Title: wetten.nl - Regeling - Verdrag tussen het Koninkrijk der Nederlanden en de Federatieve Republiek Brazilië inzake de uitwisseling en wederzijdse beveiliging van gerubriceerde gegevens (met Bijlage) - BWBV0007009

Source: https://wetten.overheid.nl/BWBV0007009/

Content:
{"title": "wetten.nl - Regeling - Verdrag tussen het Koninkrijk der Nederlanden en de Federatieve Republiek Brazili\u00eb inzake de uitwisseling en wederzijdse beveiliging van gerubriceerde gegevens (met Bijlage) - BWBV0007009", "content": "Verdrag tussen het Koninkrijk der Nederlanden en de Federatieve Republiek Brazili\u00eb\n                           inzake de uitwisseling en wederzijdse beveiliging van gerubriceerde gegevens (met\n                           Bijlage)\n\n[Treedt in werking op een nader te bepalen tijdstip]\n\nThe Kingdom of the Netherlands\n\nand\n\nthe Federative Republic of Brazil,\n\nHereinafter referred to together as \u201cParties\u201d, or separately, as \u201cParty\u201d,\n\nIn the interests of national security and in order to ensure the protection of Classified\n                                       Information exchanged within the scope of cooperation instruments, contracts and other\n                                       agreements signed between the Parties, their accredited individuals, bodies, as well\n                                       as public and private entities,\n\nDesiring to establish a framework of rules and procedures related to Classified Information\n                                       in accordance with the national laws and regulations of the Parties,\n\nConfirming that this Agreement will not affect the commitments of both Parties that\n                                       derive from other international agreements and that it will not be used against the\n                                       interests, security and territorial integrity of other States,\n\nHave agreed upon the following:\n\n[Treedt in werking op een nader te bepalen tijdstip]\n\n1 This Agreement establishes rules and procedures for the protection of Classified Information\n                                             exchanged between the aforementioned Parties, their accredited individuals, bodies,\n                                             as well as public or private entities under their jurisdiction.\n\n2 This Agreement does not constitute a basis to compel the provision or exchange of\n                                             Classified Information by the Parties.\n\n[Treedt in werking op een nader te bepalen tijdstip]\n\nFor the purposes of this Agreement, the term:\n\na. Agreement means this agreement including its Annexes;\n\nb. Annex means an attachment to this Agreement;\n\nc. Classified Contract means an agreement, including any pre-contractual negotiations,\n                                             the performance of which requires or involves access or potential access to or the\n                                             creation of Classified Information;\n\nd. Classified Information means the information, material or object, regardless of its\n                                             form or nature or any parts thereof, with a certain Security Classification Level,\n                                             which regardless of how it is presented must be protected against unauthorized access,\n                                             disclosure or other type of Compromise for which it was designated, to prevent damage\n                                             or harm in the interests of one or both of the Parties, in accordance with the respective\n                                             laws and regulations of each Party and this Agreement;\n\ne. Competent Security Authority (CSA) means the authority of each Party responsible for\n                                             the security of Classified Information under this Agreement;\n\nf. Compromise means any form of misuse, damage or unauthorized access, alteration, disclosure\n                                             or destruction of Classified Information, as well as any other action or non-action\n                                             that results in the loss of its confidentiality, integrity, availability or authenticity;\n\ng. Contractor means any legal entity under the jurisdiction of a Party, entering into\n                                             or otherwise bound by a Classified Contract;\n\nh. Facility Security Clearance means the determination by the Competent Security Authority\n                                             that a public or private entity has in place appropriate security measures and has\n                                             therefore been accredited for the Handling of Classified Information, in accordance\n                                             with the national laws and regulations of each Party;\n\ni. Handling of Classified Information means a set of actions related to the production,\n                                             reception, classification, use, access, reproduction, transport, transmission, distribution,\n                                             archiving, storage, disposal, destination or control of Classified Information at\n                                             a certain Security Classification Level;\n\nj. Need to Know means the requirement for an individual to access, have knowledge of\n                                             or possess Classified Information for the performance of official functions and tasks;\n\nk. Originating Party means the Party under whose authority Classified Information has\n                                             been created;\n\nl. Personnel Security Clearance means the determination that a given individual has been\n                                             security cleared and has therefore been accredited for the Handling of Classified\n                                             Information, at a given Security Classification Level, in accordance with the national\n                                             laws and regulations of each Party;\n\nm. Providing Entity means the Party, or a Contractor, which provides Classified Information\n                                             to the Receiving Entity under this Agreement;\n\nn. Receiving Entity means the Party, or a Contractor, which receives Classified Information\n                                             under this Agreement;\n\no. Security Breach means any intentional or accidental action or omission that result\n                                             in an actual or possible Compromise of Classified Information provided or generated\n                                             under this Agreement;\n\np. Security Classification Level means the level of protection assigned to Classified\n                                             Information, in accordance with the national laws and regulations of each Party and\n                                             as incorporated in article IV, paragraph 1 of this Agreement; and\n\nq. Third Party means any organization, state, government or individual that is not a\n                                             Party to this Agreement.\n\n[Treedt in werking op een nader te bepalen tijdstip]\n\n1 The Competent Security Authorities, responsible for the implementation and supervision\n                                             of this Agreement, are listed in the Annex to this Agreement.\n\n2 The Competent Security Authority may delegate parts of its responsibilities to a delegated\n                                             competent security authority.\n\n3 Each Party shall provide the other with the contact details of their respective Competent\n                                             Security Authority, in writing. The Competent Security Authorities of the Parties\n                                             shall inform each other in writing about changes in their contact details.\n\n4 In order to ensure close cooperation in the implementation of this Agreement, the\n                                             Competent Security Authorities may consult each other whenever necessary.\n\n5 Representatives of both Competent Security Authorities may mutually visit their facilities\n                                             with the intention of acquiring knowledge of security procedures and measures applicable\n                                             to Classified Information, subject to the approval of the host Competent Security\n                                             Authority.\n\n6 Upon request, the Competent Security Authorities may assist each other in carrying\n                                             out the procedures for the award of Facility Security Clearances and Personnel Security\n                                             Clearances, on request and in accordance with their national laws and regulations.\n\n7 Upon request of the Competent Security Authority of one Party, the Competent Security\n                                             Authority of the other Party shall issue a written confirmation that a valid Personnel\n                                             Security Clearance and/or Facility Security Clearance has been issued.