0.514.126.812.1   1   Originaltext    Umsetzungsvereinbarung   zwischen der Europäischen Verteidigungsagentur (EVA) und dem  Eidgenössischen Departement für Verteidigung, Bevölkerungsschutz  und Sport der Schweizerischen Eidgenossenschaft über den Schutz  klassifizierter Informationen   Abgeschlossen am 23. Juni 2022   In Kraft getreten am 23. Juni 2022    (Stand am 23. Juni 2022)     Das Eidgenössische Departement für Verteidigung, Bevölkerungsschutz und Sport  der Schweizerischen Eidgenossenschaft   und   die Europäische Verteidigungsagentur  (nachstehend «Vertragspartei» oder «Vertragsparteien» genannt),   in Erwägung von Artikel 10 der am 16. März 2012 von den Vertragsparteien unter- zeichneten Rahmenvereinbarung für die Zusammenarbeit, wonach die Bereitstellung  und der Austausch von klassifizierten Informationen in Übereinstimmung mit dem  Abkommen vom 28. April 20081 zwischen der Schweiz und der Europäischen  Union über die Sicherheitsverfahren für den Austausch von Verschlusssachen (nach- stehend «Abkommen über die Sicherheitsverfahren») erfolgen muss,   im Bewusstsein, dass dieser Artikel in einer Umsetzungsvereinbarung (nachstehend  «Vereinbarung») ausgeführt werden muss, um Bestimmungen auf operativer Ebene  festzulegen,   geleitet vom Willen, die unter dem vorliegenden Abkommen aufbewahrten und  ausgetauschten klassifizierten Informationen zu schützen, und   im Bewusstsein, dass die Bestimmungen dieser Vereinbarung mit dem Abkommen  über die Sicherheitsverfahren in Einklang stehen und einen angemessenen Rahmen  für den Austausch von klassifizierten Informationen in Übereinstimmung mit den  Sicherheitsvorschriften des Rates gemäss Beschluss 2013/488/EU2 des Rates bil- den, die nach Artikel 32 des Beschlusses (GASP) 2015/18353 des Rates für die EVA  gelten,   sind wie folgt übereingekommen:        AS 2022 402  1 SR 0.514.126.81  2 ABl. L 274 vom 15.10.2013, S. 1  3 ABl. L 266 vom 13.10.2015, S. 55   0.514.126.812.1      Klassifizierte Informationen   2   0.514.126.812.1   Art 1 Zuständige Sicherheitsbehörden   1.  Die für die Umsetzung dieser Vereinbarung zuständigen Sicherheitsbehörden  sind:   (a) für das Eidgenössische Departement für Verteidigung, Bevölkerungsschutz  und Sport (VBS):   Digitalisierung und Cybersicherheit VBS (DCS VBS);   (b) für die Europäische Verteidigungsagentur (EVA):   Corporate Services Directorate   Security and Infrastructure Unit.   2.  Die Vertragsparteien informieren einander gegenseitig über jegliche Änderung  hinsichtlich ihrer zuständigen Sicherheitsbehörde.   3.  Die Vertragsparteien ergreifen geeignete Massnahmen zur gemeinsamen Koordi- nation aller Anforderungen und Abläufe bei der Umsetzung der vorliegenden Ver- einbarung.   Art. 2 Klassifizierungssystem und Urheberkennzeichnung   1.  Sämtliche von den Vertragsparteien bereitgestellten klassifizierten Informationen  werden gemäss den Sicherheitsvorschriften der bereitstellenden Vertragspartei mit  einer Klassifizierungsstufe gekennzeichnet.   2.  Die Klassifizierungsstufen der Vertragsparteien gelten wie folgt als gleichwertig:    EVA SCHWEIZ   RESTREINT UE/EU RESTRICTED INTERN/INTERNE/AD USO INTERNO   CONFIDENTIEL UE/EU CONFIDENTIAL  VERTRAULICH/CONFIDENTIEL/   CONFIDENZIALE   SECRET UE/EU SECRET GEHEIM/SECRET/SEGRETO   3.  Zur Kennzeichnung des Urhebers der Informationen und namentlich zur Fest- legung von dessen Rechten weisen klassifizierte Informationen der EVA zusätzlich  neben oder unter jeder Angabe der EU-Klassifizierungsstufe die Urheberkennzeich- nung «EVA» auf.   4.  Zusätzlich zur Kennzeichnung der Klassifizierungsstufe nach Artikel 2 Absatz 2  weisen klassifizierte Informationen einer Vertragspartei, die der anderen Vertrags- partei bereitgestellt werden, eine ausdrückliche Weitergabekennzeichnung auf:    SECRET UE/EU SECRET   RELEASABLE TO SWITZERLAND   GEHEIM/SECRET/SEGRETO   RELEASABLE TO EDA      Schutz klassifizierter Informationen.   Umsetzungsvereinbarung mit der EVA   3   0.514.126.812.1   Die Weitergabekennzeichnung kann mit weiteren Angaben zur Beschränkung des  Zugangs oder der Weiterverteilung ergänzt werden, soweit vom Urheber als not- wendig erachtet.   Art. 3 Personensicherheitsbescheinigung und Zugangsgewährung   1.  Der Zugang zu klassifizierten Informationen wird nur Personen gewährt, die das  Kriterium «Kenntnis nur, wenn nötig» erfüllen. Zusätzlich müssen Personen, die  aufgrund ihrer Funktion Zugang zu als CONFIDENTIEL UE/EU CONFIDENTIAL  oder VERTRAULICH / CONFIDENTIEL / CONFIDENZIALE oder SECRET  UE/EU SECRET oder GEHEIM / SECRET / SEGRETO klassifizierten Informatio- nen benötigen, zur Erfüllung des Kriteriums «Kenntnis nur, wenn nötig» über eine  gültige, nach den Bestimmungen der jeweiligen Sicherheitsvorschriften der Ver- tragsparteien ausgestellte Personensicherheitsbescheinigung (PSC) verfügen.   2.  Sämtliche Personen, die Zugang zu klassifizierten Informationen benötigen,  müssen über die Sicherheitsvorschriften in Bezug auf die Klassifizierung der Infor- mationen, zu denen sie Zugang erhalten sollen, informiert worden sein, bevor ihnen  Zugang zu solchen Informationen gewährt wird. Sie bestätigen schriftlich, dass sie  über die geltenden Sicherheitsvorschriften und darüber, dass jegliche Verletzung der  Sicherheitsvorschriften disziplinarische Massnahmen und/oder weitere rechtliche  Folgen gemäss den geltenden Gesetzen und Vorschriften nach sich ziehen können,  aufgeklärt worden sind.   Art. 4 Schutz von klassifizierten Informationen   1.  Diese Vereinbarung gilt für klassifizierte Informationen, die von den Vertrags- parteien bereitgestellt oder zwischen den Vertragsparteien ausgetauscht werden.   2.  Jede Vertragspartei schützt und sichert klassifizierte Informationen im Sinne  dieser Vereinbarung, die von der jeweils anderen Vertragspartei bereitgestellt oder  ausgetauscht werden.   3.  Die empfangende Vertragspartei schützt und sichert die klassifizierten Informati- onen der anderen Vertragspartei gemäss den Bestimmungen ihrer eigenen Sicher- heitsvorschriften für Informationen mit einer entsprechenden Klassifizierungsstufe,  wie in Artikel 2 Absatz 2 ausgeführt.   4.  Klassifizierte Informationen, die im Rahmen dieser Vereinbarung ausgetauscht  werden, werden nur für die vom Urheber bestimmten Zwecke und nur zu den Zwe- cken, zu denen die Informationen bereitgestellt oder ausgetauscht werden, verwen- det.   5.  Die Vertragsparteien geben klassifizierte Informationen im Sinne dieser Verein- barung nicht ohne vorherige schriftliche Zustimmung des Urhebers an Dritte weiter.   Art. 5 Registraturen und Kontrolle von klassifizierten Informationen   1.  Für den Empfang, die Verteilung, die Kontrolle und die Aufbewahrung von als  CONFIDENTIEL UE/UE CONFIDENTIAL oder VERTRAULICH/CONFIDEN-    Klassifizierte Informationen   4   0.514.126.812.1   TIEL/CONFIDENZIALE oder höher klassifizierten Informationen gemäss den  jeweiligen Vorschriften der Vertragsparteien wird ein Registratursystem eingerich- tet.    2.  Die Vertragsparteien informieren einander gegenseitig über die Registraturen, die  zum Empfang und zur Handhabung von im Rahmen dieser Vereinbarung aus- getauschten klassifizierten Informationen befugt sind, und gewährleisten, dass diese  Registraturen ein gleichwertiges Schutzniveau bieten.    3.  Die Registraturen sind zuständig für:   (a) die Verteilung und die Kontrolle klassifizierter Informationen;   (b) die Aufbewahrung klassifizierter Informationen; und   (c) die endgültige Vernichtung und/oder Herabstufung und/oder Entklassifi- zierung von klassifizierten Informationen gemäss den Anweisungen des  Urhebers, einschliesslich der Aufbewahrung von Vernichtungsbescheinigun- gen für als CONFIDENTIEL UE/UE CONFIDENTIAL oder VERTRAU- LICH/CONFIDENTIEL/CONFIDENZIALE oder höher klassifizierte In- formationen der Schweiz oder der EVA.   4.  Die zuständigen Sicherheitsbehörden sind für die Einsetzung und die Überwa- chung der Registraturen innerhalb ihrer jeweiligen Verwaltung zuständig und infor- mieren einander gegenseitig über die Einrichtung oder Schliessung von Registratu- ren, die klassifizierte Informationen der anderen Vertragspartei aufbewahren.   Art. 6 Übermittlung klassifizierter Informationen  zwischen den Vertragsparteien   1.  Als RESTREINT UE/EU RESTRICTED oder INTERN/INTERNE/AD USO  INTERNO klassifizierte Informationen können als Handgepäck, durch Postdienste,  private Kurierdienste oder auf elektronischem Weg unter Verwendung von krypto- grafischen Produkten, die von den zuständigen Sicherheitsbehörden nach Artikel 1  gemeinsam vereinbart wurden, zwischen den Vertragsparteien übermittelt werden.   2.  Die Übermittlung von als CONFIDENTIEL UE/UE CONFIDENTIAL oder  VERTRAULICH/CONFIDENTIEL/CONFIDENZIALE klassifizierten Informatio- nen zwischen den Vertragsparteien erfolgt durch diplomatischen Kurier, als Hand- gepäck durch Kuriere, die einer Sicherheitsüberprüfung unterzogen worden sind und  einen Kurierausweis der zuständigen Sicherheitsbehörde der übermittelnden Ver- tragspartei erhalten haben, oder durch private Kurierdienste, die gemäss den Sicher- heitsvorschriften der übermittelnden Vertragspartei zugelassen worden sind.   3.  Als CONFIDENTIEL UE/UE CONFIDENTIAL oder VERTRAULICH /  CONFIDENTIEL / CONFIDENZIALE oder höher klassifizierte Informationen  werden nicht auf elektronischem Weg zwischen den Vertragsparteien übermittelt,  ausser wenn dies von ihnen gemeinsam vereinbart und spezifische Übermittlungs-  und Informationssicherheitsmassnahmen getroffen wurden, einschliesslich der  Verwendung von zwischen den zuständigen Sicherheitsbehörden vereinbarten  Verschlüsselungsprodukten.     Schutz klassifizierter Informationen.   Umsetzungsvereinbarung mit der EVA   5   0.514.126.812.1   4.  Die Übermittlung von als SECRET UE/EU SECRET oder GEHEIM / SECRET /  SEGRETO klassifizierten Informationen zwischen den Vertragsparteien mittels  beauftragter Kuriere wird im Einzelfall festgelegt.   Art. 7 Besuche   1.  Für die Zwecke dieser Vereinbarung und unabhängig der Bewertungsbesuche  erlauben die Vertragsparteien Besuche von Vertreterinnen und Vertretern der ande- ren Vertragspartei oder ihrer Auftragnehmer zu ihren Einrichtungen, vorbehältlich  der geltenden Sicherheitsvorschriften der gastgebenden Vertragspartei.   2.  Für Besuche mit Zugang zu als CONFIDENTIEL UE/UE CONFIDENTIAL oder  VERTRAULICH/CONFIDENTIEL/CONFIDENZIALE oder höher klassifizierten  Informationen oder für Besuche, bei denen die Besucherinnen und Besucher Zugang  zu solchen Informationen haben könnten, wird der gastgebenden Vertragspartei oder  anderen von der gastgebenden Vertragspartei bezeichneten Behörden mittels An- tragsformular ein Besuchsantrag gestellt.   Art. 8 Klassifizierte Verträge   1.  Von der anderen Vertragspartei erhaltene klassifizierte Informationen können  einem Auftragnehmer oder potenziellen Auftragnehmer nur bereitgestellt werden,  wenn die vorgängige schriftliche Zustimmung der bereitstellenden Vertragspartei  vorliegt und, gemäss deren Sicherheitsvorschriften, ein angemessenes Sicherheits- abkommen oder eine angemessene Sicherheitsvereinbarung zwischen der bereitstel- lenden Vertragspartei und dem Staat besteht, in dem der Auftragnehmer registriert  ist.   2.  Vor der Bereitstellung von als CONFIDENTIEL UE/UE CONFIDENTIAL oder  VERTRAULICH/CONFIDENTIEL/CONFIDENZIALE oder höher klassifizierten  Informationen an einen Auftragnehmer oder potenziellen Auftragnehmer stellt die  empfangende Vertragspartei gemäss den geltenden Regeln und Vorschriften sicher,  dass dieser über eine angemessene Betriebssicherheitserklärung verfügt.   3.  Bei Abschluss eines unter diese Vereinbarung fallenden Vertrags informiert die  empfangende Vertragspartei die bereitstellende Vertragspartei über den Vertragsab- schluss. Die vertragsspezifischen Sicherheitsanforderungen werden in einer Ge- heimschutzklausel (Security Aspects Letter, SAL) oder gegebenenfalls einer Sicher- heitsanweisung für ein Programm/Projekt (Programme/Project Security Instructions,  PSI) beschrieben.   Art. 9 Verletzung von Sicherheitsbestimmungen, Verlust oder  Kompromittierung von klassifizierten Informationen   1.  Wird bekannt oder besteht berechtigter Grund zur Annahme, dass von der ande- ren Vertragspartei erhaltene klassifizierte Informationen kompromittiert worden  oder verloren gegangen sind, muss die Vertragspartei, bei der sich der Vorfall ereig- net hat:      Klassifizierte Informationen   6   0.514.126.812.1   (a) die bereitstellende Vertragspartei so rasch wie möglich in einem ersten  Bericht oder einer ersten Mitteilung darüber informieren, dass klassifizierte  Informationen kompromittiert worden oder verloren gegangen sind;   (b) eine detaillierte Untersuchung durchführen, um den Sachverhalt zu ermit- teln;   (c) der bereitstellenden Vertragspartei einen umfassenden schriftlichen Untersu- chungsbericht mit den Einzelheiten zu den Umständen, den Ergebnissen der  Untersuchung und den Massnahmen, die getroffen wurden oder werden, um  die Wiederholung eines solchen Vorfalls zu verhindern, zukommen lassen.   2.  Diese Berichte werden den zuständigen Sicherheitsbehörden nach Artikel 1  zugestellt.   3.  Jede tatsächliche oder vermutete Verletzung der Sicherheitsbestimmungen durch  Einzelpersonen kann disziplinarische Massnahmen und/oder weitere rechtliche  Folgen gemäss geltendem Recht, den geltenden Regelungen und sonstigen Vor- schriften nach sich ziehen.   Art. 10 Kontakt und Bewertungsbesuche   1.  Die zuständigen Sicherheitsbehörden stehen in ständiger Verbindung, um die  Weitergabe und den Austausch von klassifizierten Informationen zwischen den  Vertragsparteien zu überwachen. Sie kommen nach gemeinsamer Vereinbarung  zusammen, um Angelegenheiten von beiderseitigem Interesse zu diskutieren und zu  prüfen sowie die Umsetzung dieser Vereinbarung zu bewerten.   2.  Das Security Office der EVA und der Bereich Digitalisierung und Cybersicher- heit des VBS erleichtern die Durchführung von gegenseitigen Bewertungsbesuchen  im Sinne von Anhang VI Ziffer 9 des Beschlusses 2013/488/EU des Rates, die der  Überprüfung dienen, dass die bereitgestellten klassifizierten Informationen der  anderen Vertragspartei auf angemessene Weise gehandhabt und geschützt werden.  Solche Besuche erfordern die gegenseitige vorgängige Zustimmung der Vertragspar- teien.   Art. 11 Schlussbestimmungen, Überprüfung und Änderung   1.  Diese Vereinbarung tritt am Tag der letzten Unterschrift in Kraft.   2.  Diese Vereinbarung kann auf Ersuchen einer der Vertragsparteien überprüft und  in gegenseitigem schriftlichem Einvernehmen der Vertragsparteien geändert werden.   3.  Jede Vertragspartei kann diese Vereinbarung unter Einhaltung einer sechsmona- tigen Kündigungsfrist durch schriftliche Notifikation an die andere Vertragspartei  kündigen. Ungeachtet der Beendigung dieser Vereinbarung werden alle unter der  vorliegenden Vereinbarung ausgetauschten oder erstellten klassifizierten Informati- onen weiterhin so lange wie notwendig im Sinne der Vereinbarung gehandhabt und  geschützt.   4.  Streitigkeiten über die Auslegung oder die Umsetzung dieser Vereinbarung  werden durch Verhandlung zwischen den Vertragsparteien, auf möglichst niedriger     Schutz klassifizierter Informationen.   Umsetzungsvereinbarung mit der EVA   7   0.514.126.812.1   Stufe, beigelegt und werden weder an ein nationales oder internationales Gericht  noch an eine Drittpartei zur Beilegung weitergezogen.   Unterschrieben in Brüssel am 23. Juni 2022, in zwei Urschriften in englischer und  deutscher Sprache. Im Falle unterschiedlicher Auslegung ist der englische Wortlaut  massgebend.   Für das   Eidgenössische Departement für   Verteidigung, Bevölkerungsschutz und Sport   der Schweizerischen Eidgenossenschaft:   Roger Michlig   Für die   Europäische Verteidigungsagentur:       Olli Ruutu      Klassifizierte Informationen   8   0.514.126.812.1       	Art 1 Zuständige Sicherheitsbehörden 	Art. 2 Klassifizierungssystem und Urheberkennzeichnung 	Art. 3 Personensicherheitsbescheinigung und Zugangsgewährung 	Art. 4 Schutz von klassifizierten Informationen 	Art. 5 Registraturen und Kontrolle von klassifizierten Informationen 	Art. 6 Übermittlung klassifizierter Informationen zwischen den Vertragsparteien 	Art. 7 Besuche 	Art. 8 Klassifizierte Verträge 	Art. 9 Verletzung von Sicherheitsbestimmungen, Verlust oder Kompromittierung von klassifizierten Informationen 	Art. 10 Kontakt und Bewertungsbesuche 	Art. 11 Schlussbestimmungen, Überprüfung und Änderung