Положення про безпеку контракту
Сторона забезпечує, щоб:
(a) контракт з обмеженим доступом, який вимагає доступу до інформації з обмеженим доступом, регулювався положеннями про безпеку відповідно до національних законів і нормативних актів цієї Сторони та положень цієї Угоди;
(b) контракт з обмеженим доступом включав опис вимог безпеки для поводження з інформацією з обмеженим доступом. Опис вимог безпеки повинен вказувати на інформацію з обмеженим доступом, яка надається, розкривається або генерується підрядником, а також гриф обмеження доступу, наданий цій інформації з обмеженим доступом;
(c) для контракту з обмеженим доступом, який виконується на території іншої Сторони, орган безпеки або один з компетентних органів Сторони-джерела негайно надавав органу безпеки іншої Сторони копію опису вимог безпеки;
(d) положення про безпеку, які регулюють контракт з обмеженим доступом, включали щонайменше:
(i) вимоги, щоб підрядник надавав або розкривав інформацію з обмеженим доступом лише особі, яка має допуск, відповідає принципу необхідного знання та пройшла інструктаж щодо охорони інформації з обмеженим доступом відповідно до національних законів і нормативних актів цієї Сторони;
(ii) засоби, які будуть використовуватися для передачі інформації з обмеженим доступом;
(iii) процедури запиту на міжнародне відвідування державного, урядового чи промислового об'єкта на території Сторони відповідно до статті 14 цієї Угоди;
(iv) процедури для Сторони через свій орган безпеки інспектувати об'єкт підрядника, розташований на її території;
(v) процедури для підрядника щодо негайного інформування органу безпеки Сторони, де підрядник базується, про можливості того, що інформація з обмеженим доступом втрачена або скомпрометована;
(vi) вимогу, щоб інформація з обмеженим доступом, надана або розкрита в контексті контракту з обмеженим доступом, використовувалася лише для цілей цього контракту;
(vii) процедури повернення або знищення інформації з обмеженим доступом, коли мине потреба в ній;
(viii) вимогу про те, щоб підрядник не надавав та не розголошував інформацію з обмеженим доступом третій стороні без письмової згоди органу безпеки Сторони-джерела; та
(ix) вимоги безпеки щодо охорони інформації з обмеженим доступом.