\n\n8 The Competent Security Authorities of the Parties shall mutually recognize their Personnel\n                                             Security Clearances and Facility Security Clearances issued in accordance with their\n                                             respective laws and regulations and within the scope of this Agreement.\n\n9 The Competent Security Authorities shall promptly notify each other in writing about\n                                             changes in recognized Personnel Security Clearances and Facility Security Clearances\n                                             for whom or for which a confirmation has been provided according to paragraph 8 of\n                                             this article.\n\n[Treedt in werking op een nader te bepalen tijdstip]\n\n1 The Parties agree that the Security Classification Levels, in accordance with their\n                                             respective national laws and regulations, shall correspond to each other in the following\n                                             form of equivalence:\n\nClassification Originating Party\n\nClassification Receiving Entity\n\n\u2018Stg. ZEER GEHEIM\u201d\n\n\u201cULTRASSECRETO\u201d\n\n\u201cStg. GEHEIM\u201d\n\n\u201cSECRETO\u201d\n\n\u201cStg. CONFIDENTIEEL\u201d\n\n\u201cSECRETO\u201d\n\n\u201cDEPARTEMENTAAL VERTROUWELIJK\u201d\n\n\u201cRESERVADO\u201d\n\n\u201cULTRASSECRETO\u201d\n\n\u201cStg. ZEER GEHEIM\u201d\n\n\u201cSECRETO\u201d\n\n\u201cStg. GEHEIM\u201d\n\n\u201cRESERVADO\u201d\n\n\u201cStg. CONFIDENTIEEL\u201d\n\n2 Any Classified Information produced pursuant to this Agreement shall be marked with\n                                             the Originating Party\u2019s equivalent Security Classification Level in accordance with\n                                             paragraph 1 of this article.\n\n3 The Receiving Entity shall mark all the Classified Information under this Agreement\n                                             that it has received from the Providing Entity with the equivalent Security Classification\n                                             Level of the Receiving Entity in accordance with paragraph 1 of this article. The\n                                             Security Classification Level of the Originating Party shall be indicated first, in\n                                             order to determine the proper equivalent Security Classification Level.\n\n4 The Parties shall notify each other of any change and subsequent amendment to the\n                                             Security Classification Level of Classified Information.\n\n5 The Originating Party may mark the Classified Information with handling requirements,\n                                             to specify any limitation on its use, disclosure, release and access by the Receiving\n                                             Entity.\n\n6 The Receiving Entity shall not modify or revoke the security classification of received\n                                             or generated Classified Information under this Agreement without the prior written\n                                             approval of the Originating Party.\n\n7 Classified Information jointly originated by the Parties shall be assigned a Security\n                                             Classification Level that is mutually determined by the Parties.\n\n[Treedt in werking op een nader te bepalen tijdstip]\n\n1 The Parties shall take all appropriate measures under their national laws and regulations\n                                             to ensure the protection of Classified Information in accordance with this Agreement.\n                                             They shall afford Classified Information exchanged or generated under this Agreement\n                                             at least the same protection as they afford to their own Classified Information at\n                                             the corresponding Security Classification Level.\n\n2 The treatment of any Classified Information exchanged between the Parties shall respect\n                                             the provisions of this Agreement.\n\n3 Each Party shall ensure that the necessary measures are implemented for the protection\n                                             of Classified Information processed, stored or transmitted by communication and information\n                                             systems, in accordance with the Security Classification Level, this Agreement, and\n                                             with national laws and regulations.\n\n4 Each Party shall ensure confidentiality, integrity, availability and, where applicable,\n                                             authenticity, accountability and traceability of Classified Information.\n\n5 The Parties shall not disclose any Classified Information without the Originating\n                                             Party\u2019s written consent.\n\n[Treedt in werking op een nader te bepalen tijdstip]\n\n1 Each Party shall ensure that the Providing Entity:\n\na. marks Classified Information with the appropriate security classification in accordance\n                                                   with its national laws and regulations and\n\nb. informs the Receiving Entity of any conditions of release or limitations on the use\n                                                   of the Classified Information provided, as determined by the Originating Party.\n\n2 Each Party shall ensure that the Receiving Entity:\n\na. affords the same level of protection to the Classified Information as afforded to\n                                                   its national Classified Information of an equivalent Security Classification Level\n                                                   as determined in article IV, paragraph 1;\n\nb. shall not declassify or downgrade Classified Information without the prior written\n                                                   consent of the Originating Party;\n\nc. shall not disclose Classified Information to a Third Party without prior written consent\n                                                   of the Originating Party; and\n\nd. shall use Classified Information only for the purposes that it has been released for\n                                                   and in accordance with any handling requirements of the Originating Party.\n\n3 Each Party, in accordance with its constitutional requirements, national laws and\n                                             regulations, shall respect the principle of consent of origin.\n\n[Treedt in werking op een nader te bepalen tijdstip]\n\n1 Each Party shall ensure that access to Classified Information is granted on a Need\n                                             to Know basis.\n\n2 Each Party shall ensure that any individual who has been granted access to Classified\n                                             Information is informed on its responsibilities to protect such information and has\n                                             signed a statement of confidentiality in accordance with national laws and regulations\n                                             of the Receiving Entity.\n\n3 The Parties shall ensure that access to Classified Information is granted only to\n                                             individuals who hold a Personnel Security Clearance at the corresponding level or\n                                             who are duly authorized to access Classified Information by virtue of their duties\n                                             pursuant to national laws and regulations of the Receiving Entity.\n\n[Treedt in werking op een nader te bepalen tijdstip]\n\n1 All translations and reproductions of Classified Information must be protected and\n                                             controlled in the same manner as the original Classified Information. It shall receive\n                                             the same Security Classification Level as the original Classified Information.\n\n2 Translations of Classified Information shall contain a suitable annotation in the\n                                             language of translation, indicating that they contain Classified Information of the\n                                             Originating Party.\n\n3 The number of reproductions of Classified Information shall be limited to the amount\n                                             required for its official purpose.\n\n4 Classified Information with Security Classification Level equivalent to ULTRASSECRETO\n                                             / Stg. ZEER GEHEIM, shall not be reproduced or translated without the prior written\n                                             consent of the Originating Party.\n\n5 Classified Information with Security Classification Level equivalent to ULTRASSECRETO\n                                             / Stg. ZEER GEHEIM shall not be destroyed without the prior written consent of the\n                                             Originating Party. It shall be returned to the Originating Party after it is no longer\n                                             considered necessary by the Receiving Entity.