a)

’turvaluokitellulla sopimuksella’ mitä tahansa sopimusta tai tukisopimusta tuotteiden toimittamisesta, töiden suorittamisesta, rakennusten antamisesta käyttöön tai palvelujen tarjoamisesta, jonka täytäntöönpano edellyttää tai siihen liittyy EU:n turvaluokitellun tiedon käyttöä tai laatimista;

b)

’turvaluokitellulla alihankintasopimuksella’ toimeksisaajan tai tuensaajan toisen toimeksisaajan (toisin sanoen alihankkijan) kanssa tekemää sopimusta tuotteiden toimittamisesta, töiden suorittamisesta, rakennusten tai palvelujen tarjoamisesta, jonka täytäntöönpano edellyttää tai siihen liittyy EU:n turvaluokitellun tiedon käyttöä tai laatimista;

c)

’toimeksisaajalla’ taloudellista toimijaa tai oikeushenkilöä, jolla on oikeuskelpoisuus tehdä sopimuksia tai olla tuensaaja;

d)

’nimetyllä turvallisuusviranomaisella (DSA)’ EU:n jäsenvaltion kansalliselle turvallisuusviranomaiselle (NSA) vastuussa olevaa viranomaista, joka vastaa kaikkia yritysturvallisuuteen liittyviä asioita koskevasta kansallisesta politiikasta tiedottamisesta yrityksille ja muille yksiköille sekä ohjeiden ja avun antamisesta sen toteuttamisessa. Kansallinen turvallisuusviranomainen (NSA) voi hoitaa nimetyn turvallisuusviranomaisen (DSA) tehtävää;

e)

’laitoksen turvallisuusselvityksellä (FSC)’ kansallisen turvallisuusviranomaisen tai nimetyn turvallisuusviranomaisen antamaa hallinnollista päätöstä siitä, että tietty laitos kykenee tarjoamaan asianmukaisen turvallisuuden suojan EU:n tietyn turvaluokan turvaluokitellulle tiedolle ja että sen henkilöstön, jonka on tarpeen päästä käyttämään EU:n turvaluokiteltua tietoa, luotettavuus on selvitetty asiaankuuluvasti, ja että heille on selostettu EU:n turvaluokitellun tiedon käyttöön ja suojaamiseen liittyvät välttämättömät turvallisuusvaatimukset;

f)

’yrityksellä tai muulla yksiköllä’ toimeksisaajaa tai alihankkijaa, joka osallistuu tavaroiden toimittamiseen, töiden suorittamiseen tai palvelujen tarjoamiseen; kyseessä voivat olla teolliset, kaupalliset, palvelu-, tiede-, tutkimus-, koulutus- tai kehitysalan yksiköt;

g)

’yritysturvallisuudella’ suojaustoimenpiteiden ja –menettelyjen soveltamista tarkoituksena estää ja havaita toimeksisaajan tai alihankkijan sopimusta edeltävissä tai sopimusneuvotteluissa ja turvaluokiteltujen sopimusten yhteydessä käsittelemän EU:n turvaluokitellun tiedon katoaminen tai vaarantuminen sekä korjata tällaisen katoamisen tai vaarantumisen vaikutukset;

h)

’kansallisella turvallisuusviranomaisella (NSA)’ EU:n jäsenvaltion viranomaista, jolla on perimmäinen vastuu EU:n turvaluokitellun tiedon suojaamisesta kyseisessä jäsenvaltiossa;

i)

’sopimuksen turvaluokituksen yleistasolla’ koko sopimuksen tai tukisopimuksen turvaluokituksen määrittämistä sen perusteella, mille tasolle luokitellaan koko sopimuksen tai tukisopimuksen minkä tahansa osan mukaisesti laadittava, luovutettava tai käytettävä tai mahdollisesti laadittava, luovutettava tai käytettävä tieto ja/tai aineisto. Sopimuksen turvaluokituksen yleistaso ei voi olla matalampi kuin yhdenkään sen osan korkein turvaluokka, mutta voi olla korkeampi yhdistämisestä aiheutuvan vaikutuksen vuoksi;

j)

’turvallisuusnäkökohtia koskevalla kirjeellä (SAL)’ hankintaviranomaisen antamia erityisiä sopimusehtoja, jotka muodostavat erottamattoman osan EU:n turvaluokitellun tiedon käyttöä tai tällaisen tiedon laadintaa käsittävää turvaluokiteltua sopimusta ja joissa määritellään turvaluokitellun sopimuksen turvallisuusvaatimukset tai osat, jotka edellyttävät turvallisuuden suojausta;

k)

’turvaluokitusohjeilla (SCG)’ asiakirjaa, jossa kuvataan ohjelman, sopimuksen tai tukisopimuksen turvaluokiteltavat osat ja eritellään sovellettavat turvaluokitustasot. Turvaluokitusohjeita voidaan laajentaa koko ohjelman, sopimuksen tai tukisopimuksen voimassaolon ajan, ja tietojen osia voidaan luokitella uudelleen tai niiden turvaluokkaa alentaa. Turvaluokitusohjeiden on oltava osa turvallisuusnäkökohtia koskevaa kirjettä.

