Verdrag tussen het Koninkrijk der Nederlanden en het Koninkrijk België inzake de uitwisseling en wederzijdse beveiliging van gerubriceerde gegevens

1

The Competent Security Authorities of the Parties are listed in Annex 1 of this Agreement.

2

The Competent Security Authorities shall provide each other with official contact details.

1

Access to Classified Information at the level of VERTROUWELIJK/CONFIDENTIEL/Stg CONFIDENTIEEL or above is limited to individuals who have a Need-to-know, are briefed on their responsibilities and hold a Personnel Security Clearance in accordance with national laws and regulations.

2

Access to Classified Information at the level of TRÈS SECRET/ZEER GEHEIM/Stg ZEER GEHEIM, SECRET/GEHEIM/Stg GEHEIM or CONFIDENTIEL/VERTROUWELIJK/Stg CONFIDENTIEEL by an individual holding a Personnel Security Clearance to that level and holding single Belgian or Dutch nationality, or dual Belgian or Dutch nationality, may be granted without the prior written authorisation of the Originating Party.

3

Access to Classified Information at the level of TRÈS SECRET/ZEER GEHEIM/ Stg ZEER GEHEIM, SECRET/GEHEIM/Stg GEHEIM, or CONFIDENTIEL/VERTROUWELIJK/Stg CONFIDENTIEEL by an individual holding a Personnel Security Clearance to that level and not holding the nationalities as set out in paragraph 2 of this Article shall require the prior written authorisation of the Originating Party.

4

Access to Information at the level of BEPERKTE VERSPREIDING/DIFFUSION RESTREINTE and DEPARTEMENTAAL VERTROUWELIJK is limited to individuals who have a Need-to-know and are briefed on their responsibilities in accordance with national laws and regulations.

1

The Parties shall take all appropriate measures applicable under their national laws and regulations to protect Classified Information generated and/or provided under this Agreement.

2

The Parties shall take all appropriate measures to ensure that the Providing Parties:

• a)

  mark Classified Information with the appropriate classification marking in accordance with its national laws and regulations;

• b)

  inform the Receiving Party of any conditions of release or limitations on the use of the Classified Information provided;

• c)

  inform the Receiving Party of any subsequent change in the security classification level of the Classified Information provided.

3

The Parties shall take all appropriate measures to ensure that the Receiving Parties shall:

• a)

  afford the same level of protection to Classified Information as afforded to its national Classified Information of an equivalent security classification level;

• b)

  if deemed appropriate, ensure that Classified Information is marked with its own corresponding security classification level;

• c)

  ensure that the security classification levels assigned to Classified Information are not altered or revoked without the prior written consent of the Originating Party;

• d)

  ensure that Classified Information is not disclosed or released to a Third Party without the prior written consent of the Originating Party;

• e)

  use Classified Information solely for the purpose it has been provided for and in accordance with handling requirements of the Originating Party.

1

In order to maintain comparable standards of security, the Competent Security Authorities shall, on request, inform each other about their security regulations, policies and practices for protecting Classified Information.

2

On request of the Competent Security Authority of one Party, the Competent Security Authority of the other Party shall issue a written confirmation that a valid Personnel or Facility Security Clearance has been issued.

3

The Competent Security Authorities shall assist each other in carrying out Facility Security Clearance and Personnel Security Clearance investigations on request and in accordance with national laws and regulations.

4

The Competent Security Authorities shall promptly notify each other in writing about changes in recognised Personnel Security Clearances and Facility Security Clearances for whom or for which a confirmation has been provided.

5

The co-operation under this Agreement shall be effected in English.

1

If a Party or a Contractor under its jurisdiction proposes to place a Classified Contract with a Contractor under the jurisdiction of the other Party, it shall first obtain written confirmation from the other Party that the Contractor has been granted a Facility Security Clearance and/or Personnel Security Clearance to the appropriate security classification Level.

