Україна, ЄС та організації останнього, які визначені в статті 3 цієї Угоди, повинні забезпечувати режим безпеки та мати нормативно-правові акти в сфері безпеки та програми безпеки, що ґрунтуються на таких основних принципах і мінімальних стандартах безпеки, які будуть виконуватись у системах безпеки Сторін, установлених згідно зі статтею 11, для забезпечення еквівалентного рівня захисту інформації з обмеженим доступом, на яку поширюється дія цієї Угоди.