2.

Vid tillämpningen av dessa gemensamma miniminormer skall följande definitioner gälla: a) sekretessbelagt kontrakt: varje kontrakt avseende leverans av varor, utförande av arbete eller tillhandahållande av tjänster där genomförandet kräver eller innebär tillgång till eller framställning av sekretessbelagda EU-uppgifter. b) sekretessbelagt underleverantörskontrakt: ett kontrakt som ingås av en leverantör med en annan leverantör (dvs. underleverantör) om leverans av varor, utförande av arbete eller tillhandahållande av tjänster där genomförandet kräver eller innebär tillgång till eller framställande av sekretessbelagda EU-uppgifter. c) leverantör: en fysisk eller juridisk person som har rättskapacitet att ingå kontrakt. d) verkställande säkerhetsmyndighet (VSM): en myndighet som är ansvarig inför en EU-medlemsstats nationella säkerhetsmyndighet (NSM) och som ansvarar för att informera företag eller andra enheter om den nationella politiken i alla frågor rörande säkerhetsskydd och för att ge ledning och bistånd vid dess genomförande. Den verkställande säkerhetsmyndighetens verksamhet får utföras av den nationella säkerhetsmyndigheten. e) intyg om säkerhetsgodkännande av verksamhetsställe (Facility Security Clearance, FSC): ett av en NSM/VSM utfärdat administrativt beslut för att en verksamhet kan ge lämpligt säkerhetsskydd för sekretessbelagda EU-uppgifter med en specificerad sekretessgrad, och för att den personal i verksamheten som behöver tillgång till sekretessbelagda EU-uppgifter har säkerhetsprövats på lämpligt sätt och informerats om de säkerhetsskyddskrav som gäller för att få tillgång till och skydda sekretessbelagda EU-uppgifter. f) företag eller annan enhet: en enhet som är verksam med att leverera varor, utföra arbeten eller tillhandahålla tjänster; detta får inbegripa industriella och kommersiella enheter och enheter inom sektorerna för tjänster, vetenskap, forskning, utbildning eller utveckling. g) säkerhetsskydd vid företag: tillämpningen av säkerhetsskyddsåtgärder och förfaranden för att förhindra, upptäcka och avhjälpa förlust av eller skada på sekretessbelagda EU-uppgifter som handhas av en leverantör eller underleverantör vid kontraktsförhandlingarna eller under kontraktstiden. h) nationell säkerhetsmyndighet (NSM): den statliga myndighet i en EU-medlemsstat som har det yttersta ansvaret för skyddet av sekretessbelagda EU-uppgifter. i) övergripande sekretessgrad för ett kontrakt: fastställande av sekretessgraden för hela kontraktet på grundval av klassningen av den information och/eller det material som skall eller kan komma att framställas, lämnas ut eller ges tillgång till inom varje del av kontraktet i sin helhet. Den övergripande sekretessgraden för ett kontrakt får inte vara lägre än den högsta klassningen av någon av dess delar, men kan bli högre på grund av helheten. j) dokument om säkerhetsskydd (säkerhetsskyddsplan, SAL): en uppsättning särskilda kontraktsvillkor som utfärdas av upphandlingsmyndigheten och som utgör en integrerad del av ett sekretessbelagt kontrakt som innebär tillgång till eller framställande av sekretessbelagda EU-uppgifter och i vilken säkerhetsskyddkraven eller de delar av kontraktet som kräver säkerhetsskydd fastställs. k) klassningsguide (Security Classification Guide, SCG): ett dokument som beskriver de delar av ett program eller kontrakt som är sekretessbelagda och fastställer de tillämpliga sekretessgraderna. Klassningsguiden kan utvidgas under hela program- eller kontraktstiden, och delar av informationen kan omklassas eller ges en lägre sekretessgrad. Klassningsguiden skall utgöra en del av säkerhetsskyddsplanen.