a)

»Minősített szerződés«: bármely áruellátásra, munkálatok elvégzésére, épületek rendelkezésre bocsátására, illetve szolgáltatásnyújtásra irányuló szerződés vagy támogatási megállapodás, ahol e feladatok elvégzése EU minősített információhoz való hozzáférést, vagy ilyen információ létrehozását teszi szükségessé vagy foglalja magában.

b)

»Minősített alvállalkozói szerződés«: olyan, áruellátásra, munkálatok elvégzésére, épületek, illetve szolgáltatásnyújtás biztosítására irányuló, valamely szerződéses megbízott vagy támogatás kedvezményezettje által egy másik szerződéses megbízottal (azaz alvállalkozóval) kötött szerződés, amelyben e feladatok elvégzése EU minősített információhoz való hozzáférést, vagy ilyen információ létrehozását teszi szükségessé vagy foglalja magában.

c)

»Szerződéses megbízott«: szerződéskötési képességgel rendelkező vagy támogatásban részesíthető gazdasági szereplő vagy jogalany.

d)

»Kijelölt biztonsági hatóság«: valamely EU tagállam nemzeti biztonsági hatóságának felelősséggel tartozó hatóság, amelynek feladata az ipari vagy egyéb szervezetek tájékoztatása az ipari biztonságot érintő ügyekre vonatkozó nemzeti politikáról, valamint iránymutatás és segítségnyújtás biztosítása e politikák végrehajtása során. A kijelölt biztonsági hatóság feladatait a nemzeti biztonsági hatóság is végezheti.

e)

»Létesítménybiztonsági engedély«: annak a nemzeti/kijelölt biztonsági hatóság által történő hivatalos meghatározása, hogy biztonsági szempontból egy létesítmény megfelelő biztonsági védelmet tud-e nyújtani a meghatározott biztonsági minősítési szintű EU minősített információnak, illetve hogy az EU minősített információhoz hozzáférést igénylő személyzetet megfelelő biztonsági ellenőrzésnek vetették-e alá, és tájékoztatták-e az EU minősített információhoz való hozzáféréshez, illetve az annak védelméhez szükséges biztonsági követelményekről.

f)

»Ipari vagy egyéb szervezetek«: áruellátással, munkálatok elvégzésével vagy szolgáltatásnyújtással foglalkozó szerződéses megbízott vagy alvállalkozó; ez magában foglalhat ipari, kereskedelmi, szolgáltatói, tudományos, kutatási, oktatási vagy fejlesztési tevékenységet végző szervezeteket.

g)

»Ipari biztonság«: védintézkedések és -eljárások alkalmazása, a szerződéses megbízott vagy alvállalkozó által kezelt EU minősített információ szerződéskötést megelőző/ahhoz kapcsolódó tárgyalás és minősített szerződés kötése során történő elvesztésének vagy veszélyeztetésének megelőzése, felderítése és visszaszerzése érdekében.

h)

»Nemzeti biztonsági hatóság«: valamely EU tagállam kormányának hatósága, amelynek alapvető felelőssége alá tartozik azon tagállamban az EU minősített információ védelme.

i)

»A szerződés biztonsági minősítésének általános szintje«: a teljes szerződés vagy támogatási megállapodás biztonsági minősítésének meghatározása, amely a teljes szerződés vagy támogatási megállapodás bármely része értelmében létrehozandó, kiadható vagy hozzáférhető információ és/vagy anyag minősítése alapján történik. A szerződés biztonsági minősítésének általános szintje nem lehet alacsonyabb bármely részének legmagasabb minősítési szintjénél, magasabb azonban az összesítés hatása miatt lehet.

j)

»Biztonsági szempontokra vonatkozó záradék«: az egyedi szerződéses feltételek szerződő hatóság által összeállított jegyzéke, amely szerves részét képezi az EU minősített információhoz való hozzáférést vagy ilyen információ létrehozását magában foglaló minősített szerződésnek, és amely meghatározza a biztonsági követelményeket vagy a minősített szerződés biztonsági védelmet igénylő elemeit.

k)

