a)

„gerubriceerde opdracht”: een opdracht of subsidieovereenkomst voor de levering van goederen, de uitvoering van werken, de beschikbaarstelling van gebouwen of verrichting van diensten waarvan de uitvoering toegang tot of opstelling van gerubriceerde EU-gegevens vereist of behelst;

b)

„gerubriceerde onderaanneming”: een overeenkomst tussen een contractant of begunstigde van een subsidie en een andere contractant (onderaannemer) voor de levering van goederen, de uitvoering van werken, de beschikbaarstelling van gebouwen of verrichting van diensten waarvan de uitvoering toegang tot of opstelling van gerubriceerde EU-gegevens vereist of behelst;

c)

„contractant”: een bedrijf of juridische entiteit, in rechte bekwaam om overeenkomsten te sluiten of de begunstigde te zijn van een subsidie;

d)

„aangewezen veiligheidsinstantie”: een autoriteit onder het gezag van de nationale veiligheidsinstantie van een EU-lidstaat die tot taak heeft industriële of andere entiteiten te informeren over alle aspecten van het nationaal beleid inzake industriële veiligheid en leiding en bijstand te verlenen bij de uitvoering ervan. De nationale veiligheidsinstantie kan de rol van aangewezen veiligheidsinstantie op zich nemen;

e)

„veiligheidsmachtiging voor een vestiging”: een administratieve beslissing van een nationale veiligheidsinstantie/aangewezen veiligheidsinstantie waaruit blijkt dat de vestiging vanuit veiligheidsoogpunt afdoende bescherming biedt voor de beveiliging van gerubriceerde EU-gegevens met een bepaalde rubriceringsgraad, en dat alle personeelsleden die toegang tot gerubriceerde EU-gegevens moeten hebben, een passend veiligheidsonderzoek hebben ondergaan en informatie hebben ontvangen over de noodzakelijke beveiligingseisen met betrekking tot de toegang tot en bescherming van gerubriceerde EU-gegevens;

f)

„industriële of andere entiteit”: een contractant of onderaannemer die betrokken is bij de levering van goederen, de uitvoering van werkzaamheden of verrichting van diensten; het kan hierbij gaan om entiteiten die actief zijn op het gebied van industrie, handel, diensten, wetenschappen, onderzoek, onderwijs of ontwikkeling;

g)

„industriële veiligheid”: de toepassing van beschermingsmaatregelen en -procedures om verlies of compromittering te voorkomen, op te sporen of te herstellen van gerubriceerde EU-gegevens die vóór of tijdens onderhandelingen over overeenkomsten door een contractant of onderaannemer worden verwerkt, en in het kader van gerubriceerde opdrachten;

h)

„nationale veiligheidsinstantie”: de overheidsinstantie van een EU-lidstaat die de eindverantwoordelijkheid draagt voor de bescherming van gerubriceerde EU-gegevens in die lidstaat;

i)

„algehele rubriceringsgraad van een opdracht”: de vaststelling van de rubriceringsgraad van de gehele opdracht of subsidieovereenkomst, gebaseerd op de rubricering van de informatie die en/of het materiaal dat in een bepaald onderdeel van de gehele opdracht of subsidieovereenkomst wordt of dient te worden opgesteld, vrijgegeven of geraadpleegd. De algehele rubriceringsgraad van een opdracht mag niet lager zijn dan de hoogste rubricering van een onderdeel ervan, maar kan hoger zijn ten gevolge van de samenvoeging;

j)

„memorandum over de beveiligingsaspecten”: een geheel van bijzondere, door de aanbestedende instantie uitgevaardigde, contractvoorwaarden die een integrerend deel vormen van een gerubriceerde opdracht die de toegang tot of opstelling van gerubriceerde EU-gegevens behelst, en waarin de beveiligingseisen of de onderdelen van de opdracht die beveiligd moeten worden, worden genoemd;

k)

„gids voor beveiligingsrubricering”: een document waarin wordt bepaald welke onderdelen van een programma, opdracht of subsidieovereenkomst gerubriceerd zijn en wat de toepasselijke rubriceringsgraden zijn. De gids voor beveiligingsrubricering kan gedurende de looptijd van het programma, de opdracht of de subsidieovereenkomst worden uitgebreid en gegevens kunnen geherrubriceerd worden of een lagere rubricering krijgen. De gids voor beveiligingsrubricering is een onderdeel van het memorandum over de beveiligingsaspecten.

