Принципи охорони інформації з обмеженим доступом
1) Договірні сторони відповідно до свого національного законодавства та згідно із цією Угодою здійснюють усі необхідні заходи з метою охорони всієї інформації з обмеженим доступом, переданої, одержаної або створеної в ході їхньої спільної діяльності, здійснюваної в рамках цієї Угоди.
2) Договірні сторони відповідно до статті 3 цієї Угоди забезпечують стосовно інформації з обмеженим доступом, визначеної в пункті 1 цієї статті, рівень охорони, еквівалентний тому, що передбачається для власної інформації з обмеженим доступом того самого ступеня обмеження доступу.
3) Гриф обмеження доступу одержаної інформації з обмеженим доступом може бути змінено лише після отримання попередньої письмової згоди особи, яка обмежила доступ до такої інформації, Сторони-джерела.
4) Компетентні органи безпеки Договірних сторін негайно інформують один одного в письмовій формі про будь-які зміни грифів обмеження доступу переданої інформації з обмеженим доступом.
5) На інформації з обмеженим доступом, що передається, або на супровідному документі чітко проставляються відповідно до національного законодавства грифи обмеження доступу. Крім того, також можуть зазначатися будь-які спеціальні вказівки особи, яка обмежила доступ до такої інформації, Сторони-джерела, що обмежують використання переданої інформації.
6) Гриф обмеження доступу та вказівки викладаються Стороною-одержувачем також її офіційною мовою.
7) Договірні сторони інформують одна одну через свої компетентні органи безпеки про будь-які додаткові вказівки, зазначені в пункті 5 цієї статті, й про зміни до них та дотримуються їхніх вимог.
8) Доступ до інформації з обмеженим доступом з грифом, еквівалентним CONFIDENTIAL і вище, а також до місць й об'єктів, де така інформація створюється, обробляється або зберігається, дозволяється лише особам, яким надано відповідний допуск та до яких застосовується принцип необхідного знання.
9) Доступ до інформації з обмеженим доступом з грифом, еквівалентним RESTRICTED, дозволяється лише особам, до яких застосовується принцип необхідного знання.
10) З метою виконання службових обов'язків доступ до інформації з обмеженим доступом з грифом, еквівалентним CONFIDENTIAL і вище, дозволяється лише юридичним особам, які мають дійсні та відповідні дозволи.
11) Договірні сторони визнають чинність допусків та дозволів на провадження діяльності, пов'язаної з інформацією з обмеженим доступом, наданих відповідно до свого національного законодавства. Еквівалентність рівнів допусків та дозволів на провадження діяльності, пов'язаної з інформацією з обмеженим доступом, визначається згідно зі статтею 3 цієї Угоди.
12) Інформація з обмеженим доступом, отримана в рамках цієї Угоди чи спільно створена, може використовуватися лише з метою, для якої вона була передана, або як основа спільної діяльності.
13) Договірні сторони можуть передавати отриману чи спільно створену інформацію з обмеженим доступом третій стороні лише за попередньою письмовою згодою іншої Договірної сторони. Прохання дати таку згоду надсилається через компетентні органи безпеки.