»Biztonsági minősítési útmutató«: olyan dokumentum, amely – az alkalmazandó biztonsági minősítési szinteket meghatározva – leírja egy program, szerződés vagy támogatási megállapodás minősített elemeit. A biztonsági minősítési útmutató kiterjeszthető a program, szerződés vagy támogatási megállapodás teljes időtartamára, az egyes információk pedig újraosztályozhatók, illetve alacsonyabb szintre sorolhatók. A biztonsági minősítési útmutató a biztonsági vonatkozások záradékának részét képezi.

a)

A Bizottság minősített szerződés útján valamely tagállamban bejegyzett ipari vagy egyéb szervezetre átruházhat EU minősített információt magában foglaló, azzal járó és/vagy azt tartalmazó feladatokat.

b)

A Bizottság biztosítja, hogy a minősített szerződések odaítélésekor az ezen minimumszabályokból eredő valamennyi előírást betartják.

c)

A Bizottság bevonja az érintett nemzeti biztonsági hatóságot vagy hatóságokat ezen minimumszabályok ipari biztonságra történő alkalmazása érdekében. A nemzeti biztonsági hatóságok e feladatokkal egy vagy több kijelölt biztonsági hatósághoz fordulhatnak.

d)

Az EU minősített információ ipari vagy egyéb szervezeten belüli védelme alapvetően ezen szervezetek vezetőségének felelőssége marad.

e)

Az e minimumszabályok hatálya alá eső minősített szerződések vagy alvállalkozói szerződések odaítélésekor a Bizottság és/vagy a nemzeti/kijelölt biztonsági hatóság, a megfelelő módon azonnal értesíti annak a tagállamnak a nemzeti/kijelölt biztonsági hatóságát, amelyben az szerződéses megbízott vagy alvállalkozó be van jegyezve.

a)

A minősített szerződések vagy támogatási megállapodások biztonsági minősítése az alábbi elvek figyelembevételével történik:

b)

A Bizottság és az érintett tagállamok nemzeti/kijelölt biztonsági hatóságai felelnek annak biztosításáért, hogy a szerződéses megbízottak és alvállalkozók, akikkel CONFIDENTIEL UE vagy annál magasabb titkosítási fokozatú információt tartalmazó minősített szerződést kötnek, a nemzeti jogszabályaival és rendeleteivel összhangban meghozzanak minden megfelelő intézkedést a minősített szerződés teljesítése során általuk kiadott vagy létrehozott EU minősített információ védelme érdekében. A biztonsági követelmények be nem tartása a minősített szerződés felbontását eredményezheti.

c)

Valamennyi olyan ipari vagy egyéb szervezetnek, amely CONFIDENTIEL UE vagy annál magasabb titkosítási fokozatú információt tartalmazó minősített szerződés részese, nemzeti létesítménybiztonsági engedéllyel kell rendelkeznie. A létesítménybiztonsági engedélyt a tagállam nemzeti/kijelölt biztonsági hivatala nyújtja annak megerősítéseként, hogy az adott létesítmény az EU minősített információnak – minősítési szintjének – megfelelő biztonsági védelmet tud nyújtani és garantálni.

d)

Amikor minősített szerződést ítélnek oda, a szerződéses megbízott vagy alvállalkozó irányítása alatt kinevezett létesítménybiztonsági tisztviselő felel valamennyi, azon tagállamban bejegyzett ipari vagy egyéb szervezetben alkalmazott olyan személy személyzeti biztonsági ellenőrzéséért, akinek feladatai ellátása során hozzáférésre van szüksége a minősített szerződés alá tartozó, CONFIDENTIEL UE vagy annál magasabb minősítésű EU minősített információhoz, amit azon tagállam nemzeti rendelkezéseivel összhangban a tagállam nemzeti/kijelölt biztonsági hatóságai biztosítanak.

e)

A minősített szerződések magukban foglalják a 27.b. j) pont alatt meghatározott biztonsági szempontokra vonatkozó záradékot. A biztonsági szempontokra vonatkozó záradék tartalmazza a biztonsági minősítési útmutatót.

f)

A minősített szerződést illető tárgyalásos eljárás megkezdése előtt a Bizottság felveszi a kapcsolatot azon tagállam nemzeti/kijelölt biztonsági hatóságával, amelyben az érintett ipari vagy egyéb szervezetek be vannak jegyezve, annak érdekében, hogy meggyőződjön arról, az említettek rendelkeznek a szerződés biztonsági minősítési szintjének megfelelő, érvényes létesítménybiztonsági engedéllyel.

