Title: wetten.nl - Regeling - Verdrag tussen het Koninkrijk der Nederlanden en de Republiek Finland inzake de uitwisseling en wederzijdse beveiliging van gerubriceerde gegevens - BWBV0006951

Source: https://wetten.overheid.nl/BWBV0006951/

Content:
{"title": "wetten.nl - Regeling - Verdrag tussen het Koninkrijk der Nederlanden en de Republiek Finland inzake de uitwisseling en wederzijdse beveiliging van gerubriceerde gegevens - BWBV0006951", "content": "Verdrag tussen het Koninkrijk der Nederlanden en de Republiek Finland inzake de uitwisseling\n                           en wederzijdse beveiliging van gerubriceerde gegevens\n\nThe Kingdom of the Netherlands\n\nand\n\nthe Republic of Finland,\n\nHereinafter referred to as \u201cthe Parties\u201d,\n\nIn order to ensure the mutual protection of Classified Information have, in the interests\n                                       of national security, agreed upon the following:\n\nThe purpose of this Agreement is to ensure the protection of Classified Information\n                                       exchanged between the Parties or between legal entities or individuals under their\n                                       jurisdiction, or generated in the framework of a bilateral program under this Agreement.\n                                       The Agreement sets out the security procedures and arrangements for such protection.\n\nFor the purpose of this Agreement:\n\na)  \u201cClassified Contract\u201d means any contract or subcontract, which requires or involves Classified Information.\n\nb)  \u201cClassified Information\u201d means any information or material designated by a security classification by one\n                                             of the Parties the unauthorised disclosure or loss of which could cause varying degrees\n                                             of prejudice to the interests of one or both of the Parties.\n\nc)  \u201cCompetent Security Authority\u201d means a National Security Authority or any other competent body authorised in accordance\n                                             with the national laws and regulations of the Parties which is responsible for the\n                                             implementation of and compliance with this Agreement.\n\nd)  \u201cContractor\u201d means any individual or legal entity with the capacity to enter into contracts.\n\ne)  \u201cFacility Security Clearance\u201d means the positive determination by the Competent Security Authority that a facility\n                                             has in place appropriate security measures to access and handle Classified Information\n                                             up to and including a specified security classification level, in accordance with\n                                             national laws and regulations.\n\nf)  \u201cNeed to know\u201d means the requirement for an individual or a legal entity for access to, knowledge\n                                             of or possession of Classified Information to perform official tasks or services.\n\ng)  \u201cOriginating Party\u201d means the Party under whose authority Classified Information has been created.\n\nh)  \u201cPersonnel Security Clearance\u201d means the positive determination by the Competent Security Authority that an individual\n                                             has been security cleared to access and handle Classified Information up to and including\n                                             a specified classification level, in accordance with its national laws and regulations.\n\ni)  \u201cProviding Party\u201d means the Party or Contractor under its jurisdiction, which provides Classified\n                                             Information to the Receiving Party under this Agreement.\n\nj)  \u201cReceiving Party\u201d means the Party or Contractor under its jurisdiction, which receives Classified\n                                             Information from the Providing Party under this Agreement.\n\nk)  \u201cSecurity Classification Guide\u201d means a document associated with a Classified Contract that identifies each part\n                                             of that Classified Contract which contains Classified Information, specifying the\n                                             applicable security classification levels.\n\nl)  \u201cSecurity Incident\u201d means an act or an omission, contrary to national laws and regulations, which results\n                                             in unauthorised access, disclosure, loss or compromise of Classified Information of\n                                             the other Party.\n\nm)  \u201cThird Party\u201d means any international organisation or state, including legal entities or individuals\n                                             under its jurisdiction, which is not a Party to this Agreement.\n\n1 The Competent Security Authorities of the Parties are listed in Annex 1 of this Agreement.\n\n2 The Competent Security Authorities shall provide each other with official contact\n                                             details.\n\n1 The following security classifications of the Parties are equivalent and correspond\n                                             to the security classification levels specified in their national legislation:\n\nFor the Republic of Finland\n\nFor the Kingdom of the Netherlands\n\nEquivalent in English1\n\nERITT\u00c4IN SALAINEN or\n\nYTTERST HEMLIG\n\nStg ZEER GEHEIM\n\nTOP SECRET\n\nSALAINEN or\n\nHEMLIG\n\nStg GEHEIM\n\nSECRET\n\nLUOTTAMUKSELLINEN or KONFIDENTIELL\n\nStg CONFIDENTIEEL\n\nCONFIDENTIAL\n\nK\u00c4YTT\u00d6 RAJOITETTU or\n\nBEGR\u00c4NSAD TILLG\u00c5NG\n\nDEPARTEMENTAAL VERTROUWELIJK\n\nRESTRICTED\n\n1 For the purpose of this agreement, this English equivalent for classification is\n                                             used. The official classifications to be used for the marking of classified information\n                                             are in Finnish/Swedish and Dutch.\n\n2 The Parties shall take all appropriate measures to ensure that the Receiving Party\n                                             shall mark all the Classified Information under this Agreement that it has received\n                                             from the Providing Party with the security classification that corresponds to the\n                                             security classification given by the Originating Party in accordance with the scheme\n                                             contained in paragraph 1 of this Article.