a)

De Commissie kan bij industriële of andere in een lidstaat ingeschreven entiteiten gerubriceerde opdrachten plaatsen voor taken die betrekking hebben op gerubriceerde EU-gegevens of voor taken die dergelijke gegevens noodzakelijk maken en/of bevatten.

b)

Wanneer de Commissie gerubriceerde opdrachten plaatst, zorgt zij ervoor dat aan alle eisen die uit deze minimumnormen voortvloeien, wordt voldaan.

c)

De Commissie werkt nauw samen met de nationale veiligheidsinstantie(s) om deze minimumnormen toe te passen op het gebied van de industriële veiligheid. De nationale veiligheidsinstanties kunnen deze taken overdragen aan een of meer aangewezen veiligheidsinstanties.

d)

De eindverantwoordelijkheid voor de bescherming van gerubriceerde EU-gegevens in industriële of andere entiteiten berust bij het bestuur van die entiteiten.

e)

Iedere gerubriceerde opdracht of onderaanneming die binnen het toepassingsgebied van deze minimumnormen valt, wordt door de Commissie en/of de nationale veiligheidsinstantie/aangewezen veiligheidsinstantie, naargelang het geval, onmiddellijk gemeld aan de nationale veiligheidsinstantie/aangewezen veiligheidsinstantie van de lidstaat waar de contractant of onderaannemer is ingeschreven.

a)

Bij de beveiligingsrubricering van gerubriceerde opdrachten of subsidieovereenkomsten wordt rekening gehouden met de volgende beginselen:

b)

De Commissie en de nationale veiligheidsinstanties/aangewezen veiligheidsinstanties van de lidstaten zorgen ervoor dat contractanten en onderaannemers bij wie een gerubriceerde opdracht wordt geplaatst die verband houdt met als CONFIDENTIEL UE of hoger gerubriceerde gegevens, alle dienstige maatregelen nemen ter bescherming van de gerubriceerde EU-gegevens die aan hen worden vrijgegeven of door hen worden gegenereerd bij de uitvoering van de gerubriceerde opdracht, in overeenstemming met hun nationale wetten en voorschriften. Niet-naleving van de beveiligingsvoorschriften kan tot beëindiging van de gerubriceerde opdracht leiden.

c)

Alle industriële of andere entiteiten die betrokken zijn bij gerubriceerde opdrachten die inhouden dat als CONFIDENTIEL UE of hoger gerubriceerde gegevens worden geraadpleegd, moeten over een nationale veiligheidsmachtiging voor een vestiging beschikken. De veiligheidsmachtiging voor een vestiging wordt verleend door de nationale veiligheidsinstantie/aangewezen veiligheidsinstantie van de lidstaat om te bevestigen dat de vestiging de adequate beveiliging van gerubriceerde EU-gegevens in de betreffende rubriceringsgraad kan verlenen en waarborgen.

d)

Wanneer een gerubriceerde opdracht wordt geplaatst, is de veiligheidsfunctionaris voor de vestiging, die is benoemd door het management van de contractant of onderaannemer, verantwoordelijk voor het aanvragen van een veiligheidsmachtiging voor het personeel van de in die lidstaat geregistreerde industriële of andere entiteit dat gezien zijn taken in het kader van een gerubriceerde opdracht toegang moet hebben tot als CONFIDENTIEL UE of hoger gerubriceerde EU-gegevens; die veiligheidsmachtiging wordt door de nationale veiligheidsinstantie/aangewezen veiligheidsinstantie van de betreffende lidstaat verleend overeenkomstig de nationale voorschriften.

e)

Gerubriceerde opdrachten moeten een memorandum over de beveiligingsaspecten omvatten, als gedefinieerd in afdeling 27.2, onder j). Het memorandum over de beveiligingsaspecten moet een gids voor beveiligingsrubricering omvatten.

f)

Vóór het begin van een onderhandelingsprocedure over een gerubriceerde opdracht neemt de Commissie contact op met de nationale veiligheidsinstantie/aangewezen veiligheidsinstantie van de lidstaat waar de betrokken industriële of andere entiteiten geregistreerd zijn, om bevestigd te krijgen dat deze houder zijn van een geldige veiligheidsmachtiging voor een vestiging; deze moet dezelfde rubriceringsgraad hebben als de opdracht.