\n\n6 Classified Information with Security Classification Level equivalent to SECRETO /\n                                             Stg. GEHEIM shall be destroyed in accordance with national laws and regulations after\n                                             it is no longer considered necessary by the Receiving Entity.\n\n7 If a crisis situation makes it impossible for the Receiving Entity to protect Classified\n                                             Information provided under this Agreement, the Classified Information shall be destroyed\n                                             immediately. Receiving Entity shall promptly notify in writing the Competent Security\n                                             Authority of the Originating Party about the destruction of this Classified Information.\n\n[Treedt in werking op een nader te bepalen tijdstip]\n\n1 Classified Information with Security Classification Level ULTRASSECRETO / Stg. ZEER\n                                             GEHEIM and SECRETO / Stg. GEHEIM shall be transmitted between the Parties, through\n                                             diplomatic channels, or as agreed in writing by the respective Competent Security\n                                             Authorities.\n\n2 Security Classification Levels that are not included in paragraph 1 shall be transmitted\n                                             in accordance with national laws and regulations of the Originating Party.\n\n3 Classified Information transmitted through communication systems, networks or other\n                                             electromagnetic means must use encrypted means mutually accepted by the respective\n                                             Competent Security Authorities.\n\n4 In the event of transmission of Classified Information that requires special procedures\n                                             for its transport, a logistical plan must be previously agreed, in writing, by both\n                                             Competent Security Authorities.\n\n[Treedt in werking op een nader te bepalen tijdstip]\n\n1 Visits to facilities where Classified Information will be accessed, processed or recorded\n                                             are subject to the prior written approval of the Competent Security Authority of the\n                                             host Party, unless otherwise agreed by the Competent Security Authorities. Such approval\n                                             will only be granted to individuals who meet the requirements set forth in article VII of this Agreement.\n\n2 The visit request must be submitted to the Competent Security Authority of the host\n                                             Party, including the following data that will be used only for the purpose of the\n                                             visit:\n\na. the visitor\u2019s first and last name, date and place of birth, nationality, other citizenships\n                                                   and identification card number/passport number;\n\nb. the visitor\u2019s title and function, as well as the name and address of the organization\n                                                   by whom the visitor is employed or that the visitor represents;\n\nc. the specification of the project in which the visitor is participating;\n\nd. the confirmation of the visitor\u2019s Personnel Security Clearance and its level and validity;\n\ne. the name of the facility to be visited;\n\nf. the purpose of the visit;\n\ng. the anticipated highest Security Classification Level of the Classified Information\n                                                   to be accessed, processed or stored;\n\nh. the name, address, phone number, e-mail address and point of contact of the facility\n                                                   to be visited;\n\ni. the date and duration of the visit;\n\nj. the total period when visits are recurring; and\n\nk. the date and signature of a representative of the visitor\u2019s Competent Security Authority.\n\n3 The visit request must be submitted at least 10 (ten) calendar days in advance of\n                                             the proposed visit date, unless the Competent Security Authorities agree on a different\n                                             period.\n\n4 The Competent Security Authorities may agree on a list of visitors entitled to recurring\n                                             visits for a period not exceeding 12 (twelve) months. The Competent Security Authorities\n                                             shall agree on the further details of these recurring visits.\n\n5 The Competent Security Authority of the host Party shall inform the security officials\n                                             of the organization to be visited, of the details of those individuals whose visit\n                                             requests have been approved. Once approval has been given, visiting arrangements for\n                                             individuals who have been given approval for recurring visits may be made directly\n                                             with the agency, facility or organization concerned.\n\n6 Any Classified Information transmitted to the visitor shall be deemed Classified Information\n                                             under this Agreement and shall be handled in accordance with the provisions of this\n                                             Agreement. In addition, the visitor must comply with the host Party\u2019s security regulations.\n\n7 The Parties shall ensure, pursuant to their national laws and regulations, the protection\n                                             of personal data of the individuals requesting a visit. The personal data shall not\n                                             be used for any other purpose than determining the request for a visit.\n\n8 When authorized, the Competent Security Authority of the host Party shall notify the\n                                             requesting Party, as soon as possible, of the visit and also notify the facility to\n                                             be visited.\n\n[Treedt in werking op een nader te bepalen tijdstip]\n\n1 When a Security Breach related to Classified Information under this Agreement is suspected\n                                             or ascertained by the Receiving Entity, the Competent Security Authority of the Party\n                                             where the Security Breach occurred shall immediately inform the Competent Security\n                                             Authority of the other Party. The notice must contain sufficient details for the Originating\n                                             Party to assess the consequences and circumstances of the suspected or ascertained\n                                             Security Breach.\n\n2 The Competent Security Authority of the Party where the Security Breach occurred shall\n                                             immediately take all necessary steps, in accordance with its national laws and regulations,\n                                             to investigate any suspected or ascertained Security Breach. The Competent Security\n                                             Authority of the Originating Party may, if agreed, cooperate in the investigation.\n                                             The Originating Party shall always be informed about the outcome of the investigation\n                                             and the measures taken, if any.\n\n3 The Competent Security Authority of the Party where the Security Breach occurred shall\n                                             take all steps, including but not limited to legal steps, in accordance with its national\n                                             laws and regulations, to mitigate the consequences of a Security Breach and to prevent\n                                             any recurrence.\n\n4 When a Security Breach has occurred in a Third Party, the Competent Security Authority\n                                             of the Party that transmitted the information to the Third Party shall immediately\n                                             inform the Competent Security Authority of the Originating Party about the Security\n                                             Breach, make sure the Security Breach is investigated properly and communicate the\n                                             outcome of the investigation and any measures taken.\n\n5 Any Party may request information regarding the Security Breach investigation process.\n\n[Treedt in werking op een nader te bepalen tijdstip]\n\n1 If a Party or a Contractor proposes to grant a Classified Contract, with a Contractor\n                                             under the jurisdiction of the other Party, it must first obtain written confirmation\n                                             from the Competent Security Authority of the other Party that the Contractor has received\n                                             a Facility Security Clearance at the appropriate Security Classification Level.\n\n2 The Competent Security Authority of the Party where the Classified Contract is performed\n                                             shall ensure that the Contractor and if applicable its sub-contractor:\n\na) ensures that all individuals granted access to Classified Information are informed\n                                                   of their responsibilities to protect Classified Information in accordance with the\n                                                   conditions defined in this Agreement and with national laws and regulations;\n\nb) monitors the security conduct within its facilities in accordance with national laws\n                                                   and regulations;\n\nc) notifies promptly its Competent Security Authority of any Security Incident relating\n                                                   to the Classified Contract; and\n\nd) holds an appropriate Facility Security Clearance in order to protect the Classified\n                                                   Information and that the individuals requiring access to Classified Information hold\n                                                   an appropriate Personnel Security Clearance.\n\n3 Every Classified Contract including classified sub-contracts concluded in accordance\n                                             with this Agreement shall include security requirements which identify the following\n                                             aspects:\n\na) a security classification guide, which shall always include the table of article IV,\n                                                   paragraph 1 specifying the applicable Security Classification Levels of each part\n                                                   of the Classified Contract;\n\nb) a procedure for communication of changes in the Security Classification Level;\n\nc) the channels and procedures to be used for the transport and/or transmission of Classified\n                                                   Information;\n\nd) instructions for the handling and storage of Classified Information;\n\ne) contact details of the Competent Security Authorities responsible for overseeing the\n                                                   protection of Classified Information related to the Classified Contract; and\n\nf) obligation to notify any Security Breaches.\n\n4 The Competent Security Authority of the Party authorising the award of the Classified\n                                             Contract shall forward a copy of the security requirements chapter, to the Competent\n                                             Security Authority of the Receiving Entity, to facilitate the security oversight of\n                                             the Classified Contract.\n\n[Treedt in werking op een nader te bepalen tijdstip]\n\nEach Party shall bear the costs of its own expenses resulting from the implementation\n                                       and supervision of all aspects of this Agreement, unless otherwise mutually determined\n                                       by the Parties.\n\n[Treedt in werking op een nader te bepalen tijdstip]\n\n1 Any dispute that may arise between the Parties regarding the interpretation or application\n                                             of this Agreement, or any related matter, shall be resolved exclusively through consultations\n                                             and negotiations between the Parties and shall not be referred to any international\n                                             court or Third Party for settlement.\n\n2 During the dispute settlement period, both Parties will continue to fulfil their obligations\n                                             under this Agreement.\n\n3 Dispute settlement procedures between both Parties shall be conducted based on the\n                                             principle of confidentiality.\n\n[Treedt in werking op een nader te bepalen tijdstip]\n\nAll formal communications between the Parties relating to the implementation of this\n                                       Agreement shall be in writing, in the English language.\n\n[Treedt in werking op een nader te bepalen tijdstip]\n\nThis Agreement shall enter into force on the first day of the second month following\n                                       the receipt of the last notification by which the Parties shall inform each other,\n                                       through diplomatic channels, that their domestic legal requirements necessary for\n                                       its entry into force have been fulfilled.\n\n[Treedt in werking op een nader te bepalen tijdstip]\n\nWith regard to the Kingdom of the Netherlands, this Agreement shall apply to the European\n                                       part of the Netherlands and the Caribbean part of the Netherlands (the islands of\n                                       Bonaire, Sint Eustatius and Saba).\n\n[Treedt in werking op een nader te bepalen tijdstip]\n\n1 This Agreement, including its Annex, may be amended at any time, in writing, by means of amendments and with the mutual\n                                             consent between the Parties. Amendments shall be proposed through diplomatic channels.\n\n2 The amendments shall enter into force under the terms set out in article XVI of this Agreement, with the exception of amendments of the Annex, which shall enter into force on a date to be agreed upon by the Parties.\n\n[Treedt in werking op een nader te bepalen tijdstip]\n\n1 This Agreement is concluded for an indefinite period of time.\n\n2 Either Party may, at any time, terminate this Agreement by giving written notice,\n                                             through diplomatic channels, to the other Party.\n\n3 Termination shall take effect 6 (six) months after the date on which the other Party\n                                             receives notice of termination.\n\n4 Upon termination, any Classified Information exchanged, released or generated under\n                                             this Agreement shall continue to be protected in accordance with the terms of this\n                                             Agreement before it was terminated, for as long as the Classified Information remains\n                                             classified.\n\n[Treedt in werking op een nader te bepalen tijdstip]\n\nThe Competent Security Authorities shall inform each other about their respective\n                                       national laws and regulations and shall promptly notify each other about modifications\n                                       that affect the protection of Classified Information provided under this Agreement\n                                       and have an impact on this Agreement. In the event of such changes, the Parties shall\n                                       discuss the necessity of reviewing this Agreement.\n\nIN WITNESS WHEREOF, the duly authorized representatives of the Parties have signed\n                                    this Agreement.\n\nDONE in Brasilia on 9 October 2023 in two original copies, each in the Dutch, Portuguese\n                                    and English languages, all texts being equally authentic. In case of divergence of\n                                    interpretation, the English text shall prevail.\n\nFor the Kingdom of the Netherlands,\n\nA.M.A. DRIESSEN\n\nFor the Federative Republic of Brazil,\n\nMARCOS ANTONIO AMARO DOS SANTOS\n\n[Treedt in werking op een nader te bepalen tijdstip]\n\nThe Competent Security Authorities, responsible for the implementation and supervision\n                                       of this Agreement, are:\n\nOn behalf of the Federative Republic of Brazil:\n\nThe Institutional Security Cabinet of the Presidency of the Federative Republic of\n                                       Brazil\n\nOn behalf of the Kingdom of the Netherlands:\n\nThe Competent Security Authority is:\n\nGeneral Intelligence and Security Service\n\nMinistry of the Interior and Kingdom Relations\n\nThe delegated competent security authority in the military domain is:\n\nDefence Security Authority\n\nDirectorate-General of Policy\n\nMinistry of Defence\n\n[Treedt in werking op een nader te bepalen tijdstip]\n\nHet Koninkrijk der Nederlanden\n\nen\n\nde Federatieve Republiek Brazili\u00eb,\n\nHierna gezamenlijk te noemen \u201epartijen\u201c of afzonderlijk \u201epartij\u201c,\n\nIn het belang van de nationale veiligheid en om de beveiliging te waarborgen van gerubriceerde\n                                       gegevens die binnen de reikwijdte van samenwerkingsinstrumenten, contracten en overige\n                                       overeenkomsten tussen de partijen, hun geaccrediteerde natuurlijke personen, lichamen\n                                       alsmede publieke en private entiteiten worden uitgewisseld,\n\nGeleid door de wens een kader voor regels en procedures inzake gerubriceerde gegevens\n                                       vast te stellen in overeenstemming met de nationale wet- en regelgeving van de partijen,\n\nBevestigend dat dit Verdrag de verplichtingen van beide partijen die voortvloeien\n                                       uit andere internationale overeenkomsten onverlet laat en niet gebruikt wordt om in\n                                       te gaan tegen de belangen, veiligheid en territoriale integriteit van andere staten,\n\nZijn het volgende overeengekomen:\n\n[Treedt in werking op een nader te bepalen tijdstip]\n\n1 In dit Verdrag worden de regels en procedures vastgesteld voor de beveiliging van\n                                             gerubriceerde gegevens die worden uitgewisseld tussen bovengenoemde partijen, hun\n                                             geaccrediteerde natuurlijke personen, lichamen alsmede publieke of private entiteiten\n                                             onder hun rechtsmacht.