2

The Competent Security Authority shall ensure that the Contractor:

• a)

  holds an appropriate Facility Security Clearance in order to protect the Classified Information;

• b)

  ensures that the individuals requiring access to Classified Information hold the appropriate Personnel Security Clearance;

• c)

  ensures that all individuals granted access to Classified Information are informed of their responsibilities to protect Classified Information in accordance with the conditions defined in this Agreement and with national laws and regulations;

• d)

  monitors the security conduct within its facilities;

• e)

  notifies promptly its Competent Security Authority of any Security Incident relating to the Classified Contract.

3

Every Classified Contract concluded in accordance with this Agreement shall include a security requirements chapter which identifies the following aspects:

• a)

  a Security Classification Guide;

• b)

  a procedure for communication of changes in the security classification level;

• c)

  the channels and procedures to be used for the transport and/or transmission of Classified Information;

• d)

  the contact details of the Competent Security Authorities responsible for overseeing the protection of Classified Information related to the Classified Contract;

• e)

  the obligation to notify any Security Incidents.

4

The Competent Security Authority of the Party authorising the award of the Classified Contract shall forward a copy of the security requirements chapter to the Competent Security Authority of the Receiving Party, to facilitate the security oversight of the contract.

5

The procedures for the approval of visits associated with Classified Contract activities by personnel of one Party to the other Party, shall be in accordance with Article 11 of this Agreement.

1

Classified Information shall be transmitted in accordance with national laws and regulations of the Providing Party or as otherwise agreed between the Competent Security Authorities.

2

The Parties may transmit Classified Information protected by cryptographic means in accordance with procedures approved by the competent authorities.

1

Reproductions and translations of Classified Information shall bear appropriate security classification markings and shall be protected in the same way as the original Classified Information.

2

Translations or reproductions shall be limited to the minimum required for an official purpose and shall be made only by individuals who hold a Personnel Security Clearance to the equivalent Security Classification Level of the Classified Information being translated or reproduced.

3

Translations shall contain a suitable annotation in the language in which they have been translated, indicating that they contain Classified Information of the Providing Party.

4

Classified Information at the level of ZEER GEHEIM/TRES SECRET/Stg ZEER GEHEIM shall not be translated or reproduced without the prior written consent of the Originating Party.

5

Classified Information at the level of ZEER GEHEIM/TRES SECRET/Stg ZEER GEHEIM shall not be destroyed without the prior written consent of the Originating Party. It shall be returned to the Originating Party after it is no longer considered necessary by the Parties.

6

Classified Information at the level of GEHEIM/SECRET/Stg GEHEIM, or with a lower classification level shall be destroyed after it is no longer considered necessary by the Receiving Party, in accordance with its national laws and regulations.

7

If a crisis situation makes it impossible to protect Classified Information provided under this Agreement, the Classified Information shall be destroyed immediately. The Receiving Party shall notify promptly in writing the Competent Security Authority of the Providing Party about the destruction of this Classified Information.

1

Visits requiring access to Classified Information are subject to the prior written consent of the respective Competent Security Authority, unless otherwise agreed between the Competent Security Authorities.

2

The visitor shall submit the request for visit at least twenty days in advance of the proposed date of the visit to his Competent Security Authority, which shall forward it to the Competent Security Authority of the other Party. In urgent cases, the request for visit may be submitted at a shorter notice, subject to prior coordination between the Competent Security Authorities.

3

A request for visit shall include:

• a)

  Surname and first name of the visitor, date and place of birth, nationality and passport/ID card number;

• b)

  official title of the visitor and name of the organization the visitor represents;

• c)

  confirmation of the visitor’s Personnel Security Clearance and its validity;

• d)

  date and duration of the visit. In the case of recurring visits the total period covered by the visits shall be stated;

• e)

  purpose of the visit and the anticipated Security Classification Level of Classified Information to be discussed or accessed;

• f)

  name, address, phone/fax number, e-mail address and point of contact of the facility to be visited;

• g)

  dated and stamped signature of a representative of the visitor’s Competent Security Authority.

4

The Competent Security Authorities may agree on a list of visitors entitled to recurring visits. The Competent Security Authorities shall agree on the further details of the recurring visits.

5

Classified Information provided to or acquired by a visitor shall be treated in accordance with provisions of this Agreement.

1

The Competent Security Authorities shall immediately inform each other in writing of any actual or suspected Security Incident involving Classified Information of the other Party.

2

The competent authorities of the Receiving Party shall investigate immediately any actual or suspected Security Incident. The competent authorities of the Originating Party shall, if required, cooperate in the investigation.

3

The Competent Security Authority shall take appropriate measures according to its national laws and regulations to limit the consequences of the incident and to prevent a recurrence. The Competent Security Authority of the other Party shall be informed of the outcome of the investigation and, if any, of measures taken.

1

This Agreement is concluded for an indefinite period of time. Each Party shall notify the other Party through diplomatic channels once the national measures necessary for entry into force of this Agreement have been completed. This Agreement shall enter into force on the first day of the second month following the receipt of the later notification.

2

This Agreement may be amended with the mutual consent of the Parties. Either Party may propose amendments to this Agreement at any time. Such amendments shall enter into force under the conditions laid down in paragraph 1 of this Article, with the exception of an amendment of the Annex, which amendment shall enter into force on a date to be agreed upon by the Parties.

3

A Party may terminate this Agreement in writing at any time. In this case, the Agreement shall expire six months after receipt of the notification.

4

Regardless of the termination of this Agreement, all Classified Information released or generated under this Agreement shall be protected in accordance with this Agreement for as long as it remains classified.

1

De bevoegde veiligheidsautoriteiten van de partijen staan vermeld in Bijlage 1 bij dit Verdrag.

2

De bevoegde veiligheidsautoriteiten voorzien elkaar van de officiële contactgegevens.

1

Toegang tot gerubriceerde gegevens op het niveau VERTROUWELIJK/CONFIDENTIEL/Stg CONFIDENTIEEL of hoger is beperkt tot natuurlijke personen die van de gegevens op de hoogte moeten zijn (need to know), zijn ingelicht over hun verantwoordelijkheden en een veiligheidsmachtiging personeel hebben in overeenstemming met de nationale wet- en regelgeving.

2

Toegang tot gerubriceerde gegevens op het niveau TRÈS SECRET/ZEER GEHEIM/Stg ZEER GEHEIM, SECRET/GEHEIM/Stg GEHEIM of CONFIDENTIEL/VERTROUWELIJK/Stg CONFIDENTIEEL door een natuurlijke persoon met een veiligheidsmachtiging personeel voor dat niveau en die uitsluitend de Belgische of Nederlandse nationaliteit heeft of een dubbele Belgische of Nederlandse nationaliteit, kan verleend worden zonder voorafgaande schriftelijke toestemming van de partij van herkomst.

3

Voor toegang tot gerubriceerde gegevens op het niveau TRÈS SECRET/ZEER GEHEIM/Stg ZEER GEHEIM, SECRET/GEHEIM/Stg GEHEIM of CONFIDENTIEL/VERTROUWELIJK/Stg CONFIDENTIEEL door een natuurlijke persoon met een veiligheidsmachtiging personeel voor dat niveau die niet de in het tweede lid van dit artikel genoemde nationaliteiten heeft, is de voorafgaande schriftelijke toestemming van de partij van herkomst vereist.

4

Toegang tot gegevens op het niveau BEPERKTE VERSPREIDING/DIFFUSION RESTREINTE en DEPARTEMENTAAL VERTROUWELIJK is beperkt tot natuurlijke personen die van de gegevens op de hoogte moeten zijn (need to know) en zijn ingelicht over hun verantwoordelijkheden in overeenstemming met de nationale wet- en regelgeving.

1

De partijen nemen alle passende maatregelen die krachtens hun nationale wet- en regelgeving van toepassing zijn op de uit hoofde van dit Verdrag gegenereerde en/of verstrekte gerubriceerde gegevens.

2

De partijen nemen alle passende maatregelen om te waarborgen dat de verstrekkende partijen:

• a.

  gerubriceerde gegevens voorzien van de juiste rubriceringsmarkering in overeenstemming met hun nationale wet- en regelgeving;

• b.

  de ontvangende partij in kennis stellen van mogelijke voorwaarden voor vrijgave of beperkingen gesteld aan het gebruik van de verstrekte gerubriceerde gegevens;

• c.

  de ontvangende partij in kennis stellen van eventuele navolgende veranderingen van het rubriceringsniveau van de verstrekte gerubriceerde gegevens.

