ANEXA III

NIVELURI DE SENSIBILITATE ȘI INSTRUCȚIUNI DE TRATAMENT

Părțile convin să utilizeze următoarele niveluri de sensibilitate pentru marcarea informațiilor sensibile care sunt tratate și care fac obiectul schimburilor în temeiul prezentului acord:

În acest scop, marcajele stabilite la articolul 9 alineatul (2) din prezentul acord se aplică după cum urmează:

—	marcajul „ETS Limited” se aplică în Uniune astfel: „ SENSITIVE: ETS Joint Procurement”; în Elveția astfel: „ LIMITED: ETS”

—	marcajul „ETS Sensitive” se aplică în Uniune și în Elveția astfel: „ SENSITIVE: ETS”

—	marcajul „ETS Critical” se aplică în Uniune și în Elveția astfel: „ SPECIAL HANDLING: ETS Critical”

Informațiile marcate cu „ SPECIAL HANDLING: ETS Critical” sunt mai sensibile decât informațiile marcate cu „ SENSITIVE: ETS”, care, la rândul lor, sunt mai sensibile decât informațiile marcate cu „ SENSITIVE: ETS Joint Procurement” în Uniune sau cu „ LIMITED: ETS” în Elveția.

Părțile convin să elaboreze instrucțiuni de tratament pe baza politicii aplicate în prezent de Uniune pentru clasificarea informațiilor ETS și pe baza dispozițiilor aplicate de Elveția, și anume Ordonanța privind protecția informațiilor și Legea federală privind protecția datelor. Instrucțiunile de tratament se prezintă spre aprobare comitetului mixt. În urma aprobării, toate informațiile trebuie tratate conform nivelului lor de sensibilitate, în concordanță cu instrucțiunile de tratament.

În cazul în care părțile apreciază în mod diferit nivelul de sensibilitate, se aplică nivelul mai înalt.

Dispozițiile juridice ale fiecărei părți trebuie să cuprindă cerințe esențiale de securitate echivalente pentru următoarele etape de tratament, în care să se țină seama de nivelurile de sensibilitate ETS:

—	generarea documentului — resurse — nivel de sensibilitate

—	stocarea — document electronic în rețea — document electronic într-un mediu local — document fizic

—	transmiterea electronică — telefon și mobil — fax — E-mail — transmitere de date

—	transmiterea fizică — pe cale verbală — prin înmânare directă — prin poștă

—	utilizarea — prelucrare cu aplicații informatice — imprimare — copiere — eliminare din locul de păstrare

—	gestionarea informațiilor — evaluare regulată a clasificării și a destinatarilor — arhivare — ștergere și distrugere

ANEXA IV

DEFINIREA NIVELURILOR DE SENSIBILITATE ETS

A.1   – Gradul de confidențialitate și integritate

„Confidențialitate” înseamnă caracterul rezervat al informațiilor, al unui întreg sistem informatic sau al unei părți dintr-un sistem informatic (precum algoritmi, programe și documentație), care nu pot fi accesate decât de persoanele, organismele și procesele autorizate.

„Integritate” înseamnă garanția că sistemul informatic și informațiile prelucrate nu pot fi modificate decât prin acțiuni deliberate și legitime și că sistemul va furniza în mod corect și complet rezultatul solicitat.

Pentru fiecare informație ETS considerată sensibilă, aspectul confidențialității trebuie luat în considerare din punctul de vedere al impactului potențial pe care dezvăluirea informațiilor în chestiune l-ar putea avea la nivel de întreprindere iar aspectul integrității trebuie luat în considerare din punctul de vedere al impactului potențial pe care modificarea involuntară sau distrugerea totală sau parțială a acestora l-ar putea avea la nivel de întreprindere.

Nivelul de confidențialitate a informațiilor și nivelul de integritate al unui sistem de informații se determină în urma unei evaluări, pe baza criteriilor prevăzute în secțiunea A.2. Respectivele grade permit ca nivelul global de sensibilitate a informațiilor să fie evaluat cu ajutorul tabelului de corespondență prevăzut în secțiunea A.3.