\n\n2 Dit Verdrag vormt geen basis om de partijen ertoe te verplichten gerubriceerde gegevens\n                                             te verstrekken of uit te wisselen.\n\n[Treedt in werking op een nader te bepalen tijdstip]\n\nVoor de toepassing van dit Verdrag wordt verstaan onder:\n\na. Verdrag, dit verdrag met inbegrip van de Bijlagen daarbij;\n\nb. Bijlage, een bijlage bij dit Verdrag;\n\nc. Gerubriceerd contract, een contract, met inbegrip van eventuele voorafgaande contractonderhandelingen,\n                                             waarbij voor de uitvoering toegang of mogelijk toegang tot gerubriceerde gegevens\n                                             vereist is of waarbij deze gecre\u00eberd worden;\n\nd. Gerubriceerde gegevens, gegevens, materiaal of voorwerpen, ongeacht de vorm of aard\n                                             daarvan, of delen daarvan, met een bepaald rubriceringsniveau, die ongeacht de wijze\n                                             waarop ze worden aangeboden, beveiligd dienen te worden tegen ongeoorloofde toegang,\n                                             bekendmaking of andere vorm van compromittering van het doel waarvoor ze bestemd waren,\n                                             om schade of aantasting van de belangen van een of beide partijen te voorkomen, in\n                                             overeenstemming met de respectieve wet- en regelgeving van elke partij en dit Verdrag;\n\ne. Bevoegde beveiligingsautoriteit, de autoriteit van elke partij die verantwoordelijk\n                                             is voor de beveiliging van gerubriceerde gegevens uit hoofde van dit Verdrag;\n\nf. Compromittering, elke vorm van misbruik, schade of ongeoorloofde toegang, verandering,\n                                             bekendmaking of vernietiging met betrekking tot gerubriceerde gegevens, alsook elk\n                                             ander handelen of nalaten te handelen dat resulteert in het verlies van de vertrouwelijkheid,\n                                             integriteit, beschikbaarheid of authenticiteit ervan;\n\ng. Opdrachtnemer, elke rechtspersoon onder de rechtsmacht van een partij die een gerubriceerd\n                                             contract aangaat of er anderszins door gebonden is;\n\nh. Veiligheidsmachtiging bedrijfslocatie, de vaststelling door de bevoegde beveiligingsautoriteit\n                                             dat een publieke of private entiteit passende beveiligingsmaatregelen heeft genomen\n                                             en derhalve geaccrediteerd is voor de omgang met gerubriceerde gegevens in overeenstemming\n                                             met de nationale wet- en regelgeving van elke partij;\n\ni. Omgang met gerubriceerde gegevens, een reeks handelingen die verband houden met de/het\n                                             productie, ontvangst, rubricering, gebruik, toegang, reproductie, vervoer, overbrenging,\n                                             distributie, archivering, opslag, verwijdering, bestemming of controle van gerubriceerde\n                                             gegevens met een bepaald rubriceringsniveau;\n\nj. Need to Know, het vereiste voor een natuurlijke persoon voor toegang tot, kennis van\n                                             of bezit van gerubriceerde gegevens in verband met het uitoefenen van offici\u00eble werkzaamheden\n                                             en taken;\n\nk. Partij van herkomst, de partij onder wier gezag gerubriceerde gegevens zijn gecre\u00eberd;\n\nl. Veiligheidsmachtiging personeel, de vaststelling door de bevoegde beveiligingsautoriteit\n                                             dat een natuurlijke persoon toestemming heeft gekregen voor de toegang tot en omgang\n                                             met gerubriceerde gegevens op een gespecificeerd rubriceringsniveau, in overeenstemming\n                                             met de nationale wet- en regelgeving;\n\nm. Verstrekkende entiteit, de partij, of een opdrachtnemer, die de gerubriceerde gegevens\n                                             uit hoofde van dit Verdrag verstrekt aan de ontvangende entiteit;\n\nn. Ontvangende entiteit, de partij, of een opdrachtnemer, die de gerubriceerde gegevens\n                                             uit hoofde van dit Verdrag ontvangt;\n\no. Inbreuk op de beveiliging, elk opzettelijk of onbedoeld handelen of nalaten te handelen\n                                             dat resulteert in een feitelijke of mogelijke compromittering van gerubriceerde gegevens\n                                             die uit hoofde van dit Verdrag zijn verstrekt of gegenereerd;\n\np. Rubriceringsniveau, de mate van beveiliging die wordt toegekend aan gerubriceerde\n                                             gegevens, in overeenstemming met de nationale wet- en regelgeving van elke partij\n                                             en zoals opgenomen in artikel IV, eerste lid, van dit Verdrag; en\n\nq. Derde, elke organisatie, staat, regering of natuurlijke persoon die geen partij is\n                                             bij dit Verdrag.\n\n[Treedt in werking op een nader te bepalen tijdstip]\n\n1 De bevoegde beveiligingsautoriteiten die verantwoordelijk zijn voor de implementatie\n                                             van en het toezicht op dit Verdrag, staan vermeld in de Bijlage bij dit Verdrag.\n\n2 De bevoegde beveiligingsautoriteit kan delen van zijn verantwoordelijkheden delegeren\n                                             aan een gemachtigde bevoegde beveiligingsautoriteit.\n\n3 Elke partij stelt de andere partij schriftelijk in kennis van de contactgegevens van\n                                             hun respectieve beveiligingsautoriteiten. De bevoegde beveiligingsautoriteiten van\n                                             de partijen informeren elkaar schriftelijk over veranderingen in hun contactgegevens.\n\n4 Om nauwe samenwerking bij de implementatie van dit Verdrag te waarborgen, kunnen de\n                                             bevoegde beveiligingsautoriteiten elkaar wanneer nodig raadplegen.\n\n5 Vertegenwoordigers van beide bevoegde beveiligingsautoriteiten kunnen elkaars bedrijfslocaties\n                                             bezoeken om kennis op te doen over de beveiligingsprocedures en -maatregelen die van\n                                             toepassing zijn op gerubriceerde gegevens, op voorwaarde dat de bevoegde beveiligingsautoriteit\n                                             die als gastheer optreedt hiervoor toestemming geeft.\n\n6 De bevoegde beveiligingsautoriteiten verlenen elkaar, op verzoek en in overeenstemming\n                                             met hun nationale wet- en regelgeving, bijstand bij het uitvoeren van de procedures\n                                             in verband met de afgifte van veiligheidsmachtigingen bedrijfslocatie of veiligheidsmachtigingen\n                                             personeel.\n\n7 Op verzoek van de bevoegde beveiligingsautoriteit van de ene partij bevestigt de bevoegde\n                                             beveiligingsautoriteit van de andere partij schriftelijk dat er een geldige veiligheidsmachtiging\n                                             personeel of veiligheidsmachtiging bedrijfslocatie is afgegeven.\n\n8 De bevoegde beveiligingsautoriteiten van de partijen erkennen wederzijds hun veiligheidsmachtigingen\n                                             personeel en veiligheidsmachtigingen bedrijfslocatie die overeenkomstig hun respectieve\n                                             wet- en regelgeving en binnen de reikwijdte van dit Verdrag zijn afgegeven.\n\n9 De bevoegde beveiligingsautoriteiten stellen elkaar onverwijld schriftelijk in kennis\n                                             van veranderingen in erkende veiligheidsmachtigingen bedrijfslocatie of veiligheidsmachtigingen\n                                             personeel waarvoor een bevestiging is verstrekt overeenkomstig het achtste lid van\n                                             dit artikel.\n\n[Treedt in werking op een nader te bepalen tijdstip]\n\n1 De partijen komen overeen dat, in overeenstemming met hun respectieve wet- en regelgeving,\n                                             de rubriceringsniveaus als volgt met elkaar corresponderen:\n\nRubricering partij van herkomst\n\nRubricering ontvangende entiteit\n\n\u201eStg. ZEER GEHEIM\u201d\n\n\u201eULTRASSECRETO\u201d\n\n\u201eStg. GEHEIM\u201d\n\n\u201eSECRETO\u201d\n\n\u201eStg. CONFIDENTIEEL\u201d\n\n\u201eSECRETO\u201d\n\n\u201eDEPARTEMENTAAL VERTROUWELIJK\u201d\n\n\u201eRESERVADO\u201d\n\n\u201eULTRASSECRETO\u201d\n\n\u201eStg. ZEER GEHEIM\u201d\n\n\u201eSECRETO\u201d\n\n\u201eStg. GEHEIM\u201d\n\n\u201eRESERVADO\u201d\n\n\u201eStg. CONFIDENTIEEL\u201d\n\n2 Alle gerubriceerde gegevens die uit hoofde van dit Verdrag worden geproduceerd worden\n                                             voorzien van het overeenkomstige rubriceringsniveau van de partij van herkomst in\n                                             overeenstemming met de tabel in het eerste lid van dit artikel.\n\n3 De ontvangende entiteit voorziet alle gerubriceerde gegevens uit hoofde van dit Verdrag\n                                             die zij ontvangen heeft van de verstrekkende entiteit van het overeenkomstige rubriceringsniveau\n                                             van de ontvangende entiteit in overeenstemming met de tabel in het eerste lid van\n                                             dit artikel. Het rubriceringsniveau van de partij van herkomst wordt als eerste weergegeven\n                                             om het juiste overeenkomstige rubriceringsniveau te bepalen.\n\n4 De partijen stellen elkaar wederzijds op de hoogte van elke verandering en daaropvolgende\n                                             aanpassing van het rubriceringsniveau van gerubriceerde gegevens.\n\n5 De partij van herkomst kan de gerubriceerde gegevens voorzien van vereisten voor de\n                                             omgang ermee, om eventuele beperkingen te stellen aan het gebruik, de bekendmaking,\n                                             vrijgave en toegang door de ontvangende entiteit.\n\n6 De ontvangende entiteit zal het rubriceringsniveau van de uit hoofde van dit Verdrag\n                                             ontvangen of gegenereerde gerubriceerde gegevens niet veranderen of intrekken zonder\n                                             de voorafgaande schriftelijke toestemming van de partij van herkomst.\n\n7 Gerubriceerde gegevens die gezamenlijk worden aangemaakt door de partijen krijgen\n                                             een rubriceringsniveau dat gezamenlijk wordt bepaald door de partijen.\n\n[Treedt in werking op een nader te bepalen tijdstip]\n\n1 De partijen nemen alle passende maatregelen krachtens hun nationale wet- en regelgeving\n                                             om de beveiliging van gerubriceerde gegevens in overeenstemming met dit Verdrag te\n                                             waarborgen. Zij kennen aan gerubriceerde gegevens die uit hoofde van dit Verdrag worden\n                                             uitgewisseld of gegenereerd ten minste dezelfde beveiliging toe als aan hun eigen\n                                             gerubriceerde gegevens met een vergelijkbaar rubriceringsniveau.\n\n2 Bij de behandeling van gerubriceerde gegevens die zijn uitgewisseld tussen de partijen\n                                             worden de bepalingen van dit Verdrag gerespecteerd.\n\n3 Elke partij waarborgt dat de noodzakelijke maatregelen worden genomen voor de beveiliging\n                                             van de gerubriceerde gegevens die worden verwerkt, opgeslagen of overgebracht door\n                                             communicatie- en informatiesystemen, in overeenstemming met het rubriceringsniveau,\n                                             dit Verdrag en andere nationale wet- en regelgeving.\n\n4 Elke partij waarborgt de vertrouwelijkheid, integriteit, beschikbaarheid en, waar\n                                             van toepassing, authenticiteit, verantwoording en traceerbaarheid van gerubriceerde\n                                             gegevens.\n\n5 De partijen maken geen gerubriceerde gegevens bekend zonder de voorafgaande schriftelijke\n                                             toestemming van de partij van herkomst.\n\n[Treedt in werking op een nader te bepalen tijdstip]\n\n1 Elke partij waarborgt dat de verstrekkende entiteit:\n\na. de gerubriceerde gegevens voorziet van de juiste rubriceringsmarkering in overeenstemming\n                                                   met haar nationale wet- en regelgeving en\n\nb. de ontvangende entiteit in kennis stelt van mogelijke voorwaarden voor vrijgave of\n                                                   beperkingen gesteld aan het gebruik van de verstrekte gerubriceerde gegevens, zoals\n                                                   bepaald door de partij van herkomst.\n\n2 Elke partij waarborgt dat de ontvangende entiteit:\n\na. hetzelfde beveiligingsniveau aan gerubriceerde gegevens toekent als aan haar nationale\n                                                   gerubriceerde gegevens met een vergelijkbaar rubriceringsniveau als bepaald in artikel IV, eerste lid;\n\nb. het rubriceringniveau van gegevens niet opheft of naar beneden bijstelt zonder de\n                                                   voorafgaande schriftelijke toestemming van de partij van herkomst;\n\nc. gerubriceerde gegevens niet aan een derde bekendmaakt zonder de voorafgaande schriftelijke\n                                                   toestemming van de partij van herkomst; en\n\nd. de gerubriceerde gegevens uitsluitend gebruikt voor het doel waarvoor zij zijn vrijgegeven\n                                                   en in overeenstemming met de eisen voor de omgang ermee van de partij van herkomst.\n\n3 Elke partij respecteert, in overeenkomst met haar constitutionele vereisten en nationale\n                                             wet- en regelgeving, het beginsel van toestemming van de bron.\n\n[Treedt in werking op een nader te bepalen tijdstip]\n\n1 Elke partij waarborgt dat toegang tot gerubriceerde gegevens wordt verleend op een\n                                             need-to-know-basis.\n\n2 Elke partij waarborgt dat elke natuurlijke persoon die toegang is verleend tot gerubriceerde\n                                             gegevens is ingelicht over zijn verantwoordelijkheden inzake de beveiliging van dergelijke\n                                             gegevens en een geheimhoudingsverklaring heeft ondertekend in overeenstemming met\n                                             de nationale wet- en regelgeving van de ontvangende entiteit.\n\n3 De partijen waarborgen dat toegang tot gerubriceerde gegevens uitsluitend wordt verleend\n                                             aan de natuurlijke personen die een veiligheidsmachtiging personeel hebben op het\n                                             overeenkomstige niveau of die gemachtigd zijn om toegang te krijgen tot gerubriceerde\n                                             gegevens uit hoofde van hun functie in overeenstemming met de nationale wet- en regelgeving\n                                             van de ontvangende entiteit.\n\n[Treedt in werking op een nader te bepalen tijdstip]\n\n1 Alle vertalingen en reproducties van gerubriceerde gegevens dienen op dezelfde wijze\n                                             beveiligd en gecontroleerd te worden als de oorspronkelijke gerubriceerde gegevens.\n                                             Ze krijgen hetzelfde rubriceringsniveau als de oorspronkelijke gerubriceerde gegevens.\n\n2 Vertalingen van gerubriceerde gegevens worden voorzien van een passende annotatie\n                                             in de taal waarin zij zijn gesteld met de aanduiding dat zij gerubriceerde gegevens\n                                             bevatten van de partij van herkomst.\n\n3 Het aantal reproducties van gerubriceerde gegevens blijft beperkt tot het aantal dat\n                                             nodig is voor offici\u00eble doeleinden.\n\n4 Gerubriceerde gegevens met het rubriceringsniveau dat overeenkomt met ULTRASSECRETO\n                                             / Stg. ZEER GEHEIM, worden niet gereproduceerd of vertaald zonder de voorafgaande\n                                             schriftelijke toestemming van de partij van herkomst.\n\n5 Gerubriceerde gegevens met het rubriceringsniveau dat overeenkomt met ULTRASSECRETO\n                                             / Stg. ZEER GEHEIM worden niet vernietigd zonder de voorafgaande schriftelijke toestemming\n                                             van de partij van herkomst. Zij worden geretourneerd aan de partij van herkomst nadat\n                                             de ontvangende entiteit ze niet meer nodig acht.\n\n6 Gerubriceerde gegevens met het rubriceringsniveau dat overeenkomt met SECRETO / Stg.\n                                             GEHEIM worden vernietigd in overeenstemming met de nationale wet- en regelgeving nadat\n                                             de ontvangende entiteit ze niet meer nodig acht.\n\n7 Indien een crisissituatie het de ontvangende entiteit onmogelijk maakt de uit hoofde\n                                             van dit Verdrag verstrekte gerubriceerde gegevens te beveiligen, dienen de gerubriceerde\n                                             gegevens onmiddellijk vernietigd te worden. De ontvangende entiteit stelt de bevoegde\n                                             beveiligingsautoriteit van de partij van herkomst onverwijld in kennis van de vernietiging\n                                             van deze gerubriceerde gegevens.