\n\n3 The Parties shall take all appropriate measures to ensure that the Receiving Party\n                                             shall not modify or revoke the security classification of received Classified Information\n                                             under this Agreement without the written approval of the Originating Party.\n\n4 The Originating Party shall ensure that the Receiving Party will be informed of any\n                                             change in the security classification level of the Classified Information provided.\n\n1 The Parties shall take all appropriate measures in accordance with their national\n                                             laws and regulations so as to protect Classified Information referred to in this Agreement.\n                                             They shall afford such information at least the same protection as they afford to\n                                             their own information at the corresponding security classification level. Electronic\n                                             transmission of Classified Information in an unprotected network by the Receiving\n                                             Party shall take place using cryptographic tools.\n\n2 The Parties shall not provide access to Classified Information to Third Parties without\n                                             the prior written consent of the Originating Party.\n\n3 Access to Classified Information shall be limited to individuals who have a \u201cNeed-to-know\u201d,\n                                             are briefed on their responsibilities for the protection of Classified Information,\n                                             have signed a statement of confidentiality and/or are legally bound to confidentiality\n                                             and who hold a Personnel Security Clearance at the corresponding level or are authorised\n                                             to have access to such information by virtue of their function, all in accordance\n                                             with national laws and regulations.\n\n4 A Personnel Security Clearance is not required for access to Classified Information\n                                             at the security classification level equivalent to \u201cRESTRICTED\u201d as mentioned in Article 4 of this Agreement.\n\n5 Classified Information shall be used solely for the purpose for which it has been\n                                             provided.\n\n1 In order to maintain comparable standards of security, the Competent Security Authorities\n                                             shall, on request, inform each other about their national laws and regulations, policies\n                                             and practices for protecting Classified Information.\n\n2 On request of the Competent Security Authority of one Party, the Competent Security\n                                             Authority of the other Party shall issue a written confirmation that a valid Personnel\n                                             Security Clearance or Facility Security Clearance has been issued.\n\n3 The Competent Security Authorities shall assist each other in carrying out Facility\n                                             Security Clearance and Personnel Security Clearance investigations on request and\n                                             in accordance with national laws and regulations.\n\n4 The Competent Security Authorities shall promptly notify each other in writing about\n                                             changes in recognised Personnel Security Clearances and Facility Security Clearances\n                                             for whom or for which a confirmation has been provided.\n\n5 The co-operation under this Agreement shall be effected in English.\n\n1 Upon request, the Competent Security Authority of the Receiving Party shall inform\n                                             the Competent Security Authority of the Originating Party whether a proposed Contractor\n                                             participating in precontract negotiations of a Classified Contract has been issued\n                                             an appropriate Facility Security Clearance corresponding to the required security\n                                             classification level.\n\n2 If a Party or a Contractor under its jurisdiction grants a Classified Contract at\n                                             the Security Classification Levels equivalent to \u201cCONFIDENTIAL\u201d or above as mentioned\n                                             in Article 4 of this Agreement, with a (Sub-)Contractor under the jurisdiction of the other Party,\n                                             it shall first obtain written confirmation from the other Party that the Contractor\n                                             has been granted a Facility Security Clearance.\n\n3 In the case of an open tender the Competent Security Authority of the Receiving Party\n                                             may provide the Competent Security Authority of the Originating Party with the relevant\n                                             Facility Security Clearance certificates without a formal request.\n\n4 A Facility Security Clearance is not required for Classified Contracts at the security\n                                             classification level equivalent to \u201cRESTRICTED\u201d as mentioned in Article 4 of this Agreement.\n\n5 Representatives of the Competent Security Authorities of the Parties may visit each\n                                             other in order to analyse the efficiency of the measures adopted by a Contractor for\n                                             the protection of Classified Information involved in a Classified Contract.\n\n6 Every Classified Contract concluded in accordance with this Agreement shall include\n                                             security requirements which identify the following aspects:\n\na) a Security Classification Guide;\n\nb) contact details of the Competent Security Authorities responsible for implementing\n                                                   the Classified Contract and for overseeing the protection of Classified Information\n                                                   related to the Classified Contract;\n\nc) laws and regulations concerning the protection of Classified Information;\n\nd) procedure and requirements for access to Classified Information;\n\ne) handling and storing of Classified Information;\n\nf) transportation and electronic transmission of Classified Information;\n\ng) marking of Classified Information;\n\nh) obligation to monitor security conduct and notify its Competent Security Authority\n                                                   in case of any Security Incident;\n\ni) protection of Classified Information after termination of the Classified Contract;\n\nj) destroying or returning of Classified Information;\n\nk) release of information related to the Classified Contract.\n\n7 The Competent Security Authority of the Party authorising the award of the Classified\n                                             Contract shall forward a copy of the security requirements chapter, to the Competent\n                                             Security Authority of the Receiving Party, to facilitate the security oversight of\n                                             the contract.\n\n8 The procedures for the approval of visits associated with Classified Contract activities\n                                             by personnel of one Party to the other Party shall be in accordance with Article 10 of this Agreement.\n\n9 If a Contractor sub-contracts parts of a Classified Contract, the Contractor and the\n                                             Sub-contractor shall ensure the observance of this Article.\n\n1 Classified Information shall be transmitted in accordance with national laws and regulations\n                                             of the Providing Party or as otherwise agreed between the Competent Security Authorities.\n\n2 The Parties may electronically transmit Classified Information protected by cryptographic\n                                             means in accordance with procedures to be approved by the Competent Security Authorities.\n\n1 Reproductions and translations of Classified Information shall be marked and placed\n                                             under the same protection as the original Classified Information.\n\n2 Translations or reproductions shall be limited to the minimum required for use under\n                                             this Agreement and shall be made only by individuals who are authorized in accordance\n                                             with national laws and regulations to access Classified Information at the Security\n                                             Classification Level of the Classified Information being translated or reproduced.\n\n3 Translations shall contain a suitable annotation in the language in which they have\n                                             been translated, indicating that they contain Classified Information of the Providing\n                                             Party.\n\n4 Classified Information marked at the Security Classification Level equivalent to \u201cTOP\n                                             SECRET\u201d as mentioned in Article 4 of this Agreement, shall not be translated or reproduced without the prior written\n                                             consent of the Originating Party.\n\n5 Classified Information marked at the Security Classification Level equivalent to \u201cTOP\n                                             SECRET\u201d as mentioned in Article 4 of this Agreement shall not be destroyed without the prior written consent of the\n                                             Originating Party. It shall be returned to the Originating Party after it is no longer\n                                             considered necessary by the Providing and Receiving Parties.\n\n6 Classified Information marked up to and including the Security Classification Levels\n                                             equivalent to \u201cSECRET\u201d as mentioned in Article 4 of this Agreement, shall be destroyed after it is no longer considered necessary\n                                             by the Receiving Party, in accordance with its national laws and regulations.\n\n7 If a crisis situation makes it impossible to protect Classified Information provided\n                                             under this Agreement, the Classified Information shall be destroyed immediately. The\n                                             Receiving Party shall notify promptly in writing the Competent Security Authority\n                                             of the Providing Party about the destruction of this Classified Information.\n\n1 Visits requiring access to Classified Information at the level \u201cCONFIDENTIAL\u201d or above\n                                             as mentioned in Article 4 of this Agreement are subject to the prior written consent of the respective Competent\n                                             Security Authority, unless otherwise agreed between the Competent Security Authorities.\n\n2 The visitor shall submit the request for visit at least fourteen days in advance of\n                                             the proposed date of the visit to his Competent Security Authority, which shall forward\n                                             it to the Competent Security Authority of the other Party. In urgent cases, the request\n                                             for visit may be submitted at a shorter notice, subject to prior coordination between\n                                             the Competent Security Authorities.\n\n3 Request for visit shall include:\n\na) full name of the visitor, date and place of birth, nationality and passport/ID card\n                                                   number;\n\nb) official title of the visitor and name of the organization the visitor represents;\n\nc) confirmation of the visitor\u2019s Personnel Security Clearance and its validity;\n\nd) date and duration of the visit. In the case of recurring visits the total period covered\n                                                   by the visits shall be stated;\n\ne) purpose of the visit and the anticipated Security Classification Level of Classified\n                                                   Information to be discussed or accessed;\n\nf) name, address, phone/fax number, e-mail address and point of contact of the facility\n                                                   to be visited;\n\ng) dated and stamped signature of a representative of the visitor\u2019s Competent Security\n                                                   Authority.