Verdrag tussen het Koninkrijk der Nederlanden en de Republiek Finland inzake de uitwisseling en wederzijdse beveiliging van gerubriceerde gegevens

Agreement between the Kingdom of the Netherlands and the Republic of Finland concerning the exchange and mutual protection of classified information

The Kingdom of the Netherlands

and

the Republic of Finland,

Hereinafter referred to as “the Parties”,

In order to ensure the mutual protection of Classified Information have, in the interests of national security, agreed upon the following:

Article

1

Purpose

The purpose of this Agreement is to ensure the protection of Classified Information exchanged between the Parties or between legal entities or individuals under their jurisdiction, or generated in the framework of a bilateral program under this Agreement. The Agreement sets out the security procedures and arrangements for such protection.

Article

2

Definitions

For the purpose of this Agreement:

  • a)

    Classified Contract” means any contract or subcontract, which requires or involves Classified Information.

  • b)

    Classified Information” means any information or material designated by a security classification by one of the Parties the unauthorised disclosure or loss of which could cause varying degrees of prejudice to the interests of one or both of the Parties.

  • c)

    Competent Security Authority” means a National Security Authority or any other competent body authorised in accordance with the national laws and regulations of the Parties which is responsible for the implementation of and compliance with this Agreement.

  • d)

    Contractor” means any individual or legal entity with the capacity to enter into contracts.

  • e)

    Facility Security Clearance” means the positive determination by the Competent Security Authority that a facility has in place appropriate security measures to access and handle Classified Information up to and including a specified security classification level, in accordance with national laws and regulations.

  • f)

    Need to know” means the requirement for an individual or a legal entity for access to, knowledge of or possession of Classified Information to perform official tasks or services.

  • g)

    Originating Party” means the Party under whose authority Classified Information has been created.

  • h)

    Personnel Security Clearance” means the positive determination by the Competent Security Authority that an individual has been security cleared to access and handle Classified Information up to and including a specified classification level, in accordance with its national laws and regulations.

  • i)

    Providing Party” means the Party or Contractor under its jurisdiction, which provides Classified Information to the Receiving Party under this Agreement.

  • j)

    Receiving Party” means the Party or Contractor under its jurisdiction, which receives Classified Information from the Providing Party under this Agreement.

  • k)

    Security Classification Guide” means a document associated with a Classified Contract that identifies each part of that Classified Contract which contains Classified Information, specifying the applicable security classification levels.

  • l)

    Security Incident” means an act or an omission, contrary to national laws and regulations, which results in unauthorised access, disclosure, loss or compromise of Classified Information of the other Party.

  • m)

    Third Party” means any international organisation or state, including legal entities or individuals under its jurisdiction, which is not a Party to this Agreement.

Article

3

Competent Security Authorities

Article

4

Security classification levels

Article

5

Protection of Classified Information

Article

6

Security co-operation

Article

7

Classified Contracts

Article

8

Transmission of Classified Information between the Parties

Article

9

Reproduction, translation and destruction of Classified Information

Article

10

Visits

Article

11

Security Incident

Article

12

Costs

Each Party shall bear its own costs incurred in the course of implementing its obligations under this Agreement.

Article

13

Dispute resolution

Any dispute on the interpretation or application of this Agreement shall be settled exclusively through negotiation between the Parties.

Article

14

Relation to other agreements

This Agreement does not prevail over any international agreement that has already been or may be entered into and that specifically governs a transaction otherwise governed by this Agreement.

Article

15

Implementing arrangements

The appropriate authorities of the Parties may conclude implementing arrangements pursuant to this Agreement.

Article

16

Final provisions

IN WITNESS whereof the duly authorised representatives of the Parties have signed this Agreement,

DONE in The Hague on the 22nd day of February 2022, in two original copies, in the English language.

For the Kingdom of the Netherlands,

SIMONE SMIT

For the Republic of Finland,

PÄIVI KAUKORANTA

Annex

I

The Competent Security Authority for the Kingdom of the Netherlands is:

National Security Authority (NSA)

General Intelligence and Security Service

Ministry of the Interior and Kingdom Relations

The Competent Security Authority for The Republic of Finland is:

National Security Authority (NSA)

Ministry for Foreign Affairs of Finland

Verdrag tussen het Koninkrijk der Nederlanden en de Republiek Finland inzake de uitwisseling en wederzijdse beveiliging van gerubriceerde gegevens

Het Koninkrijk der Nederlanden

en

de Republiek Finland

Hierna te noemen „de partijen”,

Teneinde de wederzijdse beveiliging van gerubriceerde gegevens te waarborgen, komen, in het belang van de nationale veiligheid, het volgende overeen:

Artikel

1

Doel

Dit Verdrag heeft ten doel de beveiliging te waarborgen van gerubriceerde gegevens die worden uitgewisseld tussen de partijen of tussen rechtspersonen of natuurlijke personen onder hun rechtsmacht, of die worden gegenereerd in het kader van een bilateraal programma uit hoofde van dit Verdrag. In het Verdrag worden de veiligheidsprocedures en regelingen voor deze beveiliging vastgelegd.

Artikel

2

Begripsomschrijvingen

Voor de toepassing van dit Verdrag wordt verstaan onder:

  • a.

    Gerubriceerd contract”, elk contract of subcontract waarvoor gerubriceerde gegevens vereist zijn of waarbij deze betrokken zijn.