3

De partijen nemen alle passende maatregelen om te waarborgen dat de ontvangende partijen:

• a.

  hetzelfde beveiligingsniveau aan gerubriceerde gegevens toekennen als aan hun nationale gerubriceerde gegevens met een vergelijkbaar rubriceringsniveau;

• b.

  indien dit nodig wordt geacht gerubriceerde gegevens voorzien van hun eigen dienovereenkomstige rubriceringsniveau;

• c.

  waarborgen dat de aan de gerubriceerde gegevens toegekende rubriceringsniveaus niet worden veranderd of ingetrokken zonder de voorafgaande schriftelijke toestemming van de partij van herkomst;

• d.

  waarborgen dat gerubriceerde gegevens niet bekend worden gemaakt of vrijgegeven aan een derde zonder de voorafgaande schriftelijke toestemming van de partij van herkomst;

• e.

  gerubriceerde gegevens uitsluitend gebruiken voor het doel waarvoor zij zijn verstrekt en in overeenstemming met de eisen voor gebruik van de partij van herkomst.

1

Teneinde vergelijkbare veiligheidsnormen te handhaven, verstrekken de bevoegde veiligheidsautoriteiten elkaar op verzoek informatie over hun veiligheidsvoorschriften, -beleid en -praktijken met betrekking tot de beveiliging van gerubriceerde gegevens.

2

Op verzoek van de bevoegde veiligheidsautoriteit van de ene partij bevestigt de bevoegde veiligheidsautoriteit van de andere partij schriftelijk dat er een geldige veiligheidsmachtiging personeel of veiligheidsmachtiging bedrijfslocatie is afgegeven.

3

De bevoegde veiligheidsautoriteiten verlenen elkaar, op verzoek en in overeenstemming met de nationale wet- en regelgeving, bijstand bij het uitvoeren van onderzoeken in verband met de afgifte van een veiligheidsmachtiging bedrijfslocatie en veiligheidsmachtiging personeel.

4

De bevoegde veiligheidsautoriteiten stellen elkaar onverwijld schriftelijk in kennis van veranderingen in erkende veiligheidsmachtigingen bedrijfslocatie en veiligheidsmachtigingen personeel waarvoor een bevestiging is verstrekt.

5

Bij de samenwerking uit hoofde van dit Verdrag wordt gebruikgemaakt van de Engelse taal.

1

Indien een partij of een opdrachtnemer onder haar rechtsmacht voorstelt een gerubriceerd contract te gunnen aan een opdrachtnemer onder de rechtsmacht van de andere partij, dient zij eerst de schriftelijke bevestiging te verkrijgen van de andere partij dat aan deze opdrachtnemer een veiligheidsmachtiging bedrijfslocatie en/of veiligheidsmachtiging personeel is/zijn toegekend op het juiste rubriceringsniveau.

2

De bevoegde veiligheidsautoriteit waarborgt dat de opdrachtnemer:

• a.

  een desbetreffende veiligheidsmachtiging bedrijfslocatie heeft teneinde de gerubriceerde gegevens te beveiligen;

• b.

  waarborgt dat natuurlijke personen die toegang tot gerubriceerde gegevens dienen te hebben de desbetreffende veiligheidsmachtiging personeel hebben;

• c.

  waarborgt dat alle natuurlijke personen die toegang krijgen tot gerubriceerde gegevens in kennis worden gesteld van hun verantwoordelijkheid de gerubriceerde gegevens te beveiligen in overeenstemming met de voorwaarden omschreven in dit Verdrag en de nationale wet- en regelgeving;

• d.

  de beveiligingsuitvoering op zijn locaties in het oog houdt;

• e.

  zijn bevoegde veiligheidsautoriteit onverwijld in kennis stelt van elk veiligheidsincident dat betrekking heeft op een gerubriceerd contract.