\n\n4 The Competent Security Authorities may agree on a list of visitors entitled to recurring\n                                             visits. The Competent Security Authorities shall agree on the further details of the\n                                             recurring visits. However the validity of authorisations for recurring visits shall\n                                             not exceed twelve (12) months.\n\n5 Classified Information provided to or acquired by a visitor shall be treated in accordance\n                                             with the provisions of this Agreement.\n\n1 The Competent Security Authorities shall immediately inform each other in writing\n                                             of any actual or suspected Security Incident involving Classified Information.\n\n2 The Receiving Party shall investigate immediately any actual or suspected Security\n                                             Incident. The Competent Security Authority of the Originating Party shall, if required,\n                                             cooperate in the investigation.\n\n3 The Competent Security Authority shall take appropriate measures in accordance with\n                                             its national laws and regulations to limit the consequences of the incident and to\n                                             prevent a recurrence. The Competent Security Authority of the Originating Party shall\n                                             be informed of the outcome of the investigation and, if any, of measures taken.\n\nEach Party shall bear its own costs incurred in the course of implementing its obligations\n                                       under this Agreement.\n\nAny dispute on the interpretation or application of this Agreement shall be settled\n                                       exclusively through negotiation between the Parties.\n\nThis Agreement does not prevail over any international agreement that has already\n                                       been or may be entered into and that specifically governs a transaction otherwise\n                                       governed by this Agreement.\n\nThe appropriate authorities of the Parties may conclude implementing arrangements\n                                       pursuant to this Agreement.\n\n1 This Agreement is concluded for an indefinite period of time. Each Party shall notify\n                                             the other Party through diplomatic channels once the national procedures necessary\n                                             for entry into force of this Agreement have been completed. This Agreement shall enter\n                                             into force on the first day of the second month following the receipt of the latter\n                                             notification.\n\n2 With regard to the Kingdom of the Netherlands, this Agreement shall apply to the European\n                                             part of the Netherlands and the Caribbean part of the Netherlands (the islands of\n                                             Bonaire, Sint Eustatius and Saba).\n\n3 This Agreement, including its Annex, may be amended with the mutual consent of the Parties. Either Party may propose\n                                             amendments to this Agreement, including its Annex, at any time through diplomatic\n                                             channels. Such amendments shall enter into force under the conditions laid down in\n                                             paragraph 1 of this Article, with the exception of an amendment of the Annex, which\n                                             amendment shall enter into force on a date to be agreed upon by the Parties.\n\n4 A Party may terminate this Agreement in writing at any time through diplomatic channels.\n                                             In this case, the Agreement shall expire six months after receipt of such notification.\n\n5 Regardless of the termination of this Agreement, all Classified Information released\n                                             or generated under this Agreement shall be protected in accordance with this Agreement\n                                             for as long as it remains classified.\n\n6 After the entry into force of this Agreement, the Kingdom of the Netherlands shall\n                                             take immediate measures to have the Agreement registered by the Secretariat of the\n                                             United Nations in accordance with Article 102 of the Charter of the United Nations.\n\nIN WITNESS whereof the duly authorised representatives of the Parties have signed\n                                    this Agreement,\n\nDONE in The Hague on the 22nd day of February 2022, in two original copies, in the English language.\n\nFor the Kingdom of the Netherlands,\n\nSIMONE SMIT\n\nFor the Republic of Finland,\n\nP\u00c4IVI KAUKORANTA\n\nThe Competent Security Authority for the Kingdom of the Netherlands is:\n\nNational Security Authority (NSA)\n\nGeneral Intelligence and Security Service\n\nMinistry of the Interior and Kingdom Relations\n\nThe Competent Security Authority for The Republic of Finland is:\n\nNational Security Authority (NSA)\n\nMinistry for Foreign Affairs of Finland\n\nHet Koninkrijk der Nederlanden\n\nen\n\nde Republiek Finland\n\nHierna te noemen \u201ede partijen\u201d,\n\nTeneinde de wederzijdse beveiliging van gerubriceerde gegevens te waarborgen, komen,\n                                       in het belang van de nationale veiligheid, het volgende overeen:\n\nDit Verdrag heeft ten doel de beveiliging te waarborgen van gerubriceerde gegevens\n                                       die worden uitgewisseld tussen de partijen of tussen rechtspersonen of natuurlijke\n                                       personen onder hun rechtsmacht, of die worden gegenereerd in het kader van een bilateraal\n                                       programma uit hoofde van dit Verdrag. In het Verdrag worden de veiligheidsprocedures\n                                       en regelingen voor deze beveiliging vastgelegd.\n\nVoor de toepassing van dit Verdrag wordt verstaan onder:\n\na. \u201eGerubriceerd contract\u201d, elk contract of subcontract waarvoor gerubriceerde gegevens vereist zijn of waarbij\n                                             deze betrokken zijn.\n\nb. \u201eGerubriceerde gegevens\u201d, gegevens die of materiaal dat door een van de partijen als gerubriceerd worden\n                                             of wordt aangemerkt, waarvan de ongeoorloofde bekendmaking of het verlies de belangen\n                                             van een of beide partijen in meer of mindere mate zou kunnen schaden.\n\nc. \u201eBevoegde veiligheidsautoriteit\u201d, een nationale veiligheidsautoriteit of een andere overeenkomstig de nationale wet-\n                                             en regelgeving van de partijen gemachtigde bevoegde instantie die verantwoordelijk\n                                             is voor de implementatie van en toezicht op dit Verdrag.\n\nd. \u201eOpdrachtnemer\u201d, elke natuurlijke persoon of rechtspersoon die bevoegd is contracten aan te gaan.\n\ne. \u201eVeiligheidsmachtiging bedrijfslocatie\u201d, de vaststelling door de bevoegde veiligheidsautoriteit dat een bedrijfslocatie\n                                             passende veiligheidsmaatregelen heeft genomen voor de toegang tot en verwerking van\n                                             gerubriceerde gegevens tot en met een bepaald rubriceringsniveau, in overeenstemming\n                                             met de nationale wet- en regelgeving.\n\nf. \u201eNeed to know\u201d, het vereiste voor een natuurlijke persoon of rechtspersoon voor toegang tot, kennis\n                                             van of bezit van gerubriceerde gegevens voor het uitvoeren van offici\u00eble taken of\n                                             diensten.\n\ng. \u201ePartij van herkomst\u201d, de partij onder wier gezag gerubriceerde gegevens zijn gecre\u00eberd.\n\nh. \u201eVeiligheidsmachtiging personeel\u201d, de vaststelling door de bevoegde veiligheidsautoriteit dat een natuurlijke persoon\n                                             een veiligheidsmachtiging heeft gekregen voor de toegang tot en verwerking van gerubriceerde\n                                             gegevens tot en met een bepaald rubriceringsniveau, in overeenstemming met de nationale\n                                             wet- en regelgeving.\n\ni. \u201eVerstrekkende partij\u201d, de partij of opdrachtnemer onder haar rechtsmacht die de gerubriceerde gegevens\n                                             uit hoofde van dit Verdrag verstrekt aan de ontvangende partij.\n\nj. \u201eOntvangende partij\u201d, de partij of opdrachtnemer onder haar rechtsmacht die de gerubriceerde gegevens\n                                             uit hoofde van dit Verdrag ontvangt van de verstrekkende partij.\n\nk. \u201eRubriceringsgids\u201d, een document dat hoort bij een gerubriceerd contract waarin elk onderdeel van het\n                                             gerubriceerd contract dat gerubriceerde gegevens bevat wordt genoemd, met inbegrip\n                                             van de rubriceringsniveaus die erop van toepassing zijn.\n\nl. \u201eVeiligheidsincident\u201d, elk handelen of nalaten te handelen, in strijd met de nationale wet- en regelgeving,\n                                             dat resulteert in ongeoorloofde toegang tot of bekendmaking, verlies of compromittering\n                                             van gerubriceerde gegevens van de andere partij.\n\nm. \u201eDerde\u201d, elke internationale organisatie of staat, met inbegrip van rechtspersonen of natuurlijke\n                                             personen onder zijn rechtsmacht, die geen partij is bij dit Verdrag.\n\n1 De bevoegde veiligheidsautoriteiten van de partijen staan vermeld in Bijlage 1 bij dit Verdrag.\n\n2 De bevoegde veiligheidsautoriteiten voorzien elkaar van de offici\u00eble contactgegevens.\n\n1 De volgende rubriceringsniveaus van de partijen komen overeen en corresponderen met\n                                             de rubriceringsniveaus die in hun nationale wetgeving staan vermeld:\n\nVoor de Republiek Finland\n\nVoor het Koninkrijk der Nederlanden\n\nEquivalent in het Engels1\n\nERITT\u00c4IN SALAINEN of\n\nYTTERST HEMLIG\n\nStg ZEER GEHEIM\n\nTOP SECRET\n\nSALAINEN of\n\nHEMLIG\n\nStg GEHEIM\n\nSECRET\n\nLUOTTAMUKSELLINEN of KONFIDENTIELL\n\nStg CONFIDENTIEEL\n\nCONFIDENTIAL\n\nK\u00c4YTT\u00d6 RAJOITETTU of\n\nBEGR\u00c4NSAD TILLG\u00c5NG\n\nDEPARTEMENTAAL VERTROUWELIJK\n\nRESTRICTED\n\n1 Voor de toepassing van dit Verdrag wordt dit Engelse equivalent voor rubricering\n                                             gebruikt. De offici\u00eble rubriceringen die voor het aanduiden van gerubriceerde gegevens\n                                             zullen worden gebruikt zijn in het Fins/Zweeds en het Nederlands.\n\n2 De partijen nemen alle passende maatregelen om te waarborgen dat de ontvangende partij\n                                             alle gerubriceerde gegevens uit hoofde van dit Verdrag die zij ontvangen heeft van\n                                             de verstrekkende partij, voorziet van het rubriceringsniveau dat overeenkomt met het\n                                             door de partij van herkomst gegeven rubriceringsniveau in overeenstemming met de tabel\n                                             in het eerste lid van dit artikel.\n\n3 De partijen nemen alle passende maatregelen om te waarborgen dat de ontvangende partij\n                                             het rubriceringsniveau van de ontvangen gerubriceerde gegevens uit hoofde van dit\n                                             Verdrag niet wijzigt of intrekt zonder de schriftelijke goedkeuring van de partij\n                                             van herkomst.\n\n4 De partij van herkomst waarborgt dat de ontvangende partij op de hoogte wordt gebracht\n                                             van elke verandering van het rubriceringsniveau van de verstrekte gerubriceerde gegevens.\n\n1 De partijen nemen alle passende maatregelen in overeenstemming met hun nationale wet-\n                                             en regelgeving om de in dit Verdrag bedoelde gerubriceerde gegevens te beveiligen.\n                                             Zij kennen aan dergelijke gegevens dezelfde beveiliging toe als aan hun eigen gegevens\n                                             met een vergelijkbaar rubriceringsniveau. Elektronische overdracht van gerubriceerde\n                                             gegevens in een onbeveiligd netwerk door de ontvangende partij zal plaatsvinden met\n                                             gebruikmaking van cryptografische middelen.\n\n2 De partijen verstrekken geen toegang tot gerubriceerde gegevens aan een derde zonder\n                                             de voorafgaande schriftelijke toestemming van de partij van herkomst.\n\n3 De toegang tot gerubriceerde gegevens wordt beperkt tot personen die van de gegevens\n                                             op de hoogte moeten zijn (need to know), zijn ge\u00efnstrueerd over hun verantwoordelijkheden\n                                             voor de bescherming van gerubriceerde gegevens, een geheimhoudingsverklaring hebben\n                                             ondertekend en/of wettelijk tot geheimhouding verplicht zijn en in het bezit zijn\n                                             van een veiligheidsmachtiging personeel van het overeenkomstige niveau of uit hoofde\n                                             van hun functie gemachtigd zijn om toegang te hebben tot dergelijke gegevens, een\n                                             en ander in overeenstemming met de nationale wet- en regelgeving.\n\n4 Een veiligheidsmachtiging personeel is niet vereist voor toegang tot gerubriceerde\n                                             gegevens met een rubriceringsniveau dat overeenkomt met \u201cRESTRICTED\u201d zoals vermeld\n                                             in artikel 4 van dit Verdrag.\n\n5 Gerubriceerde gegevens worden uitsluitend gebruikt voor het doel waarvoor zij zijn\n                                             verstrekt.\n\n1 Teneinde vergelijkbare veiligheidsnormen te handhaven, verstrekken de bevoegde veiligheidsautoriteiten\n                                             elkaar op verzoek informatie over hun nationale wet- en regelgeving, beleid en praktijken\n                                             met betrekking tot de beveiliging van gerubriceerde gegevens.\n\n2 Op verzoek van de bevoegde veiligheidsautoriteit van de ene partij bevestigt de bevoegde\n                                             veiligheidsautoriteit van de andere partij schriftelijk dat er een geldige veiligheidsmachtiging\n                                             personeel of veiligheidsmachtiging bedrijfslocatie is afgegeven.\n\n3 De bevoegde veiligheidsautoriteiten verlenen elkaar, op verzoek en in overeenstemming\n                                             met de nationale wet- en regelgeving, bijstand bij het uitvoeren van onderzoeken in\n                                             verband met de afgifte van een veiligheidsmachtiging bedrijfslocatie en veiligheidsmachtiging\n                                             personeel.\n\n4 De bevoegde veiligheidsautoriteiten stellen elkaar onverwijld schriftelijk in kennis\n                                             van veranderingen in erkende veiligheidsmachtigingen bedrijfslocatie en veiligheidsmachtigingen\n                                             personeel waarvoor een bevestiging is verstrekt.\n\n5 Bij de samenwerking uit hoofde van dit Verdrag wordt gebruikgemaakt van de Engelse\n                                             taal.\n\n1 Op verzoek deelt de bevoegde veiligheidsautoriteit van de ontvangende partij de bevoegde\n                                             veiligheidsautoriteit van de partij van herkomst mee of een voorgestelde opdrachtnemer\n                                             die deelneemt aan precontractuele onderhandelingen over een gerubriceerd contract,\n                                             een passende veiligheidsmachtiging bedrijfslocatie heeft gekregen die overeenstemt\n                                             met het vereiste rubriceringsniveau.\n\n2 Indien een partij of een opdrachtnemer onder haar rechtsmacht een gerubriceerd contract\n                                             met een rubriceringsniveau dat overeenkomt met CONFIDENTIAL of hoger, zoals vermeld\n                                             in artikel 4 van dit Verdrag, gunt aan een (onder)opdrachtnemer onder de rechtsmacht van de andere\n                                             partij, dient zij eerst de schriftelijke bevestiging te verkrijgen van de andere partij\n                                             dat aan deze opdrachtnemer een veiligheidsmachtiging bedrijfslocatie is toegekend.\n\n3 In geval van een openbare aanbesteding kan de bevoegde veiligheidsautoriteit van de\n                                             ontvangende partij de bevoegde veiligheidsautoriteit van de partij van herkomst de\n                                             relevante certificaten van veiligheidsmachtiging bedrijfslocatie verstrekken zonder\n                                             een formeel verzoek daartoe.\n\n4 Een veiligheidsmachtiging bedrijfslocatie is niet vereist voor toegang tot gerubriceerde\n                                             gegevens op het rubriceringsniveau dat overeenkomt met \u201cRESTRICTED\u201d zoals vermeld\n                                             in artikel 4 van dit Verdrag.\n\n5 Vertegenwoordigers van de bevoegde veiligheidsautoriteiten van de partijen kunnen\n                                             elkaar bezoeken om de doeltreffendheid te beoordelen van de maatregelen die een opdrachtnemer\n                                             heeft genomen ter bescherming van gerubriceerde gegevens die te maken hebben met een\n                                             gerubriceerd contract.\n\n6 Elk gerubriceerd contract dat in overeenstemming met dit Verdrag wordt gesloten dient\n                                             veiligheidsvereisten te bevatten waarin de volgende aspecten vermeld staan:\n\na. een rubriceringsgids;\n\nb. contactgegevens van de bevoegde veiligheidsautoriteiten die verantwoordelijk zijn\n                                                   voor het uitvoeren van het gerubriceerd contract en het toezicht op de beveiliging\n                                                   van gerubriceerde gegevens die betrekking hebben op het gerubriceerd contract;\n\nc. wet- en regelgeving met betrekking tot de bescherming van gerubriceerde gegevens;\n\nd. procedure en vereisten voor toegang tot gerubriceerde gegevens;\n\ne. de omgang met en opslag van gerubriceerde gegevens;\n\nf. vervoer en elektronische overdracht van gerubriceerde gegevens;\n\ng. markeren van gerubriceerde gegevens;\n\nh. verplichting om beveiligingsuitvoering te controleren en zijn bevoegde veiligheidsautoriteit\n                                                   in kennis te stellen van elk veiligheidsincident;\n\ni. beveiliging van gerubriceerde gegevens na be\u00ebindiging van het gerubriceerd contract;\n\nj. vernietigen of retourneren van gerubriceerde gegevens;\n\nk. vrijgeven van gerubriceerde gegevens met betrekking tot het gerubriceerd contract.\n\n7 De bevoegde veiligheidsautoriteit van de partij die de toekenning van het gerubriceerde\n                                             contract goedkeurt, stuurt een kopie van het hoofdstuk over de veiligheidsvereisten\n                                             naar de bevoegde veiligheidsautoriteit van de ontvangende partij, om het veiligheidstoezicht\n                                             op het contract te vergemakkelijken.\n\n8 De procedure voor de goedkeuring van bezoeken die samenhangen met activiteiten onder\n                                             een gerubriceerd contract door personeel van de ene partij aan de andere partij, dient\n                                             in overeenstemming met artikel 10 van dit Verdrag te zijn.\n\n9 Indien een opdrachtnemer delen van een gerubriceerd contract uitbesteedt aan een onderaannemer,\n                                             waarborgen de opdrachtnemer en de onderaannemer de naleving van dit artikel.\n\n1 Gerubriceerde gegevens worden overgedragen in overeenstemming met de nationale wet-\n                                             en regelgeving van de verstrekkende partij of zoals anderszins overeengekomen tussen\n                                             de bevoegde veiligheidsautoriteiten.\n\n2 De partijen kunnen gerubriceerde gegevens die door encryptie beveiligd zijn langs\n                                             elektronische weg overdragen in overeenstemming met procedures die door de bevoegde\n                                             veiligheidsautoriteiten dienen te worden goedgekeurd.\n\n1 Reproducties en vertalingen van gerubriceerde gegevens krijgen dezelfde rubriceringsmarkering\n                                             en beveiliging als de oorspronkelijke gerubriceerde gegevens.\n\n2 Vertalingen of reproducties worden beperkt tot het minimumaantal dat nodig is voor\n                                             gebruik uit hoofde van dit Verdrag en worden uitsluitend gemaakt door natuurlijke\n                                             personen die in overeenstemming met de nationale wet- en regelgeving gemachtigd zijn\n                                             toegang te hebben tot gerubriceerde gegevens met het rubriceringsniveau van de gerubriceerde\n                                             gegevens die vertaald of gereproduceerd worden.\n\n3 Vertalingen dienen te worden voorzien van een passende annotatie in de taal waarin\n                                             zij zijn vertaald met de aanduiding dat zij gerubriceerde gegevens bevatten van de\n                                             verstrekkende partij.\n\n4 Gerubriceerde gegevens met het rubriceringsniveau dat overeenkomt met \u201cTOP SECRET\u201d\n                                             zoals vermeld in artikel 4 van dit Verdrag worden niet vertaald of gereproduceerd zonder voorafgaande schriftelijke\n                                             toestemming van de partij van herkomst.\n\n5 Gerubriceerde gegevens met het rubriceringsniveau dat overeenkomt met \u201cTOP SECRET\u201d\n                                             zoals vermeld in artikel 4 van dit Verdrag worden niet vernietigd zonder voorafgaande schriftelijke toestemming\n                                             van de partij van herkomst. Zij worden geretourneerd aan de partij van herkomst nadat\n                                             de verstrekkende en de ontvangende partij ze niet meer nodig achten.\n\n6 Gerubriceerde gegevens tot en met rubriceringsniveaus die overeenkomen met \u201cSECRET\u201d\n                                             zoals vermeld in artikel 4 van dit Verdrag worden in overeenstemming met haar nationale wet- en regelgeving\n                                             vernietigd nadat de ontvangende partij ze niet meer nodig acht.\n\n7 Indien een crisissituatie het onmogelijk maakt de uit hoofde van dit Verdrag verstrekte\n                                             gerubriceerde gegevens te beveiligen, dienen de gerubriceerde gegevens onmiddellijk\n                                             vernietigd te worden. De ontvangende partij stelt de bevoegde veiligheidsautoriteit\n                                             van de verstrekkende partij onverwijld in kennis van de vernietiging van deze gerubriceerde\n                                             gegevens.\n\n1 Bezoeken waarbij toegang tot gerubriceerde gegevens op het niveau \u201cCONFIDENTIAL\u201d of\n                                             hoger zoals vermeld in artikel 4 van dit Verdrag vereist is, dienen vooraf schriftelijk te worden goedgekeurd door\n                                             de respectieve bevoegde veiligheidsautoriteit, tenzij anderszins overeengekomen door\n                                             de bevoegde veiligheidsautoriteiten.\n\n2 De bezoeker dient de aanvraag voor het bezoek ten minste veertien dagen v\u00f3\u00f3r de beoogde\n                                             datum van het bezoek in bij zijn bevoegde veiligheidsautoriteit, die de aanvraag doorstuurt\n                                             naar de bevoegde veiligheidsautoriteit van de andere partij. In dringende gevallen\n                                             kan de aanvraag voor een bezoek op een kortere termijn worden ingediend, mits hierover\n                                             voorafgaand afstemming plaatsvindt tussen de bevoegde veiligheidsautoriteiten.\n\n3 Een aanvraag voor een bezoek dient de volgende gegevens te bevatten:\n\na. volledige naam van de bezoeker, geboortedatum en -plaats, nationaliteit en nummer\n                                                   paspoort/identiteitskaart;\n\nb. offici\u00eble functiebenaming van de bezoeker en de naam van de organisatie die de bezoeker\n                                                   vertegenwoordigt;\n\nc. bevestiging van de veiligheidsmachtiging personeel van de bezoeker en de geldigheid\n                                                   ervan;\n\nd. datum en duur van het bezoek. In het geval van herhalingsbezoeken dient de volledige\n                                                   periode waarin de bezoeken plaatsvinden te worden vermeld;\n\ne. doel van het bezoek en het verwachte rubriceringsniveau van de gerubriceerde gegevens\n                                                   die besproken worden of waartoe toegang wordt verkregen;\n\nf. naam, adres, telefoon-/faxnummer, e-mailadres en contactpunt van de te bezoeken locatie;\n\ng. van een datum en stempel voorziene handtekening van een vertegenwoordiger van de bevoegde\n                                                   veiligheidsautoriteit van de bezoeker.\n\n4 De bevoegde veiligheidsautoriteiten kunnen een lijst overeenkomen van bezoekers die\n                                             herhalingsbezoeken mogen afleggen. De bevoegde veiligheidsautoriteiten komen nadere\n                                             details van de herhalingsbezoeken overeen. De geldigheidsduur van vergunningen voor\n                                             herhalingsbezoeken mag echter niet meer dan twaalf (12) maanden bedragen.\n\n5 Gerubriceerde gegevens die aan een bezoeker worden verstrekt of door deze worden verkregen,\n                                             worden behandeld in overeenstemming met de bepalingen van dit Verdrag.\n\n1 De bevoegde veiligheidsautoriteiten stellen elkaar onverwijld schriftelijk in kennis\n                                             van een feitelijk of vermoedelijk veiligheidsincident waarbij gerubriceerde gegevens\n                                             betrokken zijn.\n\n2 De ontvangende partij onderzoekt feitelijke of vermoedelijke veiligheidsincidenten\n                                             onmiddellijk. De bevoegde autoriteit van de partij van herkomst verleent, indien nodig,\n                                             medewerking aan het onderzoek.\n\n3 De bevoegde veiligheidsautoriteit neemt passende maatregelen in overeenstemming met\n                                             zijn nationale wet- en regelgeving om de gevolgen van het incident te beperken en\n                                             herhalingen te voorkomen. De bevoegde veiligheidsautoriteit van de partij van herkomst\n                                             wordt in kennis gesteld van de uitkomsten van het onderzoek en de eventuele getroffen\n                                             maatregelen.\n\nElke partij draagt haar eigen kosten die ontstaan in verband met de uitvoering van\n                                       haar verplichtingen uit hoofde van dit Verdrag.\n\nElk geschil omtrent de interpretatie of toepassing van dit Verdrag wordt uitsluitend\n                                       beslecht door middel van onderhandelingen tussen de partijen.\n\nDit Verdrag heeft geen voorrang boven elk internationaal verdrag dat reeds is gesloten\n                                       of nog kan worden gesloten en dat specifiek betrekking heeft op een verrichting waarop\n                                       dit Verdrag anderszins van toepassing is.\n\nDe bevoegde autoriteiten van de partijen kunnen uitvoeringsregelingen sluiten ingevolge\n                                       dit Verdrag.\n\n1 Dit Verdrag wordt gesloten voor onbepaalde tijd. Elke partij stelt de andere partij\n                                             langs diplomatieke weg in kennis van de voltooiing van de nationale procedures die\n                                             nodig zijn voor de inwerkingtreding van dit Verdrag. Dit Verdrag treedt in werking\n                                             op de eerste dag van de tweede maand die volgt op de ontvangst van de laatste kennisgeving.\n\n2 Ten aanzien van het Koninkrijk der Nederlanden is dit Verdrag van toepassing op het\n                                             Europese deel van Nederland en op het Caribische deel van Nederland (de eilanden Bonaire,\n                                             Sint Eustatius en Saba).\n\n3 Dit Verdrag en de Bijlage daarbij kunnen met wederzijdse instemming van de partijen worden gewijzigd. Elke\n                                             partij kan op elk moment langs diplomatieke weg wijzigingen van dit Verdrag en de\n                                             Bijlage daarbij voorstellen. Dergelijke wijzigingen treden in werking onder de voorwaarden\n                                             vervat in het eerste lid van dit artikel, met uitzondering van een wijziging van de\n                                             Bijlage, welke wijziging in werking treedt op een door de partijen overeen te komen\n                                             datum.\n\n4 Een partij kan dit Verdrag te allen tijde schriftelijk langs diplomatieke weg be\u00ebindigen.\n                                             In dat geval eindigt het Verdrag zes maanden na ontvangst van deze kennisgeving.\n\n5 Ongeacht de be\u00ebindiging van dit Verdrag blijven alle uit hoofde van dit Verdrag vrijgegeven\n                                             of gegenereerde gerubriceerde gegevens beveiligd in overeenstemming met dit Verdrag\n                                             zolang deze gegevens gerubriceerd blijven.\n\n6 Na de inwerkingtreding van dit Verdrag neemt het Koninkrijk der Nederlanden onverwijld\n                                             maatregelen om het Verdrag te doen registreren door het Secretariaat van de Verenigde\n                                             Naties overeenkomstig artikel 102 van het Handvest van de Verenigde Naties.\n\nTEN BLIJKE WAARVAN de vertegenwoordigers, daartoe naar behoren gemachtigd, dit Verdrag\n                                    hebben ondertekend.\n\nGEDAAN te \u2019s-Gravenhage op 22\u00a0februari 2022 in twee oorspronkelijke exemplaren, in\n                                    de Engelse taal.\n\nVoor het Koninkrijk der Nederlanden,\n\nSIMONE SMIT\n\nVoor de Republiek Finland,\n\nP\u00c4IVI KAUKORANTA\n\nDe bevoegde veiligheidsautoriteit van het Koninkrijk der Nederlanden is:\n\nDe Nationale Veiligheidsautoriteit\n\nDe Algemene Inlichtingen- en Veiligheidsdienst (AIVD)\n\nMinisterie van Binnenlandse Zaken en Koninkrijksrelaties\n\nDe bevoegde veiligheidsautoriteit van de Republiek Finland is:\n\nDe Nationale Veiligheidsautoriteit\n\nMinisterie van Buitenlandse Zaken van Finland"}