OVEREENKOMST

tussen de lidstaten van de Europese Unie, in het kader van de Raad bijeen, betreffende de bescherming van in het belang van de Europese Unie uitgewisselde gerubriceerde informatie

2011/C 202/05

DE VERTEGENWOORDIGERS VAN DE REGERINGEN VAN DE LIDSTATEN VAN DE EUROPESE UNIE, IN HET KADER VAN DE RAAD BIJEEN,

Overwegende hetgeen volgt:

HEBBEN OVEREENSTEMMING BEREIKT OMTRENT DE VOLGENDE BEPALINGEN:

Artikel 1

Deze overeenkomst beoogt het waarborgen van de bescherming, door de partijen, van gerubriceerde informatie die:

Artikel 2

In deze overeenkomst wordt onder „gerubriceerde informatie” verstaan: alle informatie of materiaal, in enigerlei vorm, waarvan de openbaarmaking zonder machtiging de belangen van de Europese Unie of van een of meer van haar lidstaten in meerdere of mindere mate zou kunnen schaden en die een van de volgende EU-rubriceringen of een overeenkomstige rubricering, zoals aangegeven in de bijlage, draagt:

Artikel 3

1.   De partijen nemen in overeenstemming met hun respectieve nationale wet- en regelgeving alle passende maatregelen om ervoor te zorgen dat het uit hoofde van deze overeenkomst geboden beveiligingsniveau voor gerubriceerde informatie gelijkwaardig is aan de beveiliging die door de beveiligingsregelgeving van de Raad van de Europese Unie wordt geboden voor de bescherming van gerubriceerde EU-informatie welke een overeenkomstige rubricering draagt, zoals aangegeven in de bijlage.

2.   Geen enkele bepaling in deze overeenkomst doet afbreuk aan de nationale wet- en regelgeving van de partijen inzake de toegang van het publiek tot documenten, de bescherming van persoonsinformatie of de bescherming van gerubriceerde informatie.

3.   De partijen stellen de depositaris van deze overeenkomst in kennis van iedere wijziging van de rubriceringen in de bijlage. Artikel 11 is niet van toepassing op deze kennisgevingen.

Artikel 4

1.   Iedere partij zorgt ervoor dat in het kader van deze overeenkomst verstrekte of uitgewisselde gerubriceerde informatie:

2.   Iedere partij leeft het beginsel van voorafgaande toestemming van de opsteller na in overeenstemming met haar grondwettelijke bepalingen en nationale wet- en regelgeving.

Artikel 5

1.   Iedere partij zorgt ervoor dat toegang tot gerubriceerde informatie wordt verleend op basis van het beginsel „noodzaak van kennisname”.

2.   De partijen garanderen dat toegang tot gerubriceerde informatie welke de rubricering „CONFIDENTIEL UE/EU CONFIDENTIAL” of hoger draagt, dan wel een overeenkomstige rubricering, zoals aangegeven in de bijlage, alleen wordt verleend aan personen die over een passende veiligheidsmachtiging beschikken of anderszins uit hoofde van hun functie naar behoren zijn gemachtigd in overeenstemming met de nationale wet- en regelgeving.

3.   Iedere partij zorgt ervoor dat alle personen die toegang hebben tot gerubriceerde informatie op de hoogte zijn van hun verantwoordelijkheid om de informatie te beschermen volgens de passende beveiligingswet- en regelgeving.

4.   Op verzoek verlenen de partijen elkaar wederzijdse bijstand, in overeenstemming met hun respectieve nationale wet- en regelgeving, om de veiligheidsonderzoeken ten behoeve van de veiligheidsmachtigingen uit te voeren.

5.   Iedere partij zorgt er volgens haar nationale wet- en regelgeving voor dat iedere onder haar bevoegdheid vallende instantie die gerubriceerde informatie kan ontvangen of opstellen, een passend veiligheidsonderzoek heeft ondergaan en een adequate bescherming, als bedoeld in artikel 3, lid 1, op het passende beveiligingsniveau kan bieden.

