Art. 9 KLASSIFIZIERTE VERTRÄGE — Abkommen über den gegenseitigen Schutz klassifizierter Informationen (Zypern)

1. Die zuständige Sicherheitsbehörde einer Partei, die einen klassifizierten Vertrag mit einem Auftragnehmer der anderen Partei abschließen möchte, oder einen seiner eigenen Auftragnehmer ermächtigen möchte, einen klassifizierten Vertrag im Hoheitsgebiet der anderen Partei abzuschließen, holt die vorherige schriftliche Zustimmung der zuständigen Sicherheitsbehörde der anderen Partei ein, dass dem vorgeschlagene Auftragnehmer eine Sicherheitsunbedenklichkeitsbescheinigung für Unternehmen der entsprechenden Sicherheitsklassifizierungsstufe gewährt wurde.

2. Der Auftragnehmer legt Informationen über potenzielle Subunternehmer der zuständigen Sicherheitsbehörde, in deren Hoheitsgebiet die Arbeit durchgeführt werden soll, zur Genehmigung vor.

3. Jeder gemäß diesem Abkommen abgeschlossene klassifizierte Vertrag enthält:

a) die Verpflichtung des Auftragnehmers sicherzustellen, dass seine Räumlichkeiten die notwendigen Voraussetzungen für die Handhabung und Lagerung von klassifizierten Informationen der angemessenen Sicherheitsklassifizierungsstufe haben;

b) die Verpflichtung des Auftragnehmers sicherzustellen, dass Personen, die Aufgaben erfüllen, die den Zugang zu klassifizierten Informationen erfordern, gemäß dem innerstaatlichen Recht zum Zugang zu klassifizierten Informationen der entsprechenden Sicherheitsklassifizierungsstufe berechtigt sind;

c) das Erfordernis, dass der Auftragnehmer sicherstellt, dass alle Personen, die Zugang zu klassifizierten Informationen haben, über ihre Verantwortung für den Schutz klassifizierter Informationen gemäß ihrem innerstaatlichen Recht informiert sind;

d) eine Liste der klassifizierten Informationen und eine Liste der Bereiche, in der klassifizierte Informationen entstehen können;

e) das Verfahren für die Mitteilung von Veränderungen der Sicherheitsklassifizierungsstufe klassifizierter Informationen;

f) Kommunikationsmittel und elektronische Übermittlungsmittel;

g) das Verfahren für die Übermittlung von klassifizierte Informationen;

h) die Verpflichtung des Auftragnehmers, jede tatsächliche oder vermutete Sicherheitsverletzung bekanntzugeben;

i) die Verpflichtung des Auftragnehmers, eine Kopie des klassifizierten Vertrags an seine eigene zuständige Sicherheitsbehörde zu übermitteln;

j) die Verpflichtung der Subunternehmer, die gleichen Sicherheitsverpflichtungen wie der Auftragnehmer zu erfüllen.

4. Sobald vorvertraglichen Verhandlungen zwischen potenziellen Auftragnehmern bzw. Auftraggebern beginnen, informiert die zuständige Sicherheitsbehörde des Auftragnehmers die zuständige Sicherheitsbehörde der anderen Partei über die Sicherheitsklassifizierungsstufe, die den klassifizierten Informationen im Zusammenhang mit diesen vorvertraglichen Verhandlungen gegeben wurden.

5. Eine Kopie jedes klassifizierten Vertrags wird an die zuständige Sicherheitsbehörde der Partei, wo die Arbeit durchgeführt werden soll, weitergeleitet, um eine ausreichende Sicherheitsüberwachung und Kontrolle zu ermöglichen.