  • b.

    Gerubriceerde gegevens”, gegevens die of materiaal dat door een van de partijen als gerubriceerd worden of wordt aangemerkt, waarvan de ongeoorloofde bekendmaking of het verlies de belangen van een of beide partijen in meer of mindere mate zou kunnen schaden.

  • c.

    Bevoegde veiligheidsautoriteit”, een nationale veiligheidsautoriteit of een andere overeenkomstig de nationale wet- en regelgeving van de partijen gemachtigde bevoegde instantie die verantwoordelijk is voor de implementatie van en toezicht op dit Verdrag.

  • d.

    Opdrachtnemer”, elke natuurlijke persoon of rechtspersoon die bevoegd is contracten aan te gaan.

  • e.

    Veiligheidsmachtiging bedrijfslocatie”, de vaststelling door de bevoegde veiligheidsautoriteit dat een bedrijfslocatie passende veiligheidsmaatregelen heeft genomen voor de toegang tot en verwerking van gerubriceerde gegevens tot en met een bepaald rubriceringsniveau, in overeenstemming met de nationale wet- en regelgeving.

  • f.

    Need to know”, het vereiste voor een natuurlijke persoon of rechtspersoon voor toegang tot, kennis van of bezit van gerubriceerde gegevens voor het uitvoeren van officiële taken of diensten.

  • g.

    Partij van herkomst”, de partij onder wier gezag gerubriceerde gegevens zijn gecreëerd.

  • h.

    Veiligheidsmachtiging personeel”, de vaststelling door de bevoegde veiligheidsautoriteit dat een natuurlijke persoon een veiligheidsmachtiging heeft gekregen voor de toegang tot en verwerking van gerubriceerde gegevens tot en met een bepaald rubriceringsniveau, in overeenstemming met de nationale wet- en regelgeving.

  • i.

    Verstrekkende partij”, de partij of opdrachtnemer onder haar rechtsmacht die de gerubriceerde gegevens uit hoofde van dit Verdrag verstrekt aan de ontvangende partij.

  • j.

    Ontvangende partij”, de partij of opdrachtnemer onder haar rechtsmacht die de gerubriceerde gegevens uit hoofde van dit Verdrag ontvangt van de verstrekkende partij.

  • k.

    Rubriceringsgids”, een document dat hoort bij een gerubriceerd contract waarin elk onderdeel van het gerubriceerd contract dat gerubriceerde gegevens bevat wordt genoemd, met inbegrip van de rubriceringsniveaus die erop van toepassing zijn.

  • l.

    Veiligheidsincident”, elk handelen of nalaten te handelen, in strijd met de nationale wet- en regelgeving, dat resulteert in ongeoorloofde toegang tot of bekendmaking, verlies of compromittering van gerubriceerde gegevens van de andere partij.

  • m.

    Derde”, elke internationale organisatie of staat, met inbegrip van rechtspersonen of natuurlijke personen onder zijn rechtsmacht, die geen partij is bij dit Verdrag.

Artikel

3

Bevoegde veiligheidsautoriteiten

Artikel

4

Rubriceringsniveaus

Artikel

5

Beveiliging van gerubriceerde gegevens

Artikel

6

Veiligheidssamenwerking

Artikel

7

Gerubriceerde contracten

Artikel

8

Overdracht van gerubriceerde gegevens tussen de partijen

Artikel

9

Reproductie, vertaling en vernietiging van gerubriceerde gegevens

Artikel

10

Bezoeken

Artikel

11

Veiligheidsincident

Artikel

12

Kosten

Elke partij draagt haar eigen kosten die ontstaan in verband met de uitvoering van haar verplichtingen uit hoofde van dit Verdrag.

Artikel

13

Oplossing van geschillen

Elk geschil omtrent de interpretatie of toepassing van dit Verdrag wordt uitsluitend beslecht door middel van onderhandelingen tussen de partijen.

Artikel

14

Relatie met andere verdragen

Dit Verdrag heeft geen voorrang boven elk internationaal verdrag dat reeds is gesloten of nog kan worden gesloten en dat specifiek betrekking heeft op een verrichting waarop dit Verdrag anderszins van toepassing is.

Artikel

15

Uitvoeringsregelingen

De bevoegde autoriteiten van de partijen kunnen uitvoeringsregelingen sluiten ingevolge dit Verdrag.

Artikel

16

Slotbepalingen

TEN BLIJKE WAARVAN de vertegenwoordigers, daartoe naar behoren gemachtigd, dit Verdrag hebben ondertekend.

GEDAAN te ’s-Gravenhage op 22 februari 2022 in twee oorspronkelijke exemplaren, in de Engelse taal.

Voor het Koninkrijk der Nederlanden,

SIMONE SMIT

Voor de Republiek Finland,

PÄIVI KAUKORANTA

Bijlage

I

De bevoegde veiligheidsautoriteit van het Koninkrijk der Nederlanden is:

De Nationale Veiligheidsautoriteit

De Algemene Inlichtingen- en Veiligheidsdienst (AIVD)

Ministerie van Binnenlandse Zaken en Koninkrijksrelaties

De bevoegde veiligheidsautoriteit van de Republiek Finland is:

De Nationale Veiligheidsautoriteit

Ministerie van Buitenlandse Zaken van Finland