A.2   – Gradul de confidențialitate și integritate

A.2.1   – „Grad scăzut”

Un grad scăzut se acordă oricăror informații referitoare la ETS care, dacă ar fi dezvăluite unor persoane neautorizate și/sau și-ar pierde integritatea, ar putea aduce părților sau altor instituții prejudicii moderate, cum ar fi:

—	efecte negative moderate asupra relațiilor politice sau diplomatice;

—	publicitate negativă locală pentru imaginea sau reputația părților sau a altor instituții;

—	incomodarea persoanelor fizice;

—	efecte negative asupra moralului personalului/a productivității;

—	pierderi financiare limitate sau înlesnirea de câștiguri sau avantaje necuvenite moderate pentru persoane fizice sau juridice;

—	efecte negative moderate asupra unei elaborări sau funcționări eficace a politicilor părților;

—	efecte negative moderate asupra unei gestionări adecvate a părților și a operațiunilor acestora.

A.2.2   – „Grad mediu”

Un grad mediu se acordă oricăror informații referitoare la ETS care, dacă ar fi dezvăluite unor persoane neautorizate și/sau și-ar pierde integritatea, ar putea aduce părților sau altor instituții prejudicii, cum ar fi:

—	incomodarea relațiilor politice sau diplomatice;

—	prejudicierea imaginii sau a reputației părților sau a altor instituții;

—	neplăceri pentru persoanele fizice;

—	reducerea indirectă a moralului personalului/a productivității;

—	incomodarea părților sau a altor instituții în timpul unor negocieri comerciale sau politice cu alte părți;

—	pierderi financiare sau înlesnirea de câștiguri sau avantaje necuvenite pentru persoane fizice sau juridice;

—	efecte negative asupra cercetărilor penale;

—	încălcări ale obligațiilor legale sau contractuale în materie de confidențialitate a informațiilor;

—	efecte negative asupra unei elaborări sau funcționări eficace a politicilor părților;

—	efecte negative asupra unei gestionări adecvate a părților și a operațiunilor acestora.

A.2.3   – „Grad ridicat”

Un grad ridicat se acordă oricăror informații referitoare la ETS care, dacă ar fi dezvăluite unor persoane neautorizate și/sau și-ar pierde integritatea, ar putea aduce părților sau altor instituții prejudicii catastrofale și/sau inadmisibile, cum ar fi:

—	efecte negative deosebite asupra relațiilor diplomatice;

—	neplăceri considerabile pentru persoanele fizice;

—	greutăți pentru menținerea unei funcționări eficace sau a securității părților sau a altor parteneri;

—	pierderi financiare sau înlesnirea de câștiguri sau avantaje necuvenite pentru persoane fizice sau juridice;

—	încălcări ale angajamentelor de a păstra confidențialitatea informațiilor puse la dispoziție de terți;

—	încălcări ale restricțiilor legale în ceea ce privește comunicarea informațiilor;

—	împiedicarea cercetărilor penale sau înlesnirea comiterii de infracțiuni

—	dezavantajarea părților în cazul negocierilor comerciale sau politice cu alte părți;

—	împiedicarea unei elaborări sau funcționări eficace a politicilor părților;

—	subminarea unei gestionări corecte a părților și a operațiunilor acestora.

A.3 –   Evaluarea nivelului de sensibilitate a informațiilor ETS

Pe baza gradelor de confidențialitate și integritate stabilite în temeiul secțiunii A.2 și în conformitate cu nivelurile de sensibilitate în temeiul anexei III la prezentul acord, se determină nivelul global de sensibilitate a informațiilor, cu ajutorul următorului tabel de corespondență:

Gradul de confidențialitate Gradul de integritate	Scăzut	Mediu	Ridicat
Scăzut	Marcajul UE: SENSITIVE: ETS Joint Procurement Marcajul CH: LIMITED : ETS	Marcajul UE/CH: SENSITIVE: ETS [sau  (*1) Marcajul UE: SENSITIVE: ETS Joint Procurement Marcajul CH: LIMITED: ETS]	Marcajul UE/CH: SPECIAL HANDLING: ETS Critical
Mediu	Marcajul UE/CH: SENSITIVE: ETS [sau  (*1) Marcajul UE: SENSITIVE: ETS Joint Procurement Marcajul CH: LIMITED: ETS]	Marcajul UE/CH: SENSITIVE: ETS [sau  (*1) Marcajul UE/CH: SPECIAL HANDLING: ETS Critical]	Marcajul UE/CH: SPECIAL HANDLING: ETS Critical
Ridicat	Marcajul UE/CH: SPECIAL HANDLING: ETS Critical	Marcajul UE/CH: SPECIAL HANDLING: ETS Critical	Marcajul UE/CH: SPECIAL HANDLING: ETS Critical