Ст. 9

Чинна редакція від 03.12.2024

Контракти з обмеженим доступом

1. Сторона-одержувач до надання або розкриття інформації з обмеженим доступом підряднику забезпечує, щоб:

(a) підрядник і об'єкти цього підрядника відповідали вимогам безпеки для охорони інформації з обмеженим доступом відповідно до національних законів і нормативних актів Сторони-одержувача;

(b) об'єкт підрядника мав дійсний дозвіл на провадження діяльності, пов'язаної з інформацією з обмеженим доступом, для роботи з інформацією з обмеженим доступом, позначеною грифом Таємно/CONFIDENTIAL/ CONFIDENTIEL або вище;

(c) особа, яка має доступ до інформації з обмеженим доступом, відповідала принципу необхідного знання та мала дійсний допуск відповідного рівня;

(d) особа, яка має доступ до інформації з обмеженим доступом, інформувалася про свій особистий обов'язок охороняти інформацію з обмеженим доступом відповідно до національних законів і нормативних актів Сторони-одержувача та положень цієї Угоди; та

(e) об'єкт підрядника, який має дозвіл на провадження діяльності, пов'язаної з інформацією з обмеженим доступом, періодично інспектувався для визначення, чи продовжує він відповідати вимогам безпеки для роботи з інформацією з обмеженим доступом.

2. Сторона-одержувач забезпечує, щоб на об'єкті підрядника, який провадить діяльність з інформацією з обмеженим доступом, був посадовець, відповідальний за безпеку на об'єкті, який має дійсний допуск відповідного рівня для охорони такої інформації з обмеженим доступом.