g)

A szerződő hatóság az érvényes létesítménybiztonsági engedély beérkezését megelőzően nem köthet minősített szerződést a kiválasztott gazdasági szereplővel.

h)

A RESTREINT UE minősítésű információt magukban foglaló szerződések esetén a létesítménybiztonsági engedély nem kötelező, kivéve, ha a tagállam nemzeti törvényei és rendeletei megkövetelik.

i)

A minősített szerződésekre vonatkozó pályázati felhívásoknak tartalmazniuk kell egy olyan rendelkezést, amely szerint az gazdasági szereplő, amennyiben nem nyújt be ajánlatot, vagy nem nyeri el a pályázatot, köteles valamennyi dokumentumot meghatározott időn belül visszajuttatni.

j)

Szükség lehet arra, hogy a szerződéses megbízott különböző szakaszokban alvállalkozókkal minősített alvállalkozói szerződést kössön. A szerződéses megbízott felel annak biztosításáért, hogy az összes alvállalkozói tevékenység az ebben a szakaszban foglalt közös minimumszabályokkal összhangban történjen. A szerződéses megbízott azonban nem továbbíthat az alvállalkozónak EU minősített információt vagy anyagot a kibocsátó előzetes írásbeli beleegyezése nélkül.

k)

A pályázati felhívás vagy az ajánlatkérés határozza meg azon feltételeket, amelyek szerint a szerződéses megbízott alvállalkozói szerződést köthet. A Bizottság határozott írásos engedélyezése nélkül alvállalkozói szerződés nem köthető olyan szervezetekkel, amelyek nem EU tagállamban vannak bejegyezve.

l)

A szerződés valamennyi biztonsági rendelkezésének tiszteletben tartását a minősített szerződés teljes időtartama alatt a Bizottság az érintett kijelölt/nemzeti biztonsági hatósággal együttműködve kíséri figyelemmel. Bármilyen biztonsági problémáról az ezen biztonsági szabályzat II. részének 24. szakaszában megállapított rendelkezésekkel összhangban kell jelentést tenni. A létesítménybiztonsági engedély megváltoztatásáról vagy visszavonásáról azonnal tájékoztatni kell a Bizottságot, illetve bármely egyéb nemzeti/kijelölt biztonsági hatóságot, amelynek azt bejelentették.

m)

A minősített szerződések vagy minősített alvállalkozói szerződések megszűnésekor a Bizottság és/vagy a nemzeti/kijelölt biztonsági hatóságok, a megfelelő módon, azonnal értesítik annak a tagállamnak a nemzeti/kijelölt biztonsági hatóságát, amelyben a szerződéses megbízott vagy alvállalkozó be van jegyezve.

n)

Az e szakaszban foglalt közös minimumszabályokat a minősített szerződés vagy minősített alvállalkozói szerződés megszüntetését vagy megkötését követően is tiszteletben kell tartani, és a szerződéses megbízottak és alvállalkozók ezt követően is megőrzik a bizalmas minősített információt.

o)

A biztonsági szempontokra vonatkozó záradék vagy egyéb, biztonsági követelményeket meghatározó vonatkozó rendelkezés egyedi rendelkezéseket tartalmaz a minősített információ minősített szerződés lejárata utáni kezelését illetően.

p)

Az e szakaszban említett kötelezettségek és feltételek értelemszerűen alkalmazandók azon eljárásokra, amelyeknél a támogatásokat határozat útján ítélik oda, és különösen ilyen jellegű támogatások kedvezményezettjeire. A támogatásról szóló határozat előírja a kedvezményezettek valamennyi kötelezettségét.

a)

Az EU minősített információ továbbítására vonatkozóan a biztonsági szabályzat II. részének 21. szakasza alkalmazandó. Az ilyen rendelkezések kiegészítése érdekében a tagállamok között a meglévő, hatályos eljárásokat kell alkalmazni.

b)

A minősített szerződésekhez kapcsolódó EU minősített anyag nemzetközi szállítását a tagállamok nemzeti eljárásaival összhangban kell végezni. A nemzetközi szállítás biztonsági előírásainak megvizsgálása során az alább elveket kell alkalmazni: