-
a. „Gerubriceerd contract”, elke wettelijk afdwingbare overeenkomst, met inbegrip van
eventuele voorafgaande contractonderhandelingen, die een van de partijen aangaat met
een opdrachtnemer voor de levering van goederen, uitvoering van werkzaamheden of levering
van diensten, waarbij voor de uitvoering toegang of mogelijk toegang tot gerubriceerde
gegevens vereist is of waarbij deze gecreëerd worden.
-
b. „Gerubriceerde gegevens”, gegevens die of materiaal dat door een van de partijen als
gerubriceerd worden of wordt aangemerkt, waarvan de ongeoorloofde bekendmaking of
het verlies de belangen van een of beide partijen in meer of mindere mate zou kunnen
schaden.
-
c. „Bevoegde beveiligingsautoriteit”, de overheidsautoriteit/autoriteiten van een partij
die verantwoordelijk is/zijn voor de implementatie van en het toezicht op dit Verdrag.
De bevoegde beveiligingsautoriteit kan een deel van zijn verantwoordelijkheden delegeren
aan een gemachtigde bevoegde beveiligingsautoriteit.
-
d. „Opdrachtnemer” , elke rechtspersoon of elke natuurlijke persoon die bevoegd is contracten aan te gaan.
-
e. „Veiligheidsmachtiging bedrijfslocatie”, de vaststelling door de bevoegde beveiligingsautoriteit
dat een bedrijfslocatie passende beveiligingsmaatregelen heeft genomen voor de toegang
tot en omgang met gerubriceerde gegevens tot en met een gespecificeerd rubriceringsniveau,
in overeenstemming met de nationale wet- en regelgeving.
-
f. „Need to know”, het vereiste voor een natuurlijke persoon of rechtspersoon voor toegang
tot, kennis van of bezit van gerubriceerde gegevens voor het uitvoeren van diensten
of officiële taken.
-
g. „Partij van herkomst”, de partij onder wier gezag of toezicht gerubriceerde gegevens
zijn gecreëerd uit hoofde van dit Verdrag, in overeenstemming met haar nationale wet-
en regelgeving.
-
h. „Veiligheidsmachtiging personeel”, de vaststelling dat een natuurlijke persoon toestemming
heeft gekregen voor de toegang tot en omgang met gerubriceerde gegevens tot en met
een gespecificeerd rubriceringsniveau, in overeenstemming met de nationale wet- en
regelgeving.
-
i. „Verstrekkende partij”, de partij of opdrachtnemer onder haar rechtsmacht die de gerubriceerde
gegevens uit hoofde van dit Verdrag verstrekt aan de ontvangende partij.
-
j. „Ontvangende partij”, de partij of opdrachtnemer onder haar rechtsmacht die de gerubriceerde
gegevens uit hoofde van dit Verdrag ontvangt van de verstrekkende partij.
-
k. „Beveiligingsincident”, elk handelen of nalaten te handelen, in strijd met de nationale
wet- en regelgeving, dat resulteert in ongeoorloofde toegang tot of bekendmaking,
verlies of compromittering van gerubriceerde gegevens.
-
l. „Derde”, elke internationale organisatie of staat, met inbegrip van rechtspersonen
of natuurlijke personen onder zijn rechtsmacht, die geen partij is bij dit Verdrag.
