Anexă - ACORD. - Legea nr. 177/2014 - ratificarea Acordului dintre Guvernul României şi Guvernul Georgiei privind schimbul şi protecţia reciprocă a informaţiilor clasificate, semnat la Tbilisi la 14.03.2014

(1) Scopul prezentului acord este de a asigura protecția informațiilor clasificate schimbate sau produse în procesul de cooperare dintre părți sau dintre persoanele juridice din statele părților.

(2) Prezentul acord se aplică oricărei activități ce implică schimbul de informații clasificate și care se derulează sau urmează a se derula între părți sau între persoanele juridice din statele părților.

(3) Prezentul acord nu va afecta obligațiile celor două părți ce derivă din alte acorduri internaționale și nu va fi folosit împotriva intereselor, securității și integrității teritoriale ale altor state.

În sensul prezentului acord:

a) informație clasificată înseamnă orice informație, document sau material, indiferent de forma fizică a acesteia/acestuia, căreia/căruia i s-a atribuit un anumit nivel de clasificare în conformitate cu legislațiile statelor părților și care va fi protejat(ă) corespunzător;

b) nivel de clasificare înseamnă o categorie care, în conformitate cu legislația statului părții, determină anumite

restricții privind accesul la informații clasificate, măsuri de protecție și marcaje;

c) contractant înseamnă o persoană fizică sau juridică abilitată să încheie contracte în conformitate cu cerințele menționate în prezentul acord și cu legislațiile statelor părților;

d) contract clasificat înseamnă orice contract, acord sau proiect care conține sau implică accesul la informații clasificate sau în baza căruia sunt generate astfel de informații;

e) incident de securitate înseamnă o acțiune sau omisiune contrară legislației statului părții care are sau poate avea drept rezultat dezvăluirea sau distrugerea neautorizată, însușirea ilegală, deteriorarea sau pierderea informațiilor clasificate;

f) partea emitentă înseamnă partea, inclusiv persoane juridice de drept public sau privat din statul părții respective, care generează și transmite informații clasificate;

g) partea primitoare înseamnă partea, inclusiv persoane juridice de drept public sau privat din statul părții respective, care primește informații clasificate;

h) certificat de securitate a personalului înseamnă un document emis în conformitate cu legislația statelor părților, prin care se atestă abilitarea unei persoane de a avea acces la informații clasificate în conformitate cu legislația relevantă a statului acesteia;

i) certificat de securitate industrială înseamnă un document emis de autoritatea competentă de securitate, prin care se atestă că o persoană juridică are capacitatea fizică și organizatorică de a utiliza și depozita informații clasificate, în conformitate cu legislația relevantă a statului său;

j) autoritate competentă de securitate înseamnă instituția menționată la art. 3, învestită cu autoritate la nivel național care, în conformitate cu legislațiile statelor părților, asigură implementarea unitară a măsurilor de protecție a informațiilor clasificate;

k) necesitatea de a cunoaște înseamnă principiul conform căruia accesul la informații clasificate poate fi acordat numai acelei persoane îndreptățite să cunoască astfel de informații, în virtutea îndatoririlor sale de serviciu, în contextul în care informațiile au fost transmise părții primitoare.

(1) Autoritățile competente de securitate responsabile pentru implementarea prezentului acord sunt:

a) în România:

Guvernul României

Oficiul Registrului Național al Informațiilor Secrete de Stat

Str. Mureș nr. 4, sectorul 1

București

România

b) în Georgia:

Ministerul Afacerilor Interne al Georgiei

10 General Gia Gulua

0114, Tbilisi

Georgia

(2) Părțile se vor informa reciproc, pe canale diplomatice, despre orice modificare relevantă cu privire la autoritățile competente de securitate.

(3) În vederea realizării și menținerii unor standarde de securitate similare, autoritățile competente de securitate își vor furniza, la cerere, informații referitoare la standardele, procedurile și practicile de securitate aplicate de părți pentru protecția informațiilor clasificate. În acest scop, autoritățile competente de securitate pot conveni și asupra unor vizite reciproce efectuate de persoane autorizate în ambele state.

(4) Dacă este necesar, autoritățile competente de securitate pot încheia aranjamente de securitate pe aspecte tehnice specifice privind implementarea prezentului acord.

Părțile stabilesc următoarele echivalențe ale nivelurilor de clasificare naționale:

(1) Accesul la informații clasificate și/sau în incintele și obiectivele unde se desfășoară activități ce implică informații clasificate sau unde sunt depozitate astfel de informații este permis, cu respectarea principiului "necesitatea de a cunoaște", numai persoanelor autorizate sau care dețin certificat de securitate a personalului valabil pentru nivelul de clasificare a informațiilor pentru care este necesar accesul.

(2) La cerere, părțile, prin intermediul autorităților competente de securitate, vor confirma faptul că unei persoane fizice sau juridice i s-a acordat certificat de securitate a personalului, respectiv certificat de securitate industrială înainte ca aceasta să aibă acces la informațiile clasificate ale părții emitente.

(3) Autoritățile competente de securitate se vor informa reciproc asupra tuturor modificărilor privind certificatele de securitate a personalului și certificatele de securitate industrială conexe activităților de cooperare derulate în baza prezentului acord.

(4) La cerere, autoritățile competente de securitate ale părților, respectând legislațiile statelor acestora, își vor acorda asistență reciprocă cu privire la procedura de acordare a certificatelor de securitate a personalului sau a certificatelor de securitate industrială pentru proprii cetățeni care locuiesc pe teritoriul statului celeilalte părți sau pentru obiectivele amplasate pe teritoriul statului celeilalte părți.

(5) Părțile își vor recunoaște reciproc certificatele de securitate a personalului și certificatele de securitate industrială privind accesul la informațiile clasificate schimbate în baza prezentului acord și emise în conformitate cu legislațiile statelor părților.

(1) În conformitate cu prezentul acord și cu legislațiile statelor părților, părțile vor implementa toate măsurile corespunzătoare pentru protecția informațiilor clasificate schimbate sau produse în baza acestui acord. Părțile vor asigura pentru informațiile clasificate primite același nivel de protecție ca și pentru informațiile clasificate naționale având nivel de clasificare echivalent, în conformitate cu art. 4.

(2) Partea primitoare va marca informațiile clasificate primite cu propriile niveluri de clasificare naționale, în conformitate cu echivalențele prevăzute la art. 4.

(3) Partea primitoare nu va scădea nivelul de clasificare al informațiilor clasificate primite și nici nu va declasifica aceste informații fără acordul prealabil scris al părții emitente. Partea emitentă va informa partea primitoare, prin autoritatea competentă de securitate, asupra oricăror modificări survenite în nivelurile de clasificare ale informațiilor schimbate.

(4) Atribuirea unui nivel de clasificare pentru informațiile clasificate create în comun, modificarea acestuia sau declasificarea acestor informații se va realiza cu acordul părților.

(5) Fiecare parte se va asigura că informațiile clasificate primite de la cealaltă parte vor fi utilizate doar în scopul pentru care acestea au fost transmise. Partea emitentă poate impune cerințe specifice pentru informațiile clasificate transmise.

(6) Traducerea și multiplicarea informațiilor clasificate se vor realiza conform următoarelor proceduri:

a) persoanele trebuie să dețină certificate de securitate a personalului corespunzătoare;

b) traducerea și copia vor fi marcate și protejate în același mod ca și informațiile clasificate originale;

c) traducerile și numărul copiilor se vor limita la cel necesar scopurilor oficiale;

d) traducerea va conține o notă corespunzătoare în limba în care a fost efectuată traducerea, în care se va specifica faptul că aceasta conține informații clasificate primite de la partea emitentă.

(7) Traducerile și multiplicările informațiilor clasificate pot fi limitate sau excluse de către partea emitentă.

(8) Informațiile clasificate marcate strict secret/ vor fi traduse și multiplicate numai cu acordul prealabil scris al părții emitente.

(9) Informațiile clasificate marcate STRICT SECRET DE IMPORTANȚĂ DEOSEBITĂ/ nu vor fi multiplicate de către partea primitoare și vor fi traduse numai cu acordul prealabil scris al părții emitente.

(10) Distrugerea informațiilor clasificate se va realiza în conformitate cu legislația statului părții primitoare astfel încât reconstrucția parțială sau totală a acestora să nu fie posibilă. Partea emitentă va fi imediat notificată cu privire la distrugere. Informațiile clasificate STRICT SECRET DE IMPORTANȚĂ DEOSEBITĂ/ nu vor fi distruse, ci returnate părții emitente.

(11) În cazul în care este imposibilă protejarea sau returnarea informațiilor clasificate generate sau transmise în baza prezentului acord, acestea vor fi distruse imediat. Partea primitoare va notifica în cel mai scurt timp partea emitentă cu privire la distrugerea informațiilor clasificate.

(12) Partea primitoare nu va disemina informațiile clasificate primite sau create în comun în baza prezentului acord către niciun stat terț, organizație internațională, entitate sau cetățean al unui stat terț, fără acordul prealabil scris al părții emitente.