3

Elk gerubriceerd contract dat in overeenstemming met dit Verdrag wordt gesloten dient een hoofdstuk met veiligheidsvereisten te bevatten waarin de volgende aspecten vermeld staan:

• a.

  een rubriceringsgids;

• b.

  een procedure voor het doorgeven van wijzigingen van het rubriceringsniveau;

• c.

  de kanalen en procedures die gebruikt dienen te worden voor het vervoer en/of de overbrenging van gerubriceerde gegevens;

• d.

  de contactgegevens van de bevoegde veiligheidsautoriteiten die verantwoordelijk zijn voor het toezicht op de beveiliging van gerubriceerde gegevens die betrekking hebben op het gerubriceerde contract;

• e.

  de verplichting van elk veiligheidsincident kennis te geven.

4

De bevoegde veiligheidsautoriteit van de partij die de toekenning van een gerubriceerd contract goedkeurt, stuurt een kopie van het hoofdstuk over de veiligheidsvereisten naar de bevoegde veiligheidsautoriteit van de ontvangende partij, om het veiligheidstoezicht op het contract te vergemakkelijken.

5

De procedures voor de goedkeuring van bezoeken die samenhangen met activiteiten onder een gerubriceerd contract door personeel van de ene partij aan de andere partij, dient in overeenstemming met artikel 11 van dit Verdrag te zijn.

1

Gerubriceerde gegevens worden overgebracht in overeenstemming met de nationale wet- en regelgeving van de verstrekkende partij of zoals anderszins overeengekomen tussen de bevoegde veiligheidsautoriteiten.

2

De partijen kunnen gerubriceerde gegevens die door encryptie beveiligd zijn overbrengen in overeenstemming met procedures die door de bevoegde autoriteiten dienen te worden goedgekeurd.

1

Reproducties en vertalingen van gerubriceerde gegevens krijgen van toepassing zijnde rubriceringsmarkeringen en worden op dezelfde wijze beveiligd als de oorspronkelijke gerubriceerde gegevens.

2

Vertalingen of reproducties worden beperkt tot het minimumaantal dat nodig is voor officiële doeleinden en worden uitsluitend gemaakt door natuurlijke personen die een veiligheidsmachtiging personeel hebben met het rubriceringsniveau dat overeenkomt met dat van de gerubriceerde gegevens die vertaald of gereproduceerd worden.

3

Vertalingen dienen te worden voorzien van een passende annotatie in de taal waarin zij zijn gesteld met de aanduiding dat zij gerubriceerde gegevens bevatten van de verstrekkende partij.

4

Gerubriceerde gegevens met het rubriceringsniveau ZEER GEHEIM/TRES SECRET/Stg ZEER GEHEIM worden niet vertaald of gereproduceerd zonder de voorafgaande schriftelijke toestemming van de partij van herkomst.

5

Gerubriceerde gegevens met het rubriceringsniveau ZEER GEHEIM/TRES SECRET/Stg ZEER GEHEIM worden niet vernietigd zonder de voorafgaande schriftelijke toestemming van de partij van herkomst. Zij worden geretourneerd aan de partij van herkomst nadat de partijen ze niet meer nodig achten.

6

Gerubriceerde gegevens met het rubriceringsniveau GEHEIM/SECRET/Stg GEHEIM of lager worden vernietigd nadat de ontvangende partij ze niet meer nodig acht in overeenstemming met haar nationale wet- en regelgeving.

7

Indien een crisissituatie het onmogelijk maakt de uit hoofde van dit Verdrag verstrekte gerubriceerde gegevens te beveiligen, dienen de gerubriceerde gegevens onmiddellijk vernietigd te worden. De ontvangende partij stelt de bevoegde veiligheidsautoriteit van de verstrekkende partij onverwijld in kennis van de vernietiging van deze gerubriceerde gegevens.

1

Bezoeken waarbij toegang tot gerubriceerde gegevens vereist is, dienen vooraf schriftelijk te worden goedgekeurd door de respectieve bevoegde veiligheidsautoriteit, tenzij anderszins overeengekomen door de bevoegde veiligheidsautoriteiten.