a)

Komissio voi antaa jäsenvaltiossa rekisteröidylle yritykselle tai muulle yksikölle turvaluokitellulla sopimuksella tehtäviä, joihin liittyy ja/tai jotka sisältävät EU:n turvaluokitellun tiedon käsittelyä.

b)

Komission on turvaluokiteltuja sopimuksia tehdessään varmistettava, että kaikkia näistä vähimmäisvaatimuksista johtuvia vaatimuksia noudatetaan.

c)

Komission on otettava asianomainen kansallinen turvallisuusviranomainen tai kansalliset turvallisuusviranomaiset osalliseksi näiden yritysturvallisuutta koskevien vähimmäisvaatimusten soveltamista. Kansalliset turvallisuusviranomaiset voivat siirtää nämä tehtävät yhdelle tai useammalle nimetylle turvallisuusviranomaiselle (DSA).

d)

Perimmäinen vastuu EU:n turvaluokitellun tiedon suojaamisesta yrityksissä tai muissa yksiköissä on kyseisten yksiköiden johdolla.

e)

Tehtäessä turvaluokiteltua sopimusta tai alihankintasopimusta, joka kuuluu näiden vähimmäisvaatimusten soveltamisalaan, komission ja/tai kansallisen turvallisuusviranomaisen tai nimetyn turvallisuusviranomaisen, tapauksen mukaan, on ilmoitettava asiasta viipymättä sen jäsenvaltion kansalliselle turvallisuusviranomaiselle tai nimetylle turvallisuusviranomaiselle, jossa toimeksisaaja tai alihankkija on rekisteröity.

a)

Sopimusten tai tukisopimusten turvaluokituksen yhteydessä on otettava huomioon seuraavat periaatteet:

b)

Komissio ja asianomaisten jäsenvaltioiden kansalliset turvallisuusviranomaiset ja/tai nimetyt turvallisuusviranomaiset ovat vastuussa sen varmistamisesta, että toimeksisaajat tai alihankkijat, joiden kanssa on tehty CONFIDENTIEL UE –turvaluokan tai sitä luottamuksellisemman turvaluokan tietoja käsittävä turvaluokiteltu sopimus, ryhtyvät kaikkiin tarvittaviin toimenpiteisiin tällaisen, niille turvaluokitellun sopimuksen kansallisten lakien ja asetusten mukaisen täytäntöönpanon yhteydessä luovutetun tai niiden tuottaman EU:n turvaluokitellun tiedon suojaamiseksi. Turvallisuusvaatimusten noudattamatta jättäminen saattaa johtaa turvaluokitellun sopimuksen irtisanomiseen.

c)

Kaikille sellaisiin turvaluokiteltuihin sopimuksiin osallistuville yrityksille tai muille yksiköille, joihin liittyy pääsy CONFIDENTIEL UE –turvaluokan tai sitä luottamuksellisemman turvaluokan tietoihin, on oltava tehty kansallinen laitoksen turvallisuusselvitys (FSC). Jäsenvaltion kansallinen turvallisuusviranomainen ja/tai nimetty turvallisuusviranomainen tekee ja hyväksyy laitoksen turvallisuusselvityksen vahvistukseksi siitä, että laitos kykenee tarjoamaan ja takaamaan asianmukaisen turvallisuuden suojan asianomaiseen turvaluokkaan kuuluvalle EU:n turvaluokitellulle tiedolle.

d)

Tehtäessä turvaluokiteltua sopimusta toimeksisaajan tai alihankkijan johdon nimittämä laitoksen turvavastaava (FSO) vastaa henkilöstön luotettavuusselvityksen (PSC) pyytämisestä kaikille jossakin EU:n jäsenvaltiossa rekisteröidyn yrityksen tai muun yksikön palveluksessa oleville henkilöille, joiden tehtävät turvaluokitellun sopimuksen mukaisesti edellyttävät pääsyä CONFIDENTIEL UE –turvaluokan tai sitä luottamuksellisemman turvaluokan tietoihin; selvityksen tekee kyseisen jäsenvaltion kansallinen turvallisuusviranomainen tai nimetty turvallisuusviranomainen kansallisten säännösten mukaisesti.

e)

Turvaluokiteltujen sopimusten on sisällettävä 27 jakson 2 kohdan j alakohdassa määritelty turvallisuusnäkökohtia koskeva kirje (SAL). Turvallisuusnäkökohtia koskevan kirjeen on sisällettävä turvaluokitusohjeet.

f)

Ennen turvaluokiteltua sopimusta koskevan neuvottelumenettelyn aloittamista komissio ottaa yhteyttä sen jäsenvaltion turvallisuusviranomaiseen tai nimettyyn turvallisuusviranomaiseen, jossa kyseiset yritykset tai muut yksiköt on rekisteröity, saadakseen vahvistuksen siitä, että niillä on voimassa oleva, sopimuksen turvaluokituksen tasoa vastaava laitoksen turvallisuusselvitys.