(1) Informațiile clasificate vor fi transmise prin canale diplomatice, curieri militari sau alte mijloace convenite de autoritățile competente de securitate, în conformitate cu legislațiile statelor acestora. Partea primitoare va confirma în scris primirea informațiilor clasificate.

(2) Dacă există un volum mare de informații clasificate ce trebuie transmis, autoritățile competente de securitate vor conveni mijloacele de transport, traseul și măsurile de securitate pentru fiecare caz în parte.

(3) Informațiile clasificate vor fi transmise electronic în formă criptată, prin utilizarea mijloacelor și dispozitivelor criptografice acceptate reciproc de autoritățile competente de securitate, în conformitate cu legislațiile statelor acestora.

(1) Vizitele ce implică acces la informații clasificate efectuate de cetățenii din statul uneia dintre părți pe teritoriul statului celeilalte părți sunt supuse aprobării prealabile scrise a autorității competente de securitate a părții gazdă, în conformitate cu legislația statului acesteia.

(2) Cererea de vizită va fi transmisă cu cel puțin douăzeci de zile înainte de vizită, prin intermediul autorităților competente de securitate, dacă acestea nu au convenit altfel. În cazuri urgente, cererea de vizită va fi transmisă cu cel puțin cinci zile lucrătoare în avans.

(3) Cererea de vizită va cuprinde:

a) numele și prenumele vizitatorului, data și locul nașterii, cetățenia, numărul pașaportului sau al cărții de identitate;

b) numele instituției, companiei sau organizației pe care o reprezintă sau din care face parte vizitatorul;

c) denumirea și adresa instituției, companiei sau organizației ce urmează să fie vizitată;

d) confirmarea deținerii certificatului de securitate a personalului de către vizitator, valabilitatea acestuia și nivelul de clasificare al informațiilor până la care acesta poate acorda acces vizitatorului;

e) obiectivul și scopul vizitei sau vizitelor;

f) data și durata preconizate pentru vizita sau vizitele solicitate, iar în cazul vizitelor repetate se va menționa perioada totală a acestora;

g) numele și numărul de telefon ale persoanei de contact din cadrul instituției, companiei sau organizației ce urmează a fi vizitate, contactele anterioare și orice alte informații utile pentru justificarea vizitei sau vizitelor;

h) data, semnătura și ștampila oficială a autorității competente de securitate.

(4) Autoritatea competentă de securitate a părții care primește cererea de vizită va informa, în timp util, autoritatea competentă de securitate a părții solicitante cu privire la decizia luată.

(5) După aprobarea vizitei, autoritatea competentă de securitate a părții gazdă va transmite funcționarului de securitate din instituția, compania sau organizația ce urmează a fi vizitată un exemplar al cererii de vizită.

(6) Valabilitatea autorizației de vizită nu va depăși douăsprezece luni.

(7) În cazul contractelor clasificate părțile pot conveni asupra unor liste de persoane autorizate pentru efectuarea de vizite repetate. Aceste liste sunt valabile pentru o perioadă inițială de douăsprezece luni. Detaliile privind vizitele repetate vor fi stabilite direct de reprezentanții organizațiilor implicate, în conformitate cu termenii și condițiile convenite.

(8) Toți vizitatorii vor respecta reglementările și instrucțiunile de securitate ale părții gazdă.

(9) Părțile vor garanta protecția datelor personale ale vizitatorilor în conformitate cu legislațiile statelor acestora.

(1) În cazul în care o parte sau o persoană juridică din statul său intenționează să încheie un contract clasificat ce urmează a se derula pe teritoriul statului celeilalte părți, atunci partea pe teritoriul căreia se derulează contractul își va asuma responsabilitatea de a proteja informațiile clasificate legate de contract, în conformitate cu legislația statului său și cu prezentul acord.

(2) La cerere, autoritățile competente de securitate vor confirma dacă au fost eliberate certificate de securitate industrială și certificate de securitate a personalului corespunzătoare persoanelor și contractanților propuși să participe la negocierile precontractuale sau la derularea contractelor clasificate anterior accesării de către aceștia a informațiilor clasificate ale părții emitente.

(3) Fiecare contract clasificat încheiat între contractanți, în conformitate cu prevederile prezentului acord, va cuprinde o anexă de securitate corespunzătoare în care sunt menționate cel puțin următoarele aspecte:

a) lista informațiilor clasificate gestionate în cadrul contractului clasificat și nivelurile de clasificare ale acestora;

b) procedura de comunicare a modificărilor apărute în nivelurile de clasificare ale informațiilor schimbate;

c) canalele de comunicare și mijloacele de transmitere electromagnetică;

d) procedura de transport al informațiilor clasificate;

e) obligația de a informa despre orice incident de securitate survenit efectiv sau posibil.