\n\n[Treedt in werking op een nader te bepalen tijdstip]\n\n1 Gerubriceerde gegevens met het rubriceringsniveau ULTRASSECRETO / Stg. ZEER GEHEIM\n                                             en SECRETO / Stg. GEHEIM worden tussen de partijen overgebracht langs diplomatieke\n                                             weg of zoals schriftelijk overeengekomen door hun respectieve bevoegde beveiligingsautoriteiten.\n\n2 Rubriceringsniveaus die niet in het eerste lid zijn opgenomen worden overgebracht\n                                             in overeenstemming met de nationale wet- en regelgeving van de partij van herkomst.\n\n3 Indien gerubriceerde gegevens via communicatiesystemen, netwerken of andere elektromagnetische\n                                             middelen worden overgebracht, dient gebruik te worden gemaakt van encryptiemiddelen\n                                             die door beide bevoegde beveiligingsautoriteiten wederzijds worden geaccepteerd.\n\n4 In het geval van overbrenging van gerubriceerde gegevens waarbij een speciale vervoersprocedure\n                                             nodig is, dienen beide bevoegde beveiligingsautoriteiten vooraf schriftelijk een logistiek\n                                             plan overeen te komen.\n\n[Treedt in werking op een nader te bepalen tijdstip]\n\n1 Bezoeken aan faciliteiten waar toegang tot gerubriceerde gegevens wordt verkregen\n                                             of waar deze worden verwerkt of vastgelegd, dienen vooraf schriftelijk te worden goedgekeurd\n                                             door de bevoegde beveiligingsautoriteit van de partij die als gastheer optreedt, tenzij\n                                             anderszins overeengekomen door de bevoegde beveiligingsautoriteiten. Deze goedkeuring\n                                             wordt alleen gegeven aan natuurlijke personen die voldoen aan de vereisten van artikel VII van dit Verdrag.\n\n2 De aanvraag voor het bezoek dient te worden ingediend bij de bevoegde beveiligingsautoriteit\n                                             van de partij die als gastheer optreedt, voorzien van de volgende gegevens die uitsluitend\n                                             voor het bezoek worden gebruikt:\n\na. volledige naam, geboortedatum en -plaats, nationaliteit, andere staatsburgerschappen\n                                                   en nummer identiteitskaart/paspoort van de bezoeker;\n\nb. titel en functiebenaming van de bezoeker en de naam en het adres van de organisatie\n                                                   waar de bezoeker werkzaam is of die de bezoeker vertegenwoordigt;\n\nc. de specificatie van het project waaraan de bezoeker deelneemt;\n\nd. de bevestiging van de veiligheidsmachtiging personeel van de bezoeker en het niveau\n                                                   en de geldigheid ervan;\n\ne. de naam van de locatie die bezocht gaat worden;\n\nf. het doel van het bezoek;\n\ng. het verwachte hoogste rubriceringsniveau van de gerubriceerde gegevens waartoe toegang\n                                                   wordt verkregen of die worden verwerkt of opgeslagen;\n\nh. naam, adres, telefoonnummer, e-mailadres en contactpunt van de te bezoeken locatie;\n\ni. datum en duur van het bezoek;\n\nj. volledige periode waarin de herhalingsbezoeken plaatsvinden; en\n\nk. datum en handtekening van een vertegenwoordiger van de bevoegde beveiligingsautoriteit\n                                                   van de bezoeker.\n\n3 De aanvraag voor het bezoek dient ten minste 10 (tien) kalenderdagen v\u00f3\u00f3r de beoogde\n                                             datum van het bezoek te worden ingediend, tenzij de bevoegde beveiligingsautoriteiten\n                                             een andere termijn afspreken.\n\n4 De bevoegde beveiligingsautoriteiten kunnen een lijst overeenkomen van bezoekers die\n                                             herhalingsbezoeken mogen afleggen gedurende een periode van niet langer dan 12 (twaalf)\n                                             maanden. De bevoegde beveiligingsautoriteiten komen nadere details van de herhalingsbezoeken\n                                             overeen.\n\n5 De bevoegde beveiligingsautoriteit van de partij die als gastheer optreedt stelt de\n                                             beveiligingsbeambten van de te bezoeken organisatie in kennis van de gegevens van\n                                             de natuurlijke personen van wie het bezoek is goedgekeurd.\n\nWanneer de goedkeuring eenmaal is verleend, kunnen de praktische aspecten van het\n                                             bezoek van natuurlijke personen die herhalingsbezoeken mogen afleggen rechtstreeks\n                                             geregeld worden met het betrokken agentschap of de betrokken locatie of organisatie.\n\n6 Alle gerubriceerde gegevens die aan de bezoeker worden overgedragen worden beschouwd\n                                             als gerubriceerde gegevens uit hoofde van dit Verdrag en worden behandeld in overeenstemming\n                                             met de bepalingen van dit Verdrag. Daarnaast dient de bezoeker te voldoen aan de beveiligingsregelingen\n                                             van de partij die als gastheer optreedt.\n\n7 De partijen waarborgen, in overeenstemming met hun nationale wet- en regelgeving,\n                                             de beveiliging van de persoonsgegevens van de personen die een bezoek willen brengen.\n                                             De persoonsgegevens worden niet gebruikt voor enig ander doel dan het besluit over\n                                             de aanvraag voor een bezoek.\n\n8 Wanneer toestemming wordt verleend stelt de bevoegde beveiligingsautoriteit van de\n                                             partij die als gastheer optreedt de verzoekende partij zo spoedig mogelijk in kennis\n                                             van het bezoek en stelt ook de te bezoeken locatie op de hoogte.\n\n[Treedt in werking op een nader te bepalen tijdstip]\n\n1 Wanneer er een inbreuk op de beveiliging met betrekking tot gerubriceerde gegevens\n                                             uit hoofde van dit Verdrag wordt vermoed of vastgesteld door de ontvangende entiteit,\n                                             stelt de bevoegde beveiligingsautoriteit van de partij waar de inbreuk op de beveiliging\n                                             zich heeft voorgedaan de bevoegde beveiligingsautoriteit van de andere partij onverwijld\n                                             in kennis. De kennisgeving dient voldoende gedetailleerde informatie te bevatten om\n                                             de partij van herkomst in staat te stellen de consequenties en omstandigheden van\n                                             de vermoede of vastgestelde inbreuk op de beveiliging te beoordelen.\n\n2 De bevoegde beveiligingsautoriteit van de partij waar de inbreuk op de beveiliging\n                                             zich heeft voorgedaan neemt onmiddellijk alle noodzakelijke stappen, in overeenstemming\n                                             met haar nationale wet- en regelgeving, om een vermoede of vastgestelde inbreuk op\n                                             de beveiliging te onderzoeken. De bevoegde beveiligingsautoriteit van de partij van\n                                             herkomst kan, indien overeengekomen, meewerken aan het onderzoek. De partij van herkomst\n                                             wordt altijd op de hoogte gesteld van de resultaten van het onderzoek en van de eventueel\n                                             genomen maatregelen.\n\n3 De bevoegde beveiligingsautoriteit van de partij waar de inbreuk op de beveiliging\n                                             zich heeft voorgedaan neemt alle stappen, met inbegrip van maar niet beperkt tot juridische\n                                             stappen, in overeenstemming met haar nationale wet- en regelgeving, om de gevolgen\n                                             van een inbreuk op de beveiliging te beperken en een herhaling daarvan te voorkomen.\n\n4 Wanneer een inbreuk op de beveiliging zich bij een derde heeft voorgedaan stelt de\n                                             bevoegde beveiligingsautoriteit van de partij die de gegevens naar de derde heeft\n                                             overgebracht, onmiddellijk de bevoegde beveiligingsautoriteit van de partij van herkomst\n                                             in kennis van de inbreuk op de beveiliging, waarborgt dat de inbreuk op de beveiliging\n                                             goed wordt onderzocht en communiceert de resultaten van het onderzoek en eventueel\n                                             genomen maatregelen.\n\n5 Elke partij kan om informatie verzoeken over de onderzoeksprocedure inzake de inbreuk\n                                             op de beveiliging.