2

De bezoeker dient de aanvraag voor het bezoek ten minste twintig dagen vóór de beoogde datum van het bezoek in bij zijn bevoegde veiligheidsautoriteit, die de aanvraag doorstuurt naar de bevoegde veiligheidsautoriteit van de andere partij. In dringende gevallen kan de aanvraag van een verzoek binnen een kortere termijn worden ingediend, mits hierover voorafgaande coördinatie tussen de bevoegde veiligheidsautoriteiten plaatsvindt.

3

Een aanvraag voor een bezoek dient de volgende gegevens te bevatten:

• a.

  de achter- en voornaam van de bezoeker, geboortedatum en -plaats, nationaliteit en nummer paspoort/identiteitskaart;

• b.

  officiële titel van de bezoeker en de naam van de organisatie die de bezoeker vertegenwoordigt;

• c.

  bevestiging van de veiligheidsmachtiging personeel van de bezoeker en de geldigheid ervan;

• d.

  datum en duur van het bezoek. In het geval van herhalingsbezoeken dient de volledige periode waarin de bezoeken plaatsvinden te worden vermeld;

• e.

  doel van het bezoek en het verwachte rubriceringsniveau van de gerubriceerde gegevens die besproken worden of waartoe toegang wordt verkregen;

• f.

  naam, adres, telefoon-/faxnummer, e-mailadres en contactpunt van de te bezoeken locatie;

• g.

  van een datum en stempel voorziene handtekening van een vertegenwoordiger van de bevoegde veiligheidsautoriteit van de bezoeker.

4

De bevoegde veiligheidsautoriteiten kunnen een lijst overeenkomen van bezoekers die herhalingsbezoeken mogen afleggen. De bevoegde veiligheidsautoriteiten komen nadere details van de herhalingsbezoeken overeen.

5

Gerubriceerde gegevens die aan een bezoeker worden verstrekt of door deze worden verkregen, worden behandeld in overeenstemming met de bepalingen van dit Verdrag.

1

De bevoegde veiligheidsautoriteiten stellen elkaar onverwijld schriftelijk in kennis van een feitelijk of vermoedelijk veiligheidsincident waarbij gerubriceerde gegevens van de andere partij betrokken zijn.

2

De bevoegde autoriteiten van de ontvangende partij onderzoeken feitelijke of vermoedelijke veiligheidsincidenten onmiddellijk. De bevoegde autoriteiten van de partij van herkomst verlenen, indien nodig, medewerking aan het onderzoek.

3

De bevoegde veiligheidsautoriteit neemt passende maatregelen in overeenstemming met zijn nationale wet- en regelgeving om de gevolgen van het incident te beperken en herhalingen te voorkomen. De bevoegde veiligheidsautoriteit van de andere partij wordt in kennis gesteld van de uitkomsten van het onderzoek en de eventuele getroffen maatregelen.

1

Dit Verdrag wordt gesloten voor onbepaalde tijd. Elke partij stelt de andere partij langs diplomatieke weg in kennis van de voltooiing van de nationale maatregelen die nodig zijn voor de inwerkingtreding van dit Verdrag. Dit Verdrag treedt in werking op de eerste dag van de tweede maand die volgt op de ontvangst van de laatste kennisgeving.

2

Dit Verdrag kan met wederzijdse instemming van de partijen worden gewijzigd. Elke partij kan te allen tijde wijzigingen van dit Verdrag voorstellen. Dergelijke wijzigingen treden in werking onder de voorwaarden vervat in het eerste lid van dit artikel, met uitzondering van een wijziging van de Bijlage, welke wijziging in werking treedt op een door de partijen overeen te komen datum.

3

Een partij kan dit Verdrag te allen tijde schriftelijk opzeggen. In dat geval eindigt het Verdrag zes maanden na ontvangst van de kennisgeving.

4

Ongeacht de beëindiging van dit Verdrag blijven alle uit hoofde van dit Verdrag vrijgegeven of gegenereerde gerubriceerde gegevens beveiligd in overeenstemming met dit Verdrag zolang deze gegevens gerubriceerd blijven.