III. MELLÉKLET

ÉRZÉKENYSÉGI SZINTEK ÉS KEZELÉSI UTASÍTÁSOK

A Felek megegyeznek abban, hogy az e megállapodás keretében kezelt és kicserélt érzékeny információk azonosítása céljából a következő érzékenységi szinteket alkalmazzák:

E célból az megállapodás 9. cikkének (2) bekezdésében meghatározott jelöléseket a következőképpen kell alkalmazni:

—	az „ETS Limited” (ETS korlátozott hozzáférésű információ) megjelölés alkalmazása az Unióban a következő: „ SENSITIVE: ETS Joint Procurement”; Svájcban pedig: „ LIMITED: ETS”,

—	az „ETS Sensitive” (ETS érzékeny információ) megjelölés alkalmazása az Unióban és Svájcban a következő: „ SENSITIVE: ETS”,

—	az „ETS Critical” (ETS kritikus jelentőségű információ) megjelölés alkalmazása az Unióban és Svájcban a következő: „ SPECIAL HANDLING: ETS Critical”.

A „ SPECIAL HANDLING: ETS Critical” jelölésű információ érzékenyebb, mint a „ SENSITVE: ETS” jelölésű, amely ugyanakkor érzékenyebb, mint az Unióban a „SENSITIVE: ETS Joint Procurement és Svájcban a „ LIMITED: ETS” jelölésű.

A Felek megállapodnak abban, hogy az Unió jelenlegi ETS-en belüli információosztályozási politikája, valamint a svájci adatvédelmi rendelet és szövetségi adatvédelmi törvény alapján kidolgozzák a kezelési utasításokat. A kezelési utasításokat jóváhagyásra be kell nyújtani a vegyes bizottsághoz. A jóváhagyást követően az összes információt az említett kezelési utasításoknak megfelelően, az adott érzékenységi szint figyelembevételével kell kezelni.

A Felek eltérő szintű értékelése esetén a magasabb szintet kell alkalmazni.

A Felek jogszabályait az ETS érzékenységi szintek figyelembevételével ki kell egészíteni a fentiekkel egyenértékű alapvető biztonsági követelményekkel a következő adatkezelési lépésekre:

—	A dokumentum létrehozása — Források — Érzékenységi szint

—	Tárolás — Elektronikus dokumentum a hálózaton — Elektronikus dokumentum a helyi környezetben — Fizikai dokumentum

—	Elektronikus továbbítás — Telefon és mobiltelefon — Fax — E-mail — Adattovábbítás

—	Fizikai továbbítás — Szóbeli közlés — Személyes átadás — Postai rendszer

—	Felhasználás — Feldolgozás informatikai alkalmazásokkal — Nyomtatás — Másolás — Eltávolítás az állandó helyszínről

—	Információkezelés — A besorolás és a címzettek rendszeres értékelése — Archiválás — Törlés és megsemmisítés

IV. MELLÉKLET

AZ ETS ÉRZÉKENYSÉGI SZINTEK MEGHATÁROZÁSA

A.1. –   A titkosság és az integritás szintjének meghatározása

A „titkosság” olyan adatok, illetve az információs rendszer egészének vagy egy részének (például algoritmusok, programok és dokumentáció) bizalmas jellege, amelyekhez csak felhatalmazott személyek, szervek és eljárások révén lehet hozzáférni.

Az „integritás” arra vonatkozó garancia, hogy az információs rendszert és a feldolgozott adatokat csak szándékos és jogszerű intézkedés révén lehet módosítani, valamint hogy a rendszer pontosan és teljes mértékben a várt eredményt éri el.

Minden olyan ETS-információ esetében, amely érzékenynek minősül, a titkosság aspektusát abból a szempontból kell vizsgálni, hogy az adott információ közzétételének helye szerint az milyen potenciális hatást gyakorolna az üzletmenetre, illetve az integritás aspektusát abból a szempontból kell vizsgálni, hogy az adott információ nem szándékos módon történő módosítása, részleges vagy teljes megsemmisülése milyen potenciális hatást gyakorolna az üzletmenetre.

Az információ titkossági szintjének és az információs rendszer integritási szintjének meghatározása az A.2. szakaszban megadott meghatározott kritériumok alapján történik. Ezek a meghatározások lehetővé teszik az információk globális érzékenységi szintjének, az A.3. szakaszban megadott táblázat segítségével történő értékelését.

A.2. –   A titkosság és az integritás szintjének meghatározása

A.2.1. –   „Alacsony szint”

Alacsony szintűként kell meghatározni az ETS-re vonatkozó minden olyan információt, amelynek illetéktelen személyek részére történő közzététele és/vagy integritásának elvesztése a Felek vagy más intézmények számára következésképpen olyan mérsékelt kárt okozna, amely valószínűleg:

—	mérsékelten érintené a politikai és diplomáciai kapcsolatokat;

—	helyi szinten negatívan alakítaná a Felek vagy más intézmények imázsát vagy jó hírnevét;

—	magánszemélyeknek kellemetlenséget okozna;

—	befolyásolná a személyzet morálját/termelékenységét;

—	korlátozott mértékben magánszemélyek vagy vállalkozások számára pénzügyi veszteséget okozna, illetve jogosulatlan nyereséget vagy előnyt biztosítana;

—	mérsékelten érintené a Felek szakpolitikáinak eredményes kidolgozását vagy működését;

—	mérsékelten érintené a Felek megfelelő irányítását és működését.

