BILAG IV

DEFINITION AF ETS-FØLSOMHEDSGRADER

A.1 – Vurdering af fortrolighed og integritet

Ved »fortrolighed« forstås den forbeholdne karakter af oplysninger eller af et helt informationssystem eller dele deraf (såsom algoritmer, programmer og dokumentation), som kun er tilgængelige for beføjede personer, organer og procedurer.

Ved »integritet« forstås garantien for, at informationssystemet og de behandlede oplysninger kun kan ændres ved forsætlig og legitim handling, og at systemet producerer det forventede resultat nøjagtigt og fuldstændigt.

For enhver ETS-oplysning, der anses for følsom, skal fortrolighedsaspektet vurderes i forhold til den potentielle indvirkning på forretningsniveau, hvis disse oplysninger videregives, og integritetsaspektet skal vurderes i forhold til den potentielle indvirkning på forretningsniveau, hvis disse oplysninger uforsætligt ændres eller destrueres helt eller delvist.

Fortrolighedsniveauet af oplysninger og integritetsniveauet af et informationssystem vurderes på grundlag af kriterierne i afsnit A.2. Disse vurderinger gør det muligt at vurdere oplysningernes globale følsomhedsgrad ved hjælp af tabellen i afsnit A.3.

A.2 – Vurdering af fortrolighed og integritet

A.2.1 – »Lav«

Vurderingen »lav« gives til oplysninger vedrørende ETS, hvis videregivelse til ubeføjede personer og/eller tab af integritet vil medføre moderat skade for parterne eller andre institutioner, som for sit vedkommende kan forventes at:

— være til begrænset skade for politiske eller diplomatiske forbindelser

— have lokal negativ betydning for parternes eller andre institutioners image eller omdømme

— medføre problemer for enkeltpersoner

— påvirke personalets moral/produktivitet

— forårsage begrænsede økonomiske tab eller i begrænset omfang gøre det lettere at opnå en uberettiget gevinst eller fordel for enkeltpersoner eller virksomheder

— hindre en effektiv udvikling eller gennemførelse af parternes politikker i begrænset omfang

— påvirke den korrekte forvaltning af parterne og deres aktiviteter i begrænset omfang.

A.2.2 – »Middel«

Vurderingen »middel« gives til oplysninger vedrørende ETS, hvis videregivelse til ubeføjede personer og/eller tab af integritet vil medføre skade for parterne eller andre institutioner, som for sit vedkommende kan forventes at:

— medføre problemer for politiske eller diplomatiske forbindelser

— være til skade for parternes eller andre institutioners image eller omdømme

— skabe problemer for enkeltpersoner

— forringe personalets moral/produktivitet

— være til ugunst for parterne eller andre institutioner i handelsmæssige eller politiske forhandlinger med andre

— forårsage økonomiske tab eller gøre det lettere at opnå en uberettiget gevinst eller fordel for enkeltpersoner eller virksomheder

— påvirke efterforskningen af kriminalitet

— være i strid med juridiske eller kontraktlige fortrolighedskrav

— hindre en effektiv udvikling eller gennemførelse af parternes politikker

— påvirke den korrekte forvaltning af parterne og deres aktiviteter.

A.2.3 – »Høj«

Vurderingen »høj« gives til oplysninger vedrørende ETS, hvis videregivelse til ubeføjede personer og/eller tab af integritet vil medføre katastrofal og/eller uacceptabel skade for parterne eller andre institutioner, som for sit vedkommende kan forventes at:

— forvolde skade på diplomatiske forbindelser

— skabe alvorlige problemer for enkeltpersoner

— vanskeliggøre opretholdelsen af parternes eller andre bidragyderes driftsmæssige effektivitet eller sikkerhed

— forårsage økonomiske tab eller gøre det lettere at opnå en uberettiget gevinst eller fordel for enkeltpersoner eller virksomheder

— medføre brud på tilsagn om opretholdelse af fortroligheden af oplysninger fra tredjemand

— være i strid med lovmæssige begrænsninger for videregivelse af oplysninger

— vanskeliggøre efterforskningen af eller gøre det lettere at begå kriminalitet

— være til ugunst for parterne i handelsmæssige eller politiske forhandlinger med andre

— hindre en effektiv udvikling eller gennemførelse af parternes politikker

— undergrave den korrekte forvaltning af parterne og deres aktiviteter.

A.3 – Vurdering af følsomme ETS-oplysninger

På grundlag af vurderingerne af fortrolighed og integritet i henhold til afsnit A.2 og i overensstemmelse med sikkerhedsgradueringen i henhold til bilag III til nærværende aftale fastlægges den samlede følsomhedsgrad ud fra følgende tabel: