BIJLAGE I

STANDAARDINFORMATIE IN DE OPROEP

(aan te passen aan de gebruikte oproep)

Beveiliging

Projecten waarbij gerubriceerde EU-informatie gemoeid is, moeten aan een beveiligingscontrole worden onderworpen om financiering mogelijk te maken en kunnen worden onderworpen aan specifieke beveiligingsvoorschriften (nader omschreven in een memorandum over de beveiligingsaspecten, dat aan de subsidieovereenkomst is gehecht).

In deze voorschriften (die vallen onder Besluit (EU, Euratom) 2015/444 van de Commissie (1) en/of nationale voorschriften) wordt bijvoorbeeld het volgende bepaald:

— projecten met informatie met rubricering TRES SECRET UE/EU TOP SECRET (of gelijkwaardig) kunnen NIET worden gefinancierd;

— gerubriceerde informatie moet worden gemarkeerd overeenkomstig de toepasselijke beveiligingsinstructies in het memorandum over de beveiligingsaspecten;

— informatie met rubriceringsniveaus CONFIDENTIEL UE/EU CONFIDENTIAL of hoger (en RESTREINT UE/EU RESTRICTED indien de nationale voorschriften zulks vereisen) kan: — alleen worden gecreëerd of ingezien in bedrijfsruimten met een veiligheidsmachtiging voor een vestiging van de bevoegde nationale veiligheidsautoriteit, conform de nationale voorschriften; — alleen worden behandeld in een beveiligde zone die door de bevoegde nationale veiligheidsautoriteit is gehomologeerd; — alleen worden ingezien en behandeld door personen met een geldige veiligheidsverklaring voor personeel en een noodzaak tot kennisname (“need-to-know”);

— aan het einde van de subsidie moet de gerubriceerde informatie worden teruggegeven of verder worden beschermd conform de toepasselijke voorschriften;

— actietaken waarbij gerubriceerde EU-informatie (EUCI) gemoeid is, mogen alleen worden uitbesteed met voorafgaande schriftelijke toestemming van de subsidieverlenende autoriteit en alleen aan entiteiten die zijn gevestigd in een EU-lidstaat of in een niet-EU-land met een informatiebeveiligingsovereenkomst met de EU (of een administratieve regeling met de Commissie);

— voor de openbaarmaking van EUCI aan derden is de voorafgaande schriftelijke toestemming van de subsidieverlenende autoriteit vereist.

Opgelet: Afhankelijk van het type activiteit is het mogelijk dat de veiligheidsmachtiging voor een vestiging moet worden verstrekt vóór de ondertekening van de subsidie. De subsidieverlenende autoriteit beoordeelt per geval of er behoefte is aan veiligheidsmachtigingen en stelt de datum voor de verstrekking ervan vast tijdens de voorbereiding van de subsidie. Opgelet: wij kunnen in geen geval een subsidieovereenkomst ondertekenen wanneer niet ten minste een van de begunstigden van een consortium over een veiligheidsmachtiging voor een vestiging beschikt.

Er kunnen aanvullende beveiligingsaanbevelingen aan de subsidieovereenkomst worden toegevoegd in de vorm van te leveren resultaten op het gebied van beveiliging (bv. oprichting van een beveiligingsadviesgroep, beperking van de mate van gedetailleerdheid, gebruik van nep-scenario’s, het uitsluiten van het gebruik van gerubriceerde informatie enz.).

De begunstigden moeten ervoor zorgen dat hun projecten niet onderworpen zijn aan nationale veiligheidsvereisten of veiligheidsvereisten van derde landen die van invloed kunnen zijn op de uitvoering van de subsidie of die de toekenning van de subsidie in het gedrang kunnen brengen (bv. technologische beperkingen, nationale beveiligingsrubricering enz.). De subsidieverlenende autoriteit moet onmiddellijk in kennis worden gesteld van mogelijke beveiligingsproblemen.

[Aanvullende OPTIE voor kaderpartnerschapsovereenkomsten: Voor kaderpartnerschappen is het mogelijk dat zowel aanvragen voor kaderpartnerschappen als aanvragen voor subsidies aan een beveiligingscontrole moeten worden onderworpen.]

(1) Zie Besluit (EU, Euratom) 2015/444 van de Commissie van 13 maart 2015 betreffende de veiligheidsvoorschriften voor de bescherming van gerubriceerde EU-informatie (PB L 72 van 17.3.2015, blz. 53).