g)

De aanbestedende instantie mag geen gerubriceerde opdracht plaatsen bij een geselecteerde inschrijver voordat deze een geldige veiligheidsmachtiging voor een vestiging heeft ontvangen.

h)

Behoudens andersluidende bepaling in de nationale wetgeving en voorschriften van de lidstaten, is een veiligheidsmachtiging voor een vestiging niet vereist voor opdrachten die betrekking hebben op als RESTREINT UE gerubriceerde gegevens.

i)

Aanbestedingen voor gerubriceerde opdrachten moeten de bepaling omvatten dat inschrijvers die geen offerte indienen of die niet worden geselecteerd, alle documenten binnen een bepaalde termijn moeten terugzenden.

j)

Het kan in bepaalde gevallen nodig zijn dat een contractant op diverse niveaus met onderaannemers onderhandelt over gerubriceerde onderaanneming. Het is de verantwoordelijkheid van de contractant ervoor te zorgen dat alle onderaannemingsactiviteiten plaatsvinden overeenkomstig de gemeenschappelijke minimumnormen die in deze afdeling zijn vervat. De contractant mag evenwel geen gerubriceerde EU-gegevens of gerubriceerd EU-materiaal doorgeven aan een onderaannemer zonder schriftelijke toestemming van de verstrekker ervan.

k)

De voorwaarden waaronder een contractant een beroep kan doen op onderaannemers moeten worden omschreven in de aanbesteding of oproep tot het indienen van inschrijvingen en in de gerubriceerde opdracht. Entiteiten die geregistreerd zijn in landen die geen lidstaat van de EU zijn, mogen niet als onderaannemer worden ingeschakeld zonder de uitdrukkelijke schriftelijke toestemming van de Commissie.

l)

Tijdens de gehele looptijd van de gerubriceerde opdracht ziet de Commissie, samen met nationale veiligheidsinstantie/aangewezen veiligheidsinstantie, toe op de naleving van alle beveiligingsbepalingen. Beveiligingsincidenten moeten, overeenkomstig de bepalingen van deel II, afdeling 24, van deze veiligheidsvoorschriften, worden gemeld. De wijziging of intrekking van een veiligheidsmachtiging voor een vestiging moet onmiddellijk worden gemeld aan de Commissie en aan alle nationale veiligheidsinstanties/aangewezen veiligheidsinstanties die van het bestaan ervan in kennis waren gesteld.

m)

De Commissie en/of de nationale veiligheidsinstantie/aangewezen veiligheidsinstantie, naargelang het geval, meldt de beëindiging van een gerubriceerde opdracht of gerubriceerde onderaanneming onmiddellijk bij de nationale veiligheidsinstantie/aangewezen veiligheidsinstantie van de lidstaat waar de contractant of onderaannemer is geregistreerd.

n)

Contractanten en onderaannemers dienen de in deze afdeling opgenomen gemeenschappelijke minimumnormen in acht te blijven nemen en de vertrouwelijkheid van gerubriceerde gegevens te blijven verzekeren, ook na beëindiging of voltooiing van de gerubriceerde opdracht of de gerubriceerde onderaanneming.

o)

Specifieke bepalingen over de verwijdering van gerubriceerde gegevens na beëindiging van de gerubriceerde opdracht worden opgenomen in het memorandum over de beveiligingsaspecten of andere relevante bepalingen waarin de beveiligingseisen worden vastgesteld.

p)

De in deze afdeling genoemde verplichtingen en voorwaarden zijn van overeenkomstige toepassing op de procedures waarbij subsidies bij besluit worden toegekend en met name op de begunstigden van die subsidies. In het besluit tot toekenning van de subsidie worden alle verplichtingen van de begunstigden opgesomd.

a)

Op de overdracht van gerubriceerde EU-gegevens zijn de bepalingen van deel II, afdeling 21, van deze veiligheidsvoorschriften van toepassing. Ter aanvulling van die bepalingen gelden de bestaande procedures die van toepassing zijn tussen de lidstaten.

b)

Het internationaal vervoer van gerubriceerd EU-materiaal dat betrekking heeft op gerubriceerde opdrachten, geschiedt in overeenstemming met de nationale procedures van de lidstaten. De volgende beginselen worden toegepast bij de beoordeling van de regelingen voor de beveiliging van internationaal vervoer: