Artikel 2. Begripsomschrijvingen
[Tekst zonder datum inwerkingtreding. Zie het wijzigingenoverzicht.]
-
a)
„Verdrag”, dit document met inbegrip van de Bijlage daarbij;
-
b)
„Gerubriceerd contract”, elk juridisch bindend instrument tot het leveren van goederen en/of diensten dat
een van de partijen of een opdrachtnemer onder haar rechtsmacht aangaat met een opdrachtnemer
onder de rechtsmacht van de andere partij, die gerubriceerde gegevens bevat of waarbij
voor de uitvoering toegang of mogelijk toegang vereist is tot gerubriceerde gegevens.
Dit begrip omvat tevens precontractuele activiteiten;
-
c)
„Gerubriceerde gegevens”, gegevens, ongeacht de vorm daarvan, die van een van de partijen een rubricering
krijgen toegekend, waarvan de ongeoorloofde bekendmaking, verandering, compromittering
of het verlies de belangen van een of beide partijen in meer of mindere mate zou kunnen
schaden. Deze gegevens kunnen reproducties, vertalingen en materiaal dat nog ontwikkeld
wordt omvatten;
-
d)
„Bevoegde beveiligingsautoriteit”, de overheidsautoriteit in een partij die verantwoordelijk is voor de implementatie
van en toezicht op dit Verdrag. De bevoegde beveiligingsautoriteit kan een deel van
zijn verantwoordelijkheden delegeren aan een gemachtigde bevoegde beveiligingsautoriteit;
-
e)
„Opdrachtnemer”, elke persoon (anders dan degenen die door een partij in dienst zijn genomen op grond
van een arbeidsovereenkomst), rechtspersoon of andere vorm van organisatie onder de
rechtsmacht van een partij, die een gerubriceerd contract aangaat of er door gebonden
is. Dit begrip omvat tevens een onderopdrachtnemer;
-
f)
„Veiligheidsmachtiging bedrijfslocatie”, de administratieve vaststelling door de bevoegde beveiligingsautoriteit dat, vanuit
beveiligingsoogpunt, een faciliteit gerubriceerde gegevens afdoende kan beveiligen,
in overeenstemming met haar interne wetgeving;
-
g)
„Need to know”, het vereiste voor een bevoegde natuurlijke persoon, rechtspersoon of andere organisatievorm
voor toegang tot, kennis van of bezit van gerubriceerde gegevens om hun officiële
werkzaamheden of taken te kunnen uitvoeren;
-
h)
„Partij van herkomst”, de partij onder wier gezag gerubriceerde gegevens zijn gecreëerd;
-
i)
„Veiligheidsmachtiging personeel”, de administratieve vaststelling door de bevoegde beveiligingsautoriteit dat een
natuurlijke persoon toestemming heeft gekregen voor de toegang tot en omgang met gerubriceerde
gegevens tot en met een gespecificeerd rubriceringsniveau, in overeenstemming met
haar interne wetgeving;
-
j)
„Programma-/Projectbeveiligingsinstructie” een samenstelling van beveiligingsvoorschriften en -procedures gebaseerd op een
nationaal beveiligingsbeleid en ondersteunende richtlijnen, die worden toegepast op
een specifiek programma of project teneinde de beveiligingsprocedures te standaardiseren;
-
k)
„Verstrekkende partij”, de partij of opdrachtnemer onder haar rechtsmacht die de gerubriceerde gegevens
uit hoofde van dit Verdrag verstrekt aan de ontvangende partij;
-
l)
„Ontvangende partij”, de partij of opdrachtnemer onder haar rechtsmacht die de gerubriceerde gegevens
uit hoofde van dit Verdrag ontvangt van de verstrekkende partij;
-
m)
„Rubriceringsgids”, een document dat hoort bij een gerubriceerd contract waarin de van toepassing zijnde
rubriceringsniveaus voor elk onderdeel van dat gerubriceerd contract worden gespecificeerd;
-
n)
„Veiligheidsincident”, elk(e) ongeoorloofd(e) bekendmaking, verandering, compromittering, verlies, opslag
of vernietiging van, toegang tot of omgang met gerubriceerde gegevens in strijd met
de interne wetgeving en/of dit Verdrag;
-
o)
„Derde”, elke internationale organisatie, regering of staat, met inbegrip van natuurlijke
personen, rechtspersonen of andere organisatievormen onder zijn rechtsmacht die geen
partij is bij dit Verdrag.
