Контракти з обмеженим доступом
1. Якщо Сторона або підрядник, який перебуває під її юрисдикцією, пропонують укласти контракт з обмеженим доступом із ступенем обмеження доступу, еквівалентним “CONFIDENTIAL” та/або “SECRET”, як визначено у статті 4 цієї Угоди, з (суб)підрядником, що перебуває під юрисдикцією іншої Сторони, вона має попередньо отримати письмове підтвердження іншої Сторони, що підряднику надано дозвіл на провадження діяльності, пов’язаної з інформацією з обмеженим доступом, та/або оформлено допуск(и) відповідного ступеня. Для контрактів із ступенем обмеження доступу, еквівалентним “RESTRICTED”, як визначено у статті 4 цієї Угоди, може вимагатися дозвіл на провадження діяльності, пов’язаної з інформацією з обмеженим доступом, якщо це передбачено законами та підзаконними нормативно-правовими актами держави підрядника.
2. Компетентний орган безпеки Сторони, під юрисдикцією якої діє підрядник, забезпечує, що підрядник:
a) гарантує, що всіх осіб, яким надається доступ до інформації з обмеженим доступом, поінформовано щодо зобов’язань стосовно охорони інформації з обмеженим доступом згідно з умовами, визначеними цією Угодою та національними законами та підзаконними нормативно-правовими актами;
b) здійснює контроль за забезпеченням безпеки в своїх установах;
c) невідкладно повідомляє свій компетентний орган безпеки щодо порушення правил безпеки, пов’язаного з контрактами з обмеженим доступом;
d) на додаток до підпунктів a), b) та c) цього пункту щодо контрактів з обмеженим доступом із ступенем обмеження доступу, еквівалентним “CONFIDENTIAL” та/або “SECRET”, як визначено у статті 4 цієї Угоди, має дозвіл на провадження діяльності, пов’язаної з інформацією з обмеженим доступом, відповідного ступеня з метою забезпечення охорони інформації з обмеженим доступом;
e) на додаток до підпунктів a), b) та c) цього пункту щодо контрактів з обмеженим доступом із ступенем обмеження доступу, еквівалентним “CONFIDENTIAL” та/або “SECRET”, як визначено у статті 4 цієї Угоди, гарантує, що особи, які потребують доступу до інформації з обмеженим доступом, мають допуск відповідного ступеня.
3. Кожен контракт з обмеженим доступом укладається відповідно до цієї Угоди та повинен включати в себе розділ з вимог безпеки, який містить такі положення:
a) Інструкція з безпеки;
b) порядок повідомлення сторонами контракту про зміну грифу обмеження доступу з урахуванням пункту 3 статті 4 цієї Угоди;
c) шляхи та процедури, що використовуються для транспортування та/або передачі інформації з обмеженим доступом;
d) приписи щодо поводження та зберігання інформації з обмеженим доступом;
e) контактні дані компетентних органів безпеки, відповідальних за нагляд за охороною інформації з обмеженим доступом, пов’язаної із контрактом з обмеженим доступом;
f) зобов’язання щодо повідомлення про будь-які порушення правил безпеки.
4. Компетентний орган безпеки Сторони, що надає дозвіл на виконання контракту з обмеженим доступом, надсилає копію розділу з вимогами безпеки компетентному органу безпеки Сторони-одержувача для здійснення нагляду за безпекою контракту з обмеженим доступом.
5. Якщо підрядник надає на виконання частину контракту з обмеженим доступом субпідряднику, підрядник та субпідрядник забезпечують виконання цієї Угоди.
6. Процедури погодження візитів, пов’язаних із виконанням контракту з обмеженим доступом, представників однієї Сторони до іншої здійснюються відповідно до статі 11 цієї Угоди.