CELEX: 32005D0952
Language: el
Date: 2005-12-20 00:00:00
Title: 2005/952/ΕΚ: Απόφαση του Συμβουλίου, της  20ής Δεκεμβρίου 2005 , για την τροποποίηση της απόφασης 2001/264/ΕΚ για την έγκριση των κανονισμών ασφαλείας του Συμβουλίου

29.12.2005   
            
            
               EL
            
            
               Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης
            
            
               L 346/18
            
         
      ΑΠΌΦΑΣΗ ΤΟΥ ΣΥΜΒΟΥΛΊΟΥ
   
   της 20ής Δεκεμβρίου 2005
   για την τροποποίηση της απόφασης 2001/264/ΕΚ για την έγκριση των κανονισμών ασφαλείας του Συμβουλίου
   (2005/952/ΕΚ)
   ΤΟ ΣΥΜΒΟΥΛΙΟ ΤΗΣ ΕΥΡΩΠΑΪΚΗΣ ΕΝΩΣΗΣ,
   Έχοντας υπόψη:
   τη συνθήκη για την ίδρυση της Ευρωπαϊκής Κοινότητας, και ιδίως το άρθρο 207 παράγραφος 3,
   την απόφαση 2004/338/ΕΚ, Ευρατόμ του Συμβουλίου, της 22ας Μαρτίου 2004, για την έγκριση του εσωτερικού του κανονισμού (1), και ιδίως το άρθρο 24,
   Εκτιμώντας τα ακόλουθα:
   
               (1)
            
            
               Στο άρθρο 2 παράγραφος 1 της απόφασης 2001/264/ΕΚ (2) προβλέπεται ότι ο γενικός γραμματέας/ύπατος εκπρόσωπος λαμβάνει τα κατάλληλα μέτρα προκειμένου να εξασφαλισθεί ότι τηρούνται οι κανονισμοί ασφαλείας του Συμβουλίου κατά το χειρισμό διαβαθμισμένων πληροφοριών ΕΕ εντός της Γενικής Γραμματείας του Συμβουλίου («ΓΓΣ»), μεταξύ άλλων και από τους εξωτερικούς συμβασιούχους της ΓΓΣ.
            
         
               (2)
            
            
               Το άρθρο 2 παράγραφος 2 της απόφασης 2001/264/ΕΚ ορίζει ότι τα κράτη μέλη λαμβάνουν τα κατάλληλα μέτρα, σύμφωνα με τις εθνικές τους ρυθμίσεις, προκειμένου να εξασφαλισθεί ότι, κατά το χειρισμό διαβαθμισμένων πληροφοριών ΕΕ εντός των υπηρεσιών και των χώρων τους, τηρούνται οι κανονισμοί ασφαλείας του Συμβουλίου, μεταξύ άλλων και από τους εξωτερικούς συμβασιούχους των κρατών μελών.
            
         
               (3)
            
            
               Η απόφαση 2001/264/ΕΚ δεν περιλαμβάνει στοιχεία για τον τρόπο με τον οποίο θα πρέπει να εφαρμόζονται οι βασικές αρχές και οι στοιχειώδεις προδιαγραφές της, στις περιπτώσεις κατά τις οποίες η ΓΓΣ αναθέτει με σύμβαση σε εξωτερικούς φορείς καθήκοντα που αφορούν, συνεπάγονται και/ή περιλαμβάνουν διαβαθμισμένες πληροφορίες ΕΕ.
            
         
               (4)
            
            
               Είναι επομένως αναγκαίο να ενσωματωθούν συγκεκριμένες κοινές στοιχειώδεις προδιαγραφές στην απόφαση 2001/264/ΕΚ.
            
         
               (5)
            
            
               Οι κοινές στοιχειώδεις προδιαγραφές θα πρέπει να τηρούνται από τα κράτη μέλη και όσον αφορά τα μέτρα που λαμβάνουν, σύμφωνα με τις εθνικές τους ρυθμίσεις, όταν αναθέτουν με σύμβαση καθήκοντα που αφορούν, συνεπάγονται και/ή περιλαμβάνουν διαβαθμισμένες πληροφορίες ΕΕ σε εξωτερικούς φορείς που μνημονεύονται στο άρθρο 2 παράγραφος 2 της απόφασης 2001/264/ΕΚ.
            
         
               (6)
            
            
               Οι κοινές στοιχειώδεις προδιαγραφές θα πρέπει να εφαρμόζονται χωρίς να θίγονται σχετικές πράξεις και συγκεκριμένα η οδηγία 2004/18/ΕΚ (3), ο κανονισμός (ΕΚ, Ευρατόμ) αριθ. 1605/2002/ΕΚ (4), και οι κανόνες εφαρμογής του, και η συμφωνία του ΠΟΕ περί δημοσίων συμβάσεων προμηθειών (GPA),
            
         ΑΠΟΦΑΣΙΖΕΙ:
   Άρθρο 1
   Προστίθεται η ακόλουθη πρόταση στο μέρος Ι σημείο 8 του παραρτήματος της απόφασης 2001/264/ΕΚ:
   
      «Στις στοιχειώδεις αυτές προδιαγραφές περιλαμβάνονται επίσης στοιχειώδεις προδιαγραφές που ισχύουν στις περιπτώσεις κατά τις οποίες η ΓΓΣ αναθέτει με σύμβαση σε βιομηχανικούς ή άλλους φορείς καθήκοντα που αφορούν, συνεπάγονται και/ή περιλαμβάνουν διαβαθμισμένες πληροφορίες ΕΕ· αυτές οι κοινές στοιχειώδεις προδιαγραφές περιλαμβάνονται στο τμήμα ΧΙΙΙ του μέρους ΙΙ.»
   
   Άρθρο 2
   Το κείμενο που περιλαμβάνεται στο παράρτημα της παρούσας απόφασης ενσωματώνεται στην απόφαση 2001/264/ΕΚ ως τμήμα ΧΙΙΙ του μέρους ΙΙ του παραρτήματός της.
   Άρθρο 3
   Η παρούσα απόφαση παράγει αποτελέσματα την ημέρα της δημοσίευσής της στην Επίσημη Εφημερίδα των Ευρωπαϊκών Κοινοτήτων.
   
      Βρυξέλλες, 20 Δεκεμβρίου 2005.
      
         
            Για το Συμβούλιο
         
         
            Η Πρόεδρος
         
         M. BECKETT
         
      
   
   
      (1)  ΕΕ L 106 της 15.4.2004, σ. 22· απόφαση όπως τροποποιήθηκε από την απόφαση 2004/701/ΕΚ, Ευρατόμ (ΕΕ L 319 της 20.10.2004, σ. 15).
   
      (2)  ΕΕ L 101 της 11.4.2001, σ. 1· απόφαση όπως τροποποιήθηκε τελευταία από την απόφαση 2005/571/ΕΚ (ΕΕ L 193 της 23.7.2005, σ. 31).
   
      (3)  Οδηγία 2004/18/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 31ης Μαρτίου 2004, περί συντονισμού των διαδικασιών σύναψης δημόσιων συμβάσεων έργων, προμηθειών και υπηρεσιών (ΕΕ L 134 της 30.4.2004, σ. 114).
   
      (4)  Κανονισμός (ΕΚ, Ευρατόμ) αριθ. 1605/2002 του Συμβουλίου, της 25ης Ιουνίου 2002, για τη θέσπιση του δημοσιονομικού κανονισμού που εφαρμόζεται στο γενικό προϋπολογισμό των Ευρωπαϊκών Κοινοτήτων (ΕΕ L 248 της 16.9.2002, σ. 1).
   
      ΠΑΡΑΡΤΗΜΑ
      
         «ΤΜΗΜΑ ΧΙΙΙ
         ΚΟΙΝΕΣ ΣΤΟΙΧΕΙΩΔΕΙΣ ΠΡΟΔΙΑΓΡΑΦΕΣ ΓΙΑ ΤΗ ΒΙΟΜΗΧΑΝΙΚΗ ΑΣΦΑΛΕΙΑ
         
                     1.
                  
                  
                     Το παρόν τμήμα εξετάζει τις πτυχές ασφάλειας βιομηχανικών δραστηριοτήτων που αφορούν αποκλειστικά τη διαπραγμάτευση και ανάθεση συμβάσεων οι οποίες αναθέτουν καθήκοντα που αφορούν, συνεπάγονται και/ή περιλαμβάνουν διαβαθμισμένες πληροφορίες ΕΕ, και την υλοποίηση αυτών των συμβάσεων από βιομηχανικούς ή άλλους φορείς, συμπεριλαμβανομένης της διάθεσης διαβαθμισμένων πληροφοριών ΕΕ ή της πρόσβασης σε αυτές κατά τη διαδικασία ανάθεσης κρατικών συμβάσεων (περίοδος υποβολής προσφορών και διαπραγματεύσεις πριν από την ανάθεση της σύμβασης).
                  
               ΟΡΙΣΜΟΙ
         
                     2.
                  
                  
                     Για τους σκοπούς αυτών των κοινών στοιχειωδών προδιαγραφών, ισχύουν οι ακόλουθοι ορισμοί:
                     
                                 α)
                              
                              
                                 “διαβαθμισμένη σύμβαση”: σύμβαση για την προμήθεια υλικού, την εκτέλεση έργου ή την παροχή υπηρεσιών, της οποίας η υλοποίηση απαιτεί ή περιλαμβάνει την πρόσβαση σε διαβαθμισμένες πληροφορίες ΕΕ ή την παραγωγή τέτοιων πληροφοριών·
                              
                           
                                 β)
                              
                              
                                 “διαβαθμισμένη σύμβαση υπεργολαβίας”: σύμβαση που συνάπτεται μεταξύ ενός κύριου εργολάβου και ενός υπεργολάβου (επιμέρους συμβαλλόμενου) για την προμήθεια υλικού, την εκτέλεση έργου ή την παροχή υπηρεσιών, της οποίας η υλοποίηση απαιτεί ή περιλαμβάνει την πρόσβαση σε διαβαθμισμένες πληροφορίες ΕΕ ή την παραγωγή τέτοιων πληροφοριών·
                              
                           
                                 γ)
                              
                              
                                 “εργολάβος”: φυσικό ή νομικό πρόσωπο που έχει τη νομική ικανότητα ανάληψης συμβάσεων·
                              
                           
                                 δ)
                              
                              
                                 “καθορισμένη αρχή ασφαλείας (ΚΑΑ)”: αρχή η οποία είναι υπόλογη στην εθνική αρχή ασφαλείας (ΕΑΑ) κράτους μέλους της ΕΕ και έχει καθήκον, αφενός, να ενημερώνει τους βιομηχανικούς και άλλους φορείς σχετικά με την εθνική πολιτική στα θέματα βιομηχανικής ασφάλειας και, αφετέρου, να τους καθοδηγεί και να τους συνδράμει κατά την εφαρμογή αυτής της εθνικής πολιτικής. Η ΕΑΑ μπορεί να ασκεί τα καθήκοντα της ΚΑΑ·
                              
                           
                                 ε)
                              
                              
                                 “έλεγχος ασφαλείας φορέα”: διοικητική απόφαση της ΕΑΑ/ΚΑΑ η οποία πιστοποιεί ότι, από πλευράς ασφάλειας, ο φορέας μπορεί να εξασφαλίσει επαρκώς την προστασία διαβαθμισμένων πληροφοριών ΕΕ ορισμένου βαθμού ασφαλείας και ότι το προσωπικό του που χρειάζεται να έχει πρόσβαση σε διαβαθμισμένες πληροφορίες ΕΕ υπόκειται στον δέοντα έλεγχο ασφαλείας και έχει ενημερωθεί για τις απαιτήσεις ασφαλείας που είναι αναγκαίες για την πρόσβαση σε διαβαθμισμένες πληροφορίες ΕΕ και για την προστασία αυτών των πληροφοριών·
                              
                           
                                 στ)
                              
                              
                                 “βιομηχανικός ή άλλος φορέας”: φορέας που ασχολείται με την προμήθεια υλικών αγαθών, την εκτέλεση έργων ή την παροχή υπηρεσιών· ο ορισμός αυτός αφορά βιομηχανικούς, εμπορικούς, επιστημονικούς, ερευνητικούς, εκπαιδευτικούς ή αναπτυξιακούς φορείς καθώς και φορείς παροχής υπηρεσιών·
                              
                           
                                 ζ)
                              
                              
                                 “βιομηχανική ασφάλεια”: η εφαρμογή προστατευτικών μέτρων και διαδικασιών ώστε να προλαμβάνεται, να εντοπίζεται και να αποκαθίσταται η απώλεια ή η διαρροή διαβαθμισμένων πληροφοριών ΕΕ τις οποίες διαχειρίζεται ο κύριος εργολάβος ή ο υπεργολάβος κατά τις διαπραγματεύσεις πριν από την ανάθεση της σύμβασης και κατά την εκτέλεση της σύμβασης·
                              
                           
                                 η)
                              
                              
                                 “εθνική αρχή ασφαλείας (ΕΑΑ)”: η κρατική αρχή κράτους μέλους της ΕΕ που έχει την τελική ευθύνη για την προστασία των διαβαθμισμένων πληροφοριών ΕΕ·
                              
                           
                                 θ)
                              
                              
                                 “συνολική διαβάθμιση ασφαλείας της σύμβασης”: καθορισμός της διαβάθμισης ασφαλείας της σύμβασης στο σύνολό της, με βάση τη διαβάθμιση των πληροφοριών και/ή του υλικού που πρόκειται ή ενδέχεται να παραχθούν, να διατεθούν ή να προσπελαθούν δυνάμει οιουδήποτε μέρους της σύμβασης. Η συνολική διαβάθμιση ασφαλείας μιας σύμβασης δεν επιτρέπεται να είναι κατώτερη από την ανώτατη διαβάθμιση οποιουδήποτε μέρους της αλλά μπορεί να είναι ανώτερη λόγω του αθροιστικού αποτελέσματος·
                              
                           
                                 ι)
                              
                              
                                 “έγγραφο θεμάτων ασφαλείας (ΕΘΑ)”: έγγραφο ειδικών συμβατικών όρων, που εκδίδει η αναθέτουσα αρχή, το οποίο αποτελεί αναπόσπαστο μέρος διαβαθμισμένης σύμβασης που συνεπάγεται πρόσβαση σε διαβαθμισμένες πληροφορίες ΕΕ ή παραγωγή τέτοιων πληροφοριών και καθορίζει τις απαιτήσεις ασφαλείας ή τα στοιχεία της σύμβασης που χρειάζονται προστασία·
                              
                           
                                 ια)
                              
                              
                                 “οδηγός διαβάθμισης ασφαλείας (ΟΔΑ)”: έγγραφο στο οποίο περιγράφονται τα στοιχεία προγράμματος ή σύμβασης που είναι διαβαθμισμένα και καθορίζεται η εφαρμοστέα διαβάθμιση ασφαλείας. Ο ΟΔΑ μπορεί να επεκτείνεται καθ’ όλη τη διάρκεια του προγράμματος ή της σύμβασης και ενδέχεται να γίνεται εκ νέου διαβάθμιση των στοιχείων, ακόμα και σε κατώτερη βαθμίδα. Ο ΟΔΑ πρέπει να αποτελεί τμήμα του ΕΘΑ.
                              
                           
               ΟΡΓΑΝΩΣΗ
         
                     3.
                  
                  
                     Η Γενική Γραμματεία του Συμβουλίου μπορεί να αναθέτει με σύμβαση σε βιομηχανικούς ή άλλους φορείς που έχουν την έδρα τους σε κράτος μέλος, καθήκοντα που αφορούν, συνεπάγονται και/ή περιλαμβάνουν διαβαθμισμένες πληροφορίες ΕΕ.
                  
               
                     4.
                  
                  
                     Κατά την ανάθεση διαβαθμισμένων συμβάσεων, η Γενική Γραμματεία του Συμβουλίου διασφαλίζει ότι τηρούνται όλες οι απαιτήσεις που απορρέουν από τις στοιχειώδεις προδιαγραφές.
                  
               
                     5.
                  
                  
                     Κάθε κράτος μέλος εξασφαλίζει ότι η ΕΑΑ του διαθέτει τις κατάλληλες δομές ώστε να εφαρμόζει τις στοιχειώδεις προδιαγραφές περί βιομηχανικής ασφάλειας. Στις δομές αυτές μπορεί να περιλαμβάνονται μία ή περισσότερες ΚΑΑ.
                  
               
                     6.
                  
                  
                     Την τελική ευθύνη για την προστασία των διαβαθμισμένων πληροφοριών ΕΕ εντός βιομηχανικών ή άλλων φορέων φέρουν οι διευθυντικοί διαχειριστές των φορέων αυτών.
                  
               
                     7.
                  
                  
                     Όταν ανατίθεται σύμβαση ή σύμβαση υπεργολαβίας η οποία υπόκειται στις στοιχειώδεις προδιαγραφές, η Γενική Γραμματεία του Συμβουλίου και/ή οι ΕΑΑ/ΚΑΑ, αναλόγως, ενημερώνουν αμέσως την ΕΑΑ/ΚΑΑ του κράτους μέλους όπου έχει την έδρα του ο κύριος εργολάβος ή ο υπεργολάβος.
                  
               ΔΙΑΒΑΘΜΙΣΜΕΝΕΣ ΣΥΜΒΑΣΕΙΣ
         
                     8.
                  
                  
                     Για τη διαβάθμιση ασφαλείας των διαβαθμισμένων συμβάσεων πρέπει να λαμβάνονται υπόψη οι ακόλουθες αρχές:
                     
                                 α)
                              
                              
                                 η Γενική Γραμματεία του Συμβουλίου καθορίζει, αναλόγως, τα σημεία της σύμβασης που πρέπει να προστατευθούν και τη συνεπαγόμενη διαβάθμιση ασφαλείας, λαμβάνοντας υπόψη την αρχική διαβάθμιση ασφαλείας που η πηγή προέλευσης έχει καθορίσει για πληροφορίες παραχθείσες πριν από την ανάθεση της σύμβασης·
                              
                           
                                 β)
                              
                              
                                 η συνολική διαβάθμιση ασφαλείας της σύμβασης δεν επιτρέπεται να είναι κατώτερη από την ανώτατη διαβάθμιση οποιουδήποτε μέρους της·
                              
                           
                                 γ)
                              
                              
                                 οι διαβαθμισμένες πληροφορίες ΕΕ που παράγονται κατά τη διάρκεια συμβατικής δραστηριότητας διαβαθμίζονται σύμφωνα με τον ΟΔΑ·
                              
                           
                                 δ)
                              
                              
                                 όταν χρειάζεται, η Γενική Γραμματεία του Συμβουλίου έχει την αρμοδιότητα να μεταβάλλει τη συνολική διαβάθμιση ασφαλείας της σύμβασης ή τη διαβάθμιση ασφαλείας οιουδήποτε μέρους της σύμβασης, κατόπιν διαβούλευσης με την πηγή προέλευσης, καθώς και να ενημερώνει όλα τα ενδιαφερόμενα μέρη·
                              
                           
                                 ε)
                              
                              
                                 οι διαβαθμισμένες πληροφορίες που παρέχονται στον κύριο εργολάβο ή τον υπεργολάβο ή παράγονται κατά τη διάρκεια συμβατικής δραστηριότητας δεν πρέπει να χρησιμοποιούνται για σκοπούς άλλους από εκείνους που ορίζει η διαβαθμισμένη σύμβαση και δεν πρέπει να κοινολογούνται σε τρίτα μέρη χωρίς προηγούμενη γραπτή συγκατάθεση της πηγής προέλευσης.
                              
                           
               
                     9.
                  
                  
                     Οι ΕΑΑ/ΚΑΑ των κρατών μελών έχουν την ευθύνη να εξασφαλίζουν ότι οι κύριοι εργολάβοι και οι υπεργολάβοι στους οποίους έχουν ανατεθεί διαβαθμισμένες συμβάσεις που περιλαμβάνουν πληροφορίες με διαβάθμιση CONFIDENTIEL UE ή SECRET UE, λαμβάνουν όλα τα δέοντα μέτρα για την προστασία αυτών των διαβαθμισμένων πληροφοριών ΕΕ που τους παρέχονται ή τις οποίες παράγουν κατά την εκτέλεση των διαβαθμισμένων συμβάσεων, σύμφωνα με τους εθνικούς νόμους και κανόνες. Η μη συμμόρφωση με τις απαιτήσεις ασφαλείας μπορεί να έχει ως συνέπεια την καταγγελία της σύμβασης.
                  
               
                     10.
                  
                  
                     Όλοι οι βιομηχανικοί ή άλλοι φορείς οι οποίοι συμμετέχουν σε διαβαθμισμένες συμβάσεις που συνεπάγονται πρόσβαση σε πληροφορίες με διαβάθμιση CONFIDENTIEL UE ή SECRET UE, πρέπει να διαθέτουν εθνική πιστοποίηση ελέγχου ασφαλείας φορέα. Η πιστοποίηση αυτή χορηγείται από την ΕΑΑ/ΚΑΑ κράτους μέλους και επιβεβαιώνει ότι ένας φορέας μπορεί να εξασφαλίσει επαρκώς την προστασία διαβαθμισμένων πληροφοριών ΕΕ ανάλογα με την εκάστοτε διαβάθμιση ασφαλείας.
                  
               
                     11.
                  
                  
                     Η ΕΑΑ/ΚΑΑ είναι υπεύθυνη για να χορηγεί, σύμφωνα με τους εθνικούς κανόνες, πιστοποιητικό ελέγχου ασφαλείας προσωπικού σε όλα τα πρόσωπα τα οποία απασχολούνται σε βιομηχανικούς ή άλλους φορείς που έχουν την έδρα τους στο εν λόγω κράτος μέλος και τα οποία, λόγω των καθηκόντων τους, απαιτείται να έχουν πρόσβαση σε πληροφορίες ΕΕ με διαβάθμιση CONFIDENTIEL UE ή SECRET UE, δυνάμει διαβαθμισμένης σύμβασης.
                  
               
                     12.
                  
                  
                     Οι διαβαθμισμένες συμβάσεις πρέπει να περιλαμβάνουν ΕΘΑ όπως ορίζεται στο σημείο 2i). Το ΕΘΑ πρέπει να περιέχει ΟΔΑ.
                  
               
                     13.
                  
                  
                     Η Γενική Γραμματεία του Συμβουλίου, πριν αρχίσει τη διαπραγμάτευση διαβαθμισμένης σύμβασης, επικοινωνεί με την ΕΑΑ/ΚΑΑ των κρατών μελών στα οποία έχουν την έδρα τους οι βιομηχανικοί ή άλλοι ενδιαφερόμενοι οικονομικοί φορείς, ώστε να επιβεβαιώσει ότι διαθέτουν έγκυρη πιστοποίηση ελέγχου ασφαλείας φορέα που ανταποκρίνεται στη διαβάθμιση ασφαλείας της συγκεκριμένης σύμβασης.
                  
               
                     14.
                  
                  
                     Η αναθέτουσα αρχή δεν αναθέτει διαβαθμισμένη σύμβαση στον επικρατέστερο υποψήφιο ανάδοχο προτού λάβει έγκυρη πιστοποίηση ελέγχου ασφαλείας φορέα.
                  
               
                     15.
                  
                  
                     Δεν απαιτείται πιστοποίηση ελέγχου ασφαλείας φορέα για συμβάσεις που περιλαμβάνουν πληροφορίες με διαβάθμιση RESTREINT UE, εκτός εάν απαιτείται από τους εθνικούς νόμους και κανόνες των κρατών μελών.
                  
               
                     16.
                  
                  
                     Στις προσκλήσεις υποβολής προσφορών που αφορούν διαβαθμισμένες συμβάσεις πρέπει να προβλέπεται ότι οι συμμετέχοντες που τελικά δεν υποβάλλουν προσφορά ή δεν επιλέγονται είναι υποχρεωμένοι να επιστρέψουν όλα τα έγγραφα εντός συγκεκριμένης προθεσμίας.
                  
               
                     17.
                  
                  
                     Ενδέχεται ο κύριος εργολάβος να χρειαστεί να διαπραγματευθεί διαβαθμισμένες συμβάσεις υπεργολαβίας με υπεργολάβους σε διάφορα επίπεδα. Στην περίπτωση αυτή έχει την ευθύνη να εξασφαλίσει ότι όλες οι δραστηριότητες υπεργολαβίας ανατίθενται σύμφωνα με τις κοινές στοιχειώδεις προδιαγραφές που περιέχονται στο παρόν τμήμα. Ωστόσο, ο κύριος εργολάβος δεν πρέπει να παρέχει διαβαθμισμένες πληροφορίες ΕΕ ή διαβαθμισμένο υλικό ΕΕ σε υπεργολάβο χωρίς την προηγούμενη γραπτή συγκατάθεση της πηγής προέλευσης.
                  
               
                     18.
                  
                  
                     Οι όροι βάσει των οποίων ο κύριος εργολάβος μπορεί να συνάπτει σύμβαση υπεργολαβίας πρέπει να καθορίζονται στην προσφορά και στη σύμβαση. Δεν μπορεί να ανατίθεται σύμβαση υπεργολαβίας σε φορείς οι οποίοι έχουν την έδρα τους σε κράτος που δεν είναι μέλος της ΕΕ, χωρίς ρητή γραπτή εξουσιοδότηση της Γενικής Γραμματείας του Συμβουλίου.
                  
               
                     19.
                  
                  
                     Καθ’ όλη τη διάρκεια της σύμβασης, η συμμόρφωση με όλες τις διατάξεις ασφαλείας που περιέχει η σύμβαση ελέγχεται από την αρμόδια ΕΑΑ/ΚΑΑ σε συντονισμό με τη Γενική Γραμματεία του Συμβουλίου. Τα συμβάντα στον τομέα της ασφάλειας πρέπει να αναφέρονται σύμφωνα με τις διατάξεις του μέρους ΙΙ, τμήμα Χ των κανονισμών ασφαλείας. Τυχόν μεταβολή ή ανάκληση πιστοποίησης ελέγχου ασφαλείας φορέα αναφέρεται αμέσως στη Γενική Γραμματεία του Συμβουλίου και σε όλες τις ΕΑΑ/ΚΑΑ στις οποίες είχε κοινοποιηθεί.
                  
               
                     20.
                  
                  
                     Όταν καταγγέλλεται διαβαθμισμένη σύμβαση ή διαβαθμισμένη σύμβαση υπεργολαβίας, η Γενική Γραμματεία του Συμβουλίου και/ή οι ΕΑΑ/ΚΑΑ, αναλόγως, ενημερώνουν αμέσως τις ΕΑΑ/ΚΑΑ των κρατών μελών στα οποία έχει την έδρα του ο εργολάβος ή ο υπεργολάβος.
                  
               
                     21.
                  
                  
                     Μετά την καταγγελία ή την ολοκλήρωση της διαβαθμισμένης σύμβασης ή της διαβαθμισμένης σύμβασης υπεργολαβίας, οι κύριοι εργολάβοι και οι υπεργολάβοι εξακολουθούν να τηρούν τις κοινές στοιχειώδεις προδιαγραφές που περιέχονται στο παρόν τμήμα και το απόρρητο των διαβαθμισμένων πληροφοριών.
                  
               
                     22.
                  
                  
                     Ειδικοί κανόνες για τη διάθεση των διαβαθμισμένων πληροφοριών μετά τη λήξη της σύμβασης προβλέπονται στο ΕΘΑ ή σε άλλες σχετικές διατάξεις που αφορούν απαιτήσεις ασφαλείας.
                  
               ΕΠΙΣΚΕΨΕΙΣ
         
                     23.
                  
                  
                     Σε συνεργασία με την αρμόδια ΕΑΑ/ΚΑΑ πρέπει να οργανώνονται επισκέψεις υπαλλήλων της Γενικής Γραμματείας του Συμβουλίου σε βιομηχανικούς ή άλλους φορείς των κρατών μελών που εκτελούν διαβαθμισμένες συμβάσεις ΕΕ. Επισκέψεις υπαλλήλων βιομηχανικών ή άλλων φορέων στο πλαίσιο διαβαθμισμένων συμβάσεων ΕΕ πρέπει να συμφωνούνται μεταξύ των ενδιαφερόμενων ΕΑΑ/ΚΑΑ. Ωστόσο, οι ΕΑΑ/ΚΑΑ που συμμετέχουν σε διαβαθμισμένη σύμβαση ΕΕ δύνανται να συμφωνήσουν διαδικασία απευθείας διακανονισμού των επισκέψεων υπαλλήλων βιομηχανικών ή άλλων φορέων.
                  
               ΔΙΑΒΙΒΑΣΗ ΚΑΙ ΜΕΤΑΦΟΡΑ ΔΙΑΒΑΘΜΙΣΜΕΝΩΝ ΠΛΗΡΟΦΟΡΙΩΝ ΕΕ
         
                     24.
                  
                  
                     Όσον αφορά τη διαβίβαση διαβαθμισμένων πληροφοριών ΕΕ, ισχύουν οι διατάξεις του μέρους ΙΙ τμήμα VII κεφάλαιο ΙΙ και, εφόσον χρειάζεται, του τμήματος ΧΙ των παρόντων κανονισμών ασφαλείας. Συμπληρωματικά προς τις διατάξεις αυτές, εφαρμόζονται και τυχόν υφιστάμενες διαδικασίες που ισχύουν στα κράτη μέλη.
                  
               
                     25.
                  
                  
                     Η διεθνής μεταφορά διαβαθμισμένου υλικού ΕΕ που αφορά διαβαθμισμένες συμβάσεις εκτελείται σύμφωνα με τις εθνικές διαδικασίες των κρατών μελών. Κατά τον έλεγχο των ρυθμίσεων ασφαλείας για τη διεθνή μεταφορά, ισχύουν οι ακόλουθες αρχές:
                     
                                 α)
                              
                              
                                 η ασφάλεια είναι εγγυημένη σε όλα τα στάδια της μεταφοράς και υπό οιεσδήποτε συνθήκες, από το αρχικό σημείο προέλευσης ως τον τελικό προορισμό·
                              
                           
                                 β)
                              
                              
                                 ο βαθμός προστασίας κάθε αποστολής στοιχείων προσδιορίζεται με βάση την ανώτατη διαβάθμιση του υλικού που περιέχεται στην αποστολή·
                              
                           
                                 γ)
                              
                              
                                 εάν χρειάζεται, εξασφαλίζεται πιστοποίηση ελέγχου ασφαλείας φορέα για τις εταιρείες που πραγματοποιούν τη μεταφορά. Στις περιπτώσεις αυτές, το προσωπικό που χειρίζεται την αποστολή στοιχείων υπόκειται σε έλεγχο ασφαλείας σύμφωνα με τις κοινές στοιχειώδεις προδιαγραφές του παρόντος τμήματος·
                              
                           
                                 δ)
                              
                              
                                 οι μεταφορές εκτελούνται κατά το δυνατόν από σημείο σε σημείο και ολοκληρώνονται όσο πιο γρήγορα το επιτρέπουν οι εκάστοτε συνθήκες·
                              
                           
                                 ε)
                              
                              
                                 εφόσον είναι εφικτό, τα δρομολόγια πρέπει να διέρχονται μόνον από κράτη μέλη της ΕΕ. Δρομολόγια μέσω κρατών που δεν είναι μέλη της ΕΕ πρέπει να πραγματοποιούνται μόνον κατόπιν εξουσιοδότησης των ΕΑΑ/ΚΑΑ του κράτους τόσο του αποστολέα όσο και του παραλήπτη·
                              
                           
                                 στ)
                              
                              
                                 πριν από οιαδήποτε μεταφορά διαβαθμισμένου υλικού ΕΕ, ο αποστολέας πρέπει να καταρτίζει σχέδιο μεταφοράς το οποίο εγκρίνουν οι ενδιαφερόμενες ΕΑΑ/ΚΑΑ.»