist ja toiminguid.

A.2.2 –   „Keskmine tase“

Keskmine tase omistatakse sellisele HKSiga seotud teabele, mille puhul avaldamine volitamata isikutele ja/või puutumatuse rikkumine põhjustaks lepinguosalistele või muudele asutustele kahju, mis omakorda võib tõenäoliselt

—	tekitada piinlikkust poliitilistes või diplomaatilistes suhetes;

—	põhjustada mainekahju lepinguosalistele või muudele asutustele;

—	tekitada raskusi üksikisikutele;

—	vähendada töötajate moraali/tootlikkust;

—	tekitada lepinguosalistele või muudele asutustele raskusi kolmandate isikutega toimuvatel kaubanduslikel või poliitilistel läbirääkimistel;

—	põhjustada rahalist kahju või soodustada sobimatu kasu saamist või anda eelise üksikisikutele või ettevõtetele;

—	mõjutada kuritegude uurimist;

—	rikkuda teabe konfidentsiaalsust puudutavate juriidiliste või lepinguliste kohustuste täitmist;

—	mõjutada lepinguosaliste poliitika väljatöötamist või selle rakendamist;

—	mõjutada lepinguosaliste nõuetekohast juhtimist ja toiminguid.

A.2.3 –   „Kõrge tase“

Kõrge tase omistatakse sellisele HKSiga seotud teabele, mille puhul avaldamine volitamata isikutele ja/või puutumatuse rikkumine põhjustaks lepinguosalistele või muudele asutustele ülisuurt ja/või vastuvõetamatut kahju, mis omakorda võib tõenäoliselt

—	kahjustada diplomaatilisi suhteid;

—	tekitada suuri raskusi üksikisikutele;

—	raskendada lepinguosalistel või muudel osalistel töö tulemuslikkuse või turvalisuse säilitamist;

—	põhjustada rahalist kahju või soodustada sobimatu kasu saamist või anda eelise üksikisikutele või ettevõtetele;

—	rikkuda nõuetekohast kohustust hoida konfidentsiaalsena kolmandatelt isikutelt saadud teavet;

—	rikkuda õiguspäraseid piiranguid teabe avaldamise kohta;

—	takistada kuritegude uurimist või soodustada nende toimepanekut;

—	panna lepinguosalised halvemasse olukorda kolmandate isikutega toimuvatel kaubanduslikel või poliitilistel läbirääkimistel;

—	takistada lepinguosalistel poliitika väljatöötamist või selle rakendamist;

—	kahjustada lepinguosaliste nõuetekohast juhtimist ja toiminguid.

A.3 –   HKSi tundliku teabe taseme hindamine

Olles hinnanud A.2 osa kohaselt nii konfidentsiaalsust kui ka puutumatust ning lähtudes käesoleva lepingu III lisa kohastest tundlikkustasemetest, määratakse teabe üldine tundlikkustase järgmise tabeli alusel.

Konfidentsiaalsuse hinnang Puutumatuse hinnang	Madal	Keskmine	Kõrge
Madal	ELi märgistus: SENSITIVE: ETS Joint Procurement CH märgistus: LIMITED: ETS	ELi/CH märgistus: SENSITIVE: ETS (või (*1) ELi märgistus: SENSITIVE: ETS Joint Procurement CH märgistus: LIMITED: ETS)	ELi/CH märgistus: SPECIAL HANDLING: ETS Critical
Keskmine	ELi/CH märgistus: SENSITIVE: ETS (või (*1) ELi märgistus: SENSITIVE: ETS Joint Procurement CH märgistus: LIMITED: ETS)	ELi/CH märgistus: SENSITIVE: ETS (või (*1) ELi/CH märgistus: SPECIAL HANDLING: ETS Critical)	ELi/CH märgistus: SPECIAL HANDLING: ETS Critical
Kõrge	ELi/CH märgistus: SPECIAL HANDLING: ETS Critical	ELi/CH märgistus: SPECIAL HANDLING: ETS Critical	ELi/CH märgistus: SPECIAL HANDLING: ETS Critical