6.   Binnen de werkingssfeer van deze overeenkomst kan iedere partij de door een andere partij afgegeven veiligheidsmachtigingen voor personen en voor vestigingen erkennen.

Artikel 6

De partijen zorgen ervoor dat alle gerubriceerde informatie die in het kader van deze overeenkomst binnen of tussen de partijen wordt verzonden, uitgewisseld of overgedragen, adequaat beschermd wordt, overeenkomstig artikel 3, lid 1.

Artikel 7

Iedere partij zorgt ervoor dat passende maatregelen worden genomen voor de bescherming, als bedoeld in artikel 3, lid 1, van gerubriceerde informatie die door communicatie- en informatiesystemen wordt verwerkt, opgeslagen of verzonden. Die maatregelen moeten de vertrouwelijkheid, de integriteit, de beschikbaarheid, en, in voorkomend geval, de onweerlegbaarheid en de authenticiteit van de gerubriceerde informatie waarborgen en een passend niveau van verantwoording en traceerbaarheid garanderen wat betreft de handelingen in verband met die informatie.

Artikel 8

Op verzoek verstrekken de partijen elkaar relevante informatie over hun beveiligingswet- en regelgeving.

Artikel 9

1.   De partijen nemen in overeenstemming met hun respectieve nationale wet- en regelgeving alle passende maatregelen om gevallen te onderzoeken waarin bekend is of een redelijk vermoeden bestaat om aan te nemen dat onder de overeenkomst vallende gerubriceerde informatie gecompromitteerd is of verloren is gegaan.

2.   Een partij die een compromittering of verlies vaststelt, stelt de partij die de opsteller ervan is, daarvan onmiddellijk via de passende kanalen in kennis, en stelt deze opsteller vervolgens in kennis van het uiteindelijke resultaat van het onderzoek en van de corrigerende maatregelen die zijn genomen om herhaling te voorkomen. Iedere andere betrokken partij kan op verzoek bijstand bij het onderzoek verlenen.

Artikel 10

1.   Deze overeenkomst doet geen afbreuk aan bestaande overeenkomsten en regelingen inzake de bescherming en de uitwisseling van gerubriceerde informatie waarbij de partijen partij zijn.

2.   Deze overeenkomst verhindert de partijen niet andere overeenkomsten of regelingen inzake de bescherming en uitwisseling van de door hen opgestelde gerubriceerde informatie te sluiten, mits deze niet in strijd zijn met deze overeenkomst.

Artikel 11

Deze overeenkomst kan worden gewijzigd op basis van schriftelijke onderlinge overeenstemming tussen de partijen. Wijzigingen treden in werking na kennisgeving in overeenstemming met artikel 13, lid 2.

Artikel 12

Geschillen tussen twee of meer partijen in verband met de interpretatie of toepassing van deze overeenkomst worden beslecht door overleg tussen de betrokken partijen.

Artikel 13

1.   De partijen stellen de secretaris-generaal van de Raad van de Europese Unie in kennis van de voltooiing van de voor de inwerkingtreding van deze overeenkomst vereiste interne procedures.

2.   Deze overeenkomst treedt in werking op de eerste dag van de tweede maand volgende op die waarin de laatste partij de secretaris-generaal van de Raad van de Europese Unie meedeelt dat de voor de inwerkingtreding vereiste interne procedures zijn voltooid.

3.   De secretaris-generaal van de Raad van de Europese Unie fungeert als depositaris van de overeenkomst, die wordt bekendgemaakt in het Publicatieblad van de Europese Unie.

Artikel 14

Deze overeenkomst is opgesteld in één exemplaar in de Bulgaarse, de Deense, de Duitse, de Engelse, de Estse, de Finse, de Franse, de Griekse, de Hongaarse, de Ierse, de Italiaanse, de Letse, de Litouwse, de Maltese, de Nederlandse, de Poolse, de Portugese, de Roemeense, de Sloveense, de Slowaakse, de Spaanse, de Tsjechische en de Zweedse taal, zijnde alle drieëntwintig teksten gelijkelijk authentiek.