\n\n[Treedt in werking op een nader te bepalen tijdstip]\n\n1 Indien een partij of een opdrachtnemer voorstelt een gerubriceerd contract toe te\n                                             kennen aan een opdrachtnemer onder de rechtsmacht van de andere partij, dient zij\n                                             eerst de schriftelijke bevestiging te verkrijgen van de bevoegde beveiligingsautoriteit\n                                             van de andere partij dat aan deze opdrachtnemer een veiligheidsmachtiging bedrijfslocatie\n                                             is toegekend op het vereiste rubriceringsniveau.\n\n2 De bevoegde beveiligingsautoriteit van de partij waar het gerubriceerde contract wordt\n                                             uitgevoerd waarborgt dat de opdrachtnemer, en indien van toepassing zijn onderaannemer:\n\na. waarborgt dat alle natuurlijke personen die toegang krijgen tot gerubriceerde gegevens\n                                                   in kennis worden gesteld van hun verantwoordelijkheid de gerubriceerde gegevens te\n                                                   beveiligen in overeenstemming met de voorwaarden omschreven in dit Verdrag en de nationale\n                                                   wet- en regelgeving;\n\nb. de beveiligingsuitvoering op zijn locaties in het oog houdt in overeenstemming met\n                                                   de nationale wet- en regelgeving;\n\nc. zijn bevoegde beveiligingsautoriteit onverwijld in kennis stelt van elk beveiligingsincident\n                                                   dat betrekking heeft op het gerubriceerd contract; en\n\nd. een juiste veiligheidsmachtiging bedrijfslocatie bezit teneinde de gerubriceerde gegevens\n                                                   te beveiligen en dat de natuurlijke personen die toegang dienen te krijgen tot gerubriceerde\n                                                   gegevens, een juiste veiligheidsmachtiging personeel hebben.\n\n3 Elk gerubriceerd contract, met inbegrip van gerubriceerde onderaannemingscontracten,\n                                             dat in overeenstemming met dit Verdrag wordt gesloten dient beveiligingsvereisten\n                                             te bevatten waarin de volgende aspecten vermeld staan:\n\na. een rubriceringsgids, waarin in ieder geval de tabel van artikel IV, eerste lid, is opgenomen met een specificatie van de toepasselijke rubriceringsniveaus van elk\n                                                   deel van het gerubriceerde contract;\n\nb. een procedure voor het doorgeven van wijzigingen van het rubriceringsniveau;\n\nc. de kanalen en procedures die gebruikt dienen te worden voor het vervoer en/of de overdracht\n                                                   van gerubriceerde gegevens;\n\nd. instructies voor de omgang met en opslag van gerubriceerde gegevens;\n\ne. contactgegevens van de bevoegde beveiligingsautoriteiten die verantwoordelijk zijn\n                                                   voor het toezicht op de beveiliging van gerubriceerde gegevens die betrekking hebben\n                                                   op het gerubriceerde contract; en\n\nf. de verplichting elke inbreuk op de beveiliging te melden.\n\n4 De bevoegde beveiligingsautoriteit van de partij die de toekenning van het gerubriceerde\n                                             contract goedkeurt, stuurt een kopie van het hoofdstuk over de beveiligingsvereisten\n                                             naar de bevoegde beveiligingsautoriteit van de ontvangende entiteit, om het beveiligingstoezicht\n                                             op het gerubriceerde contract te vergemakkelijken.\n\n[Treedt in werking op een nader te bepalen tijdstip]\n\nElke partij draagt haar eigen kosten die ontstaan in verband met de uitvoering van\n                                       en het toezicht op alle aspecten van dit Verdrag, tenzij de partijen anderszins overeenkomen.\n\n[Treedt in werking op een nader te bepalen tijdstip]\n\n1 Elk geschil dat tussen de partijen kan ontstaan omtrent de uitlegging of toepassing\n                                             van dit Verdrag, of omtrent daarmee samenhangende kwesties, wordt uitsluitend door\n                                             middel van overleg en onderhandelingen tussen de partijen opgelost en niet ter beslechting\n                                             voorgelegd aan een internationaal scheidsgerecht of een andere derde.\n\n2 Tijdens het proces van geschillenbeslechting blijven beide partijen hun verplichtingen\n                                             uit hoofde van dit Verdrag nakomen.\n\n3 De procedure voor geschillenbeslechting tussen beide partijen wordt uitgevoerd met\n                                             inachtneming van het beginsel van vertrouwelijkheid.\n\n[Treedt in werking op een nader te bepalen tijdstip]\n\nAlle formele communicatie tussen de partijen over de uitvoering van dit Verdrag geschiedt\n                                       schriftelijk in de Engelse taal.\n\n[Treedt in werking op een nader te bepalen tijdstip]\n\nDit Verdrag treedt in werking op de eerste dag van de tweede maand die volgt op de\n                                       ontvangst van de laatste kennisgeving waarin de partijen elkaar langs diplomatieke\n                                       weg ervan in kennis hebben gesteld dat aan de interne wettelijke vereisten voor de\n                                       inwerkingtreding van dit Verdrag is voldaan.\n\n[Treedt in werking op een nader te bepalen tijdstip]\n\nTen aanzien van het Koninkrijk der Nederlanden is dit Verdrag van toepassing op het\n                                       Europese deel van Nederland en op het Caribische deel van Nederland (de eilanden Bonaire,\n                                       Sint Eustatius en Saba).\n\n[Treedt in werking op een nader te bepalen tijdstip]\n\n1 Dit Verdrag, met inbegrip van de Bijlage erbij, kan te allen tijde schriftelijk worden aangepast door middel van wijzigingen\n                                             en met wederzijdse instemming van de partijen. Voorstellen voor wijzigingen geschieden\n                                             langs diplomatieke weg.\n\n2 De wijzigingen treden in werking onder de voorwaarden vervat in artikel XVI van dit Verdrag, met uitzondering van wijzigingen van de Bijlage, welke in werking treden op een door de partijen overeen te komen datum.\n\n[Treedt in werking op een nader te bepalen tijdstip]\n\n1 Dit Verdrag wordt gesloten voor onbepaalde tijd.\n\n2 Elke partij kan dit Verdrag te allen tijde be\u00ebindigen door de andere partij daarvan\n                                             langs diplomatieke weg kennis te geven.\n\n3 De be\u00ebindiging wordt van kracht 6 (zes) maanden na de datum waarop de andere partij\n                                             de kennisgeving van be\u00ebindiging ontvangt.\n\n4 Na de be\u00ebindiging blijven alle uit hoofde van dit Verdrag uitgewisselde, vrijgegeven\n                                             of gegenereerde gerubriceerde gegevens beveiligd in overeenstemming met de bepalingen\n                                             van dit Verdrag voor de be\u00ebindiging ervan, zolang deze gerubriceerde gegevens gerubriceerd\n                                             blijven.\n\n[Treedt in werking op een nader te bepalen tijdstip]\n\nDe bevoegde beveiligingsautoriteiten brengen elkaar op de hoogte van hun respectieve\n                                       nationale wet- en regelgeving en stellen elkaar onverwijld in kennis van wijzigingen\n                                       die van invloed zijn op de beveiliging van gerubriceerde gegevens uit hoofde van dit\n                                       Verdrag en die gevolgen hebben voor dit Verdrag. In het geval van dergelijke wijzigingen,\n                                       bespreken de partijen of het noodzakelijk is dit Verdrag te herzien.\n\nTEN BLIJKE WAARVAN de vertegenwoordigers van de partijen, daartoe naar behoren gemachtigd,\n                                    dit Verdrag hebben ondertekend.\n\nGEDAAN te Brasilia op 9\u00a0oktober 2023 in twee oorspronkelijke exemplaren, elk in de\n                                    Nederlandse, de Portugese en de Engelse taal, waarbij alle teksten gelijkelijk authentiek\n                                    zijn. In geval van verschil in interpretatie is de Engelse tekst doorslaggevend.\n\nVoor het Koninkrijk der Nederlanden,\n\nA.M.A. Driessen\n\nVoor de Federatieve Republiek Brazili\u00eb,\n\nMARCOS ANTONIO AMARO DOS SANTOS\n\n[Treedt in werking op een nader te bepalen tijdstip]\n\nDe bevoegde beveiligingsautoriteiten die verantwoordelijk zijn voor de implementatie\n                                       van en het toezicht op dit Verdrag zijn:\n\nNamens de Federatieve Republiek Brazili\u00eb:\n\nHet Kabinet voor Institutionele Veiligheid van het Presidentschap van de Federatieve\n                                       Republiek Brazili\u00eb (Gabinete de Seguran\u00e7a Institucional da Presid\u00eancia da Rep\u00fablica)\n\nNamens het Koninkrijk der Nederlanden:\n\nDe bevoegde beveiligingsautoriteit is:\n\nDe Algemene Inlichtingen- en Veiligheidsdienst (AIVD)\n\nMinisterie van Binnenlandse Zaken en Koninkrijksrelaties\n\nDe gemachtigde bevoegde beveiligingsautoriteit voor het militaire domein is:\n\nDe Beveiligingsautoriteit\n\nDirectoraat-Generaal Beleid\n\nMinisterie van Defensie"}