Секретні контракти
1. Секретні контракти укладатимуться та виконуватимуться згідно з національним законодавством держави Сторони, на території якої виконується такий контракт. За запитом Компетентний орган держави Сторони надаватиме інформацію щодо того, чи отримала організація, яка запрошується до участі у тендері або з якою укладатиметься секретний контракт, національний дозвіл відповідного рівня. Якщо така організація не має дозволу, Компетентний орган Сторони-джерела може звернутися з проханням про надання цій організації такого дозволу у встановленому законодавством порядку.
2. У кожному секретному контракті міститимуться положення щодо того, яка інформація з обмеженим доступом передаватиметься або створюватиметься організацією внаслідок виконання цього контракту, а також грифи обмеження доступу, які необхідно надати такій інформації. Зазначені положення також визначатимуть:
a) зобов'язання організації щодо охорони інформації з обмеженим доступом;
b) зобов'язання організації ознайомлювати з інформацією з обмеженим доступом лише особу, яка має допуск та доступ з урахуванням відповідної діяльності за контрактом, необхідність в ознайомленні з даною інформацією та яка найнята або залучена до виконання контракту;
c) канали, які використовуватимуться для передачі інформації з обмеженим доступом;
d) процедуру та механізми повідомлення про можливі зміни грифу обмеження доступу або втрату необхідності у подальшій охороні;
e) процедуру узгодження з Компетентними органами держав Сторін візитів, доступу чи інспекції представниками однієї Сторони до об'єктів іншої Сторони, які підпадають під дію секретного контракту;
f) зобов'язання організації інформувати Компетентні органи держав Сторін про будь-який несанкціонований доступ до інформації з обмеженим доступом, переданої за секретним контрактом, або про спробу чи підозру такого доступу, а також розголошення зазначеної інформації;
g) те, що передана за контрактом інформація з обмеженим доступом буде використовуватися лише для цілей, визначених таким контрактом;
h) те, що організація повинна дотримуватися вимог національного законодавства щодо процедури знищення інформації з обмеженим доступом; та
i) те, що інформація з обмеженим доступом, передана за контрактом, буде надаватися третій стороні лише за умови одержання на це попередньої письмової згоди Сторони-джерела.
3. Заходи, необхідні для охорони інформації з обмеженим доступом, а також процедури оцінки та компенсації можливих втрат через несанкціонований доступ до такої інформації, більш детально визначатимуться у відповідному секретному контракті.
4. Контракти, що пов'язані з інформацію, якій надано гриф обмеження доступу ДЛЯ СЛУЖБОВОГО КОРИСТУВАННЯ/UK RESTRICTED, включатимуть відповідний пункт, що визначатиме заходи, які застосовуватимуться для захисту цієї інформації. Допуск для отримання інформації з грифом ДЛЯ СЛУЖБОВОГО КОРИСТУВАННЯ/UK RESTRICTED не потрібний.