A.2.2.   – „Közepes szint”

Közepes szintűként kell meghatározni az ETS-re vonatkozó minden olyan információt, amelynek illetéktelen személyek részére történő közzététele és/vagy integritásának elvesztése a Felek vagy más intézmények számára következésképpen olyan kárt okozna, amely valószínűleg:

—	kellemetlenséget okozna a politikai és diplomáciai kapcsolatokban;

—	kárt okozna a Felek vagy más intézmények imázsában vagy jó hírnévében;

—	magánszemélyeknek nehézségeket okozna;

—	a személyzet moráljának vagy termelékenységének ebből következő csökkenését okozná;

—	kellemetlenséget okozna a Felek vagy más intézmények számára a más partnerekkel folytatott kereskedelmi vagy általános szakpolitikai tárgyalások során;

—	magánszemélyek vagy vállalkozások számára pénzügyi veszteséget okozna, illetve jogosulatlan nyereséget vagy előnyt biztosítana;

—	befolyásolná a bűncselekmények nyomozását;

—	megsértené az információk titkosságára vonatkozó jogi vagy szerződéses kötelezettségeket;

—	érintené a Felek szakpolitikáinak kidolgozását vagy működését;

—	érintené a Felek megfelelő irányítását és működését.

A.2.3. –   „Magas szint”

Magas szintűként kell meghatározni az ETS-re vonatkozó minden olyan információt, amelynek illetéktelen személyek részére történő közzététele és/vagy integritásának elvesztése a Felek vagy más intézmények számára következésképpen olyan katasztrofális és/vagy elfogadhatatlan kárt okozna, amely valószínűleg:

—	ártana a diplomáciai kapcsolatoknak;

—	magánszemélyeknek jelentős nehézségeket okozna;

—	megnehezítené a Felek vagy más részt vevő erők operatív hatékonyságának vagy biztonságának fenntartását;

—	magánszemélyek vagy vállalkozások számára pénzügyi veszteséget okozna, illetve jogosulatlan nyereséget vagy előnyt biztosítana;

—	megsértené a harmadik felek által átadott információk titkosságának megőrzésére tett megfelelő kötelezettségvállalásokat;

—	megsértené az információk kiszolgáltatására vonatkozó törvényi korlátozásokat;

—	akadályozná a bűncselekmények nyomozását vagy megkönnyítené azok elkövetését;

—	hátrányos helyzetbe hozná a Feleket a más partnerekkel folytatott kereskedelmi vagy általános szakpolitikai tárgyalások során;

—	hátráltatná a Felek szakpolitikáinak eredményes kidolgozását vagy működését;

—	veszélyeztetné a Felek megfelelő irányítását és működését.

A.3. –   Az ETS-információk érzékenységi szintjének értékelése

A titkosság és az integritás szintjének az A.2. szakasz szerinti meghatározásai és az érzékenységi szinteknek e megállapodás III. melléklete szerinti meghatározásai alapján az információk globális érzékenységi szintjét a következő táblázat segítségével kell megállapítani:

A titkosság szintjének meghatározása Az integritás szintjének meghatározása	Alacsony	Közepes	Magas
Alacsony	Jelölés az EU-ban: SENSITIVE: ETS Joint Procurement Jelölés Svájcban: LIMITED : ETS	Jelölés az EU-ban/Svájcban: SENSITIVE: ETS (vagy  (*1) Jelölés az EU-ban: SENSITIVE: ETS Joint Procurement Jelölés Svájcban: LIMITED: ETS)	Jelölés az EU-ban/Svájcban: SPECIAL HANDLING: ETS Critical
Közepes	Jelölés az EU-ban/Svájcban: SENSITIVE: ETS (vagy  (*1) Jelölés az EU-ban: SENSITIVE: ETS Joint Procurement Jelölés Svájcban: LIMITED: ETS)	Jelölés az EU-ban/Svájcban: SENSITIVE: ETS (vagy  (*1) jelölés az EU-ban/Svájcban SPECIAL HANDLING: ETS Critical)	Jelölés az EU-ban/Svájcban: SPECIAL HANDLING: ETS Critical
Magas	Jelölés az EU-ban/Svájcban: SPECIAL HANDLING: ETS Critical	Jelölés az EU-ban/Svájcban: SPECIAL HANDLING: ETS Critical	Jelölés az EU-ban/Svájcban: SPECIAL HANDLING: ETS Critical