(4) O copie a anexei de securitate a oricărui contract clasificat va fi transmisă autorității competente de securitate a părții pe teritoriul căreia urmează să se deruleze contractul clasificat, în vederea asigurării unei supravegheri și unui control de securitate corespunzătoare.

(5) Contractele clasificate care implică informații SECRET DE SERVICIU/ vor conține o clauză în care sunt specificate măsurile minime ce urmează a fi implementate pentru protecția acestei categorii de informații clasificate.

(6) Orice subcontractant trebuie să îndeplinească aceleași obligații de securitate ca și contractantul.

(7) Autoritățile competente de securitate pot conveni asupra unor vizite reciproce în vederea analizării eficienței măsurilor adoptate de contractant sau de subcontractant pentru protecția informațiilor clasificate vehiculate în contractul clasificat.

(8) Părțile vor asigura protecția drepturilor de autor, a drepturilor de proprietate industrială - inclusiv licențele, secretele comerciale și a oricăror altor drepturi legate de informațiile clasificate schimbate între statele lor, în conformitate cu legislațiile statelor părților.

(9) Autoritățile competente de securitate ale părților pot conveni și asupra altor proceduri detaliate referitoare la contractele clasificate.

(1) În cazul producerii unui incident de securitate care implică informații clasificate emise și primite de la cealaltă parte, autoritatea competentă de securitate din statul în care s-a produs incidentul de securitate va informa imediat autoritatea competentă de securitate a părții emitente și va asigura investigația de securitate adecvată. Dacă este necesar, părțile vor coopera pe parcursul investigației.

(2) În situația în care incidentul de securitate are loc pe teritoriul unui stat terț, autoritatea competentă de securitate a părții care a transmis informațiile va acționa conform alin. (1).

(3) În oricare dintre cazuri, autoritatea competentă de securitate a părții primitoare va informa în scris autoritatea competentă de securitate a părții emitente cu privire la circumstanțele producerii incidentului de securitate, întinderea prejudiciului, măsurile adoptate pentru diminuarea prejudiciului și rezultatul investigației. În oricare dintre cazuri notificarea respectivă trebuie să cuprindă suficiente detalii pentru ca partea emitentă să poată evalua pe deplin consecințele.

Orice diferend privind interpretarea sau implementarea prezentului acord se va soluționa prin consultări și/sau negocieri între părți și nu va fi deferit spre soluționare unei instanțe naționale sau internaționale ori unui terț. Pe durata consultărilor, părțile vor continua să își îndeplinească obligațiile ce derivă din prezentul acord.

Fiecare parte va suporta cheltuielile proprii generate de implementarea prezentului acord.

(1) Prezentul acord se încheie pe o perioadă nedeterminată de timp și intră în vigoare în prima zi a următoarei luni de la data primirii ultimei notificări scrise prin care părțile se informează reciproc de faptul că au fost îndeplinite procedurile interne necesare pentru intrarea în vigoare a prezentului acord.

(2) Prezentul acord poate fi modificat și completat pe baza consimțământului reciproc al părților. Modificările vor forma un document separat și vor intra în vigoare în conformitate cu alin. (1) al acestui articol. Documentul astfel constituit va face parte integrantă din prezentul acord.

(3) Părțile se vor informa reciproc, cu promptitudine, cu privire la orice modificări survenite în legislațiile statelor acestora care ar putea afecta protecția informațiilor clasificate la care se referă prezentul acord. În acest caz, părțile se vor consulta în legătură cu oportunitatea unor posibile modificări ale prezentului acord. În tot acest timp, informațiile clasificate vor continua să fie protejate conform prezentului acord.

(4) Fiecare parte are dreptul să denunțe oricând, în scris, prezentul acord. În acest caz, valabilitatea acestuia expiră după 6 luni de la data la care notificarea de denunțare a fost primită de cealaltă parte.

(5) Chiar și în situația denunțării prezentului acord, toate informațiile clasificate schimbate în baza acestuia vor continua să fie protejate în conformitate cu prevederile stipulate până când partea emitentă dispensează partea primitoare de această obligație.

(6) La data intrării în vigoare a prezentului acord se abrogă Acordul dintre Guvernul României și Guvernul Georgiei privind protecția informațiilor clasificate militare schimbate, semnat la București la 22 iulie 2003. Informațiile clasificate transmise în baza acordului sus-menționat vor fi protejate în conformitate cu prevederile prezentului acord.