Контракти з обмеженим доступом
1. Національний орган безпеки одної Сторони, перед укладенням контракту з обмеженим доступом або його виконанням на території іншої Сторони, письмово підтверджує, що уповноважена особа Сторони-одержувача, запропонована для участі в контракті, має відповідний дозвіл на провадження діяльності, пов'язаної з інформацією з обмеженим доступом, наданий згідно з відповідним національним законодавством.
2. Будь-яка юридична особа, що укладає контракт з уповноваженою особою Сторони-одержувача, який стосується або включає доступ до інформації з обмеженим доступом, пов'язаної з контрактом з обмеженим доступом, що має виконуватися уповноваженою особою, повинна виконувати такі ж саме зобов'язання з питань безпеки, як і уповноважена особа.
3. Національний орган безпеки здійснює нагляд за дотриманням уповноваженою особою Сторони-одержувача правил безпеки, що застосовуються до контракту з обмеженим доступом.
4. Кожен контракт з обмеженим доступом, укладений між уповноваженими особами Сторін згідно з положеннями цієї Угоди, повинен містити правила безпеки, що визначають наступні аспекти:
a) зобов'язання уповноваженої особи Сторони-одержувача забезпечувати надання відповідного допуску фізичним особам, які для виконання своїх обов'язків потребують доступу до інформації з обмеженим доступом;
b) зобов'язання уповноваженої особи Сторони-одержувача забезпечувати, щоб усі особи, які мають доступ, до інформації з обмеженим доступом, інформувались про відповідальність, пов'язану з охороною інформації з обмеженим доступом, згідно з відповідним національним законодавством;
с) зобов'язання уповноваженої особи Сторони-одержувача дозволяти проведення у своїх приміщеннях інспектувань з питань безпеки;
d) перелік інформації з обмеженим доступом та відповідних грифів обмеження доступу;
е) процедура повідомлення про зміни грифів обмеження доступу;
f) комунікаційні канали та засоби електронної передачі;
g) процедура передачі інформації з обмеженим доступом;
h) зобов'язання уповноваженої особи Сторони-одержувача повідомляти Сторону-джерело та національний орган безпеки Сторони-одержувача про будь-яку дійсну або підозрювану компрометацію інформації з обмеженим доступом.
5. Правила безпеки будь-якого контракту з обмеженим доступом надсилаються національному органу безпеки Сторони-одержувача для забезпечення належного нагляду з питань безпеки.
6. Представники національних органів безпеки можуть відвідувати один одного з метою здійснення контролю ефективності заходів, що вживаються уповноваженою особою Сторони-одержувача для охорони інформації з обмеженим доступом, пов'язаної з контрактом з обмеженим доступом.