g)

Hankintaviranomainen ei saa tehdä turvaluokiteltua sopimusta etusijalle asetetun taloudellisen toimijan kanssa ennen kuin on saanut laitoksen turvallisuusselvitystä koskevan voimassa olevan luotettavuustodistuksen.

h)

Laitoksen turvallisuusselvitystä ei edellytetä sopimuksilta, joihin liittyvien tietojen turvaluokitus on RESTREINT UE, ellei jäsenvaltion kansallisissa laeissa ja asetuksissa sitä vaadita.

i)

Turvaluokiteltuihin sopimuksiin liittyviin tarjouskilpailuihin on sisällyttävä määräys, jonka mukaan taloudellisen toimijan, joka ei tee tarjousta tai jota ei valita, on palautettava kaikki asiakirjat tietyn määräajan kuluessa.

j)

Toimeksisaajien on mahdollisesti neuvoteltava turvaluokiteltuja alihankintasopimuksia eri tasoilla toimivien alihankkijoiden kanssa. Toimeksisaaja on vastuussa sen varmistamisesta, että kaikki alihankintatoiminta toteutetaan tähän jaksoon sisältyvien yhteisten vähimmäisvaatimusten mukaisesti. Toimeksisaaja ei kuitenkaan saa siirtää EU:n turvaluokiteltua tietoa tai aineistoa alihankkijalle ilman tiedon alkuperäisen luovuttajan kirjallista ennakkosuostumusta.

k)

Edellytykset, joiden mukaisesti toimeksisaaja voi teettää tehtäviä alihankintana, on määriteltävä tarjouskilpailussa tai ehdotuspyynnössä sekä turvaluokitellussa sopimuksessa. Alihankintasopimusta ei saa tehdä EU:n ulkopuoliseen valtioon rekisteröidyn yksikön kanssa ilman komission nimenomaista kirjallista suostumusta.

l)

Komissio seuraa turvaluokitellun sopimuksen kaikkien turvallisuussäännösten noudattamista koko sen voimassaolon ajan yhdessä asianomaisen kansallisen turvallisuusviranomaisen tai nimetyn turvallisuusviranomaisen kanssa. Kaikista turvallisuuteen liittyvistä tapahtumista on ilmoitettava näiden turvallisuussääntöjen II osan 24 jaksoon sisältyvien määräysten mukaisesti. Jos laitoksen turvallisuusselvitykseen tehdään muutoksia tai se peruutetaan, asiasta on ilmoitettava välittömästi komissiolle ja kaikille kansallisille turvallisuusviranomaisille tai nimetyille turvallisuusviranomaisille, joille se on annettu tiedoksi.

m)

Kun turvaluokiteltu sopimus tai turvaluokiteltu alihankintasopimus irtisanotaan, komission ja/tai kansallisen turvallisuusviranomaisen tai nimetyn turvallisuusviranomaisen, tapauksen mukaan, on ilmoitettava asiasta viipymättä sen jäsenvaltion kansalliselle turvallisuusviranomaiselle tai nimetylle turvallisuusviranomaiselle, jossa toimeksisaaja tai alihankkija on rekisteröity.

n)

Toimeksisaajien ja alihankkijoiden on noudatettava edelleen tähän jaksoon sisältyviä yhteisiä vähimmäisvaatimuksia ja säilytettävä turvaluokitellun tiedon luottamuksellisuus turvaluokitellun sopimuksen tai turvaluokitellun alihankintasopimuksen irtisanomisen tai päättymisen jälkeen.

o)

Turvallisuusnäkökohtia koskevassa kirjeessä tai muissa asian kannalta olennaisissa, turvallisuusvaatimuksia yksilöivissä säännöksissä annetaan erityiset määräykset turvaluokitellun tiedon hävittämisestä turvaluokitellun sopimuksen päättyessä.

p)

Tässä jaksossa mainittuja velvoitteita ja edellytyksiä sovelletaan soveltuvin osin menettelyihin, joissa päätöksellä myönnetään tukia, ja erityisesti tällaisten tukien saajiin. Kaikki tuensaajan velvoitteet on esitettävä tukipäätöksessä.

a)

EU:n turvaluokitellun tiedon lähettämisen osalta sovelletaan näiden turvallisuussääntöjen II osan 21 jakson määräyksiä. Tällaisten määräysten täydentämiseksi sovelletaan jäsenvaltioissa voimassa olevia menettelyjä.

b)

Turvaluokiteltuihin sopimuksiin liittyvän EU:n turvaluokitellun aineiston kansainväliset kuljetukset toteutetaan jäsenvaltioiden kansallisten menettelyjen mukaisesti. Kansainvälisten kuljetusten turvallisuusjärjestelyjä tarkasteltaessa sovelletaan seuraavia periaatteita: