2.

Voor de toepassing van deze gemeenschappelijke minimumnormen gelden de volgende definities: a) „gerubriceerde opdracht”: een overeenkomst voor de levering van producten, de uitvoering van werken of de verrichting van diensten waarvan de uitvoering toegang tot of opstelling van gerubriceerde EU-gegevens vereist of behelst; b) „gerubriceerde onderaanneming”: een overeenkomst tussen een aannemer en een andere aannemer (de onderaannemer) voor de levering van goederen, de uitvoering van werken of de verrichting van diensten waarvan de uitvoering toegang tot of opstelling van gerubriceerde EU-gegevens vereist of behelst; c) „aannemer”: een particulier persoon of een juridisch lichaam, in rechte bekwaam om overeenkomsten te sluiten; d) „aangewezen veiligheidsinstantie” (AVI): een autoriteit onder het gezag van de nationale veiligheidsinstantie (NVI) van een EU-lidstaat die tot taak heeft industriële of andere entiteiten te informeren over alle aspecten van het nationaal beleid inzake industriële veiligheid, en leiding en bijstand te verlenen bij de uitvoering ervan. De NVI kan de rol van AVI op zich nemen; e) „veiligheidsmachtiging voor een vestiging” (VMV): een administratieve beslissing van een NVI/AVI waaruit blijkt dat de vestiging vanuit beveiligingsoogpunt afdoende bescherming biedt voor de beveiliging van gerubriceerde EU-gegevens met een bepaalde rubriceringsgraad, en dat alle personeelsleden die toegang tot gerubriceerde EU-gegevens moeten hebben, een passend veiligheidsonderzoek hebben ondergaan en informatie hebben ontvangen over de toepasselijke beveiligingseisen die nodig zijn om gerubriceerde EU-gegevens te kunnen raadplegen en beschermen; f) „industriële of andere entiteit”: een entiteit die betrokken is bij de levering van goederen, de uitvoering van werkzaamheden of de verlening van diensten; het kan hierbij gaan om entiteiten die actief zijn op het gebied van industrie, handel, diensten, wetenschappen, onderzoek, onderwijs of ontwikkeling; g) „industriële veiligheid”: de toepassing van beschermingsmaatregelen en -procedures om het verlies of de compromittering te voorkomen, op te sporen en te herstellen van gerubriceerde EU-gegevens die tijdens de precontractuele onderhandelingen en overeenkomsten door een aannemer of een onderaannemer worden verwerkt; h) „nationale veiligheidsinstantie (NVI)”: een overheidsinstantie van een EU-lidstaat die de uiteindelijke verantwoordelijkheid draagt voor de bescherming van gerubriceerde EU-gegevens; i) „algehele rubriceringsgraad van een opdracht”: de vaststelling van de rubriceringsgraad van de gehele opdracht op basis van de rubricering van informatie die en/of materiaal dat in elk van de fasen van de algehele opdracht zal of kan worden opgesteld, vrijgegeven of geraadpleegd. De algehele rubriceringsgraad van een opdracht kan niet lager zijn dan de hoogste rubricering van een van haar onderdelen, maar kan hoger zijn ten gevolge van de samenvoeging; j) „memorandum over de beveiligingsaspecten (MBA)”: een geheel van bijzondere, door de aanbestedende instantie uitgevaardigde contractvoorwaarden die een integrerend deel vormen van een gerubriceerde opdracht die de toegang tot of de opstelling van gerubriceerde EU-gegevens behelst, en waarin de beveiligingseisen of de onderdelen van de opdracht die beveiligd moeten worden, worden genoemd; k) „gids voor beveiligingsrubricering (GBR)”: een document waarin wordt bepaald welke elementen van een programma of opdracht gerubriceerd zijn en wat de toepasselijke rubriceringsgraden zijn. De gids voor beveiligingsrubricering kan gedurende de looptijd van het programma of de opdracht worden uitgebreid en gegevens kunnen geherrubriceerd worden of een lagere rubricering krijgen; de GBR moet een onderdeel van het MBA zijn.