8. člen
Pogodbe s tajnimi podatki
1.
Pogodbe s tajnimi podatki se sklenejo in izvajajo v skladu z notranjimi zakoni in predpisi pogodbenic. Na zahtevo nacionalni varnostni organ pogodbenice zagotovi podatke, ali je bilo predlaganemu izvajalcu izdano dovoljenje za dostop do tajnih podatkov/varnostno dovoljenje organizacije, ki ustreza zahtevani stopnji tajnosti. Če predlagani izvajalec nima dovoljenja za dostop do tajnih podatkov/varnostnega dovoljenja organizacije, lahko nacionalni varnostni organ pogodbenice zahteva, da se izvajalec varnostno preveri zaradi izdaje dovoljenja za dostop do tajnih podatkov/varnostnega dovoljenja organizacije, preden se mu dovoli dostop do tajnih podatkov.
2.
Varnostna priloga je sestavni del vsake pogodbe s tajnimi podatki. V tej prilogi izvajalec pogodbenice izvora navede tajne podatke, ki se dajo pogodbenici prejemnici, in stopnjo tajnosti, določeno tem podatkom.
3.
Za varovanje tajnih podatkov izvajalec izpolnjuje najmanj navedena merila:
a)
da tajne podatke razkrije le posamezniku, ki ima dovoljenje za dostop do tajnih podatkov, potrebo po seznanitvi in je zaposlen ali sodeluje pri izvajanju pogodbe s tajnimi podatki;
b)
da določi poti za varen prenos tajnih podatkov;
c)
da določi postopke in načine sporočanja sprememb glede tajnih podatkov zaradi sprememb stopnje tajnosti ali ker njihovo varovanje ni več potrebno;
d)
da določi postopek za odobritev obiskov, dostopa ali inšpekcijskih pregledov objektov pogodbenice, ki jih opravi osebje druge pogodbenice in se nanašajo na pogodbo s tajnimi podatki;
e)
da obvesti svoj pristojni varnostni organ in nacionalni varnostni organ o vsakem dejanskem nepooblaščenem dostopu, poskusu ali sumu takega dostopa do tajnih podatkov, povezanih s pogodbo s tajnimi podatki, in o vseh ukrepih, ki so bili izvedeni, da se prepreči nadaljnje ogrožanje tajnih podatkov;
f)
da se pri obravnavanju tajnih podatkov dosledno izvajajo fizični, organizacijski in tehnični ukrepi ter postopki in se tajni podatki iz pogodbe s tajnimi podatki uporabljajo le za namene, povezane s predmetom pogodbe;
g)
da strogo upošteva postopke za obravnavanje tajnih podatkov in
h)
da tajne podatke iz pogodbe s tajnimi podatki da tretji strani le z izrecnim pisnim soglasjem pogodbenice izvora.
4.
V ustrezni pogodbi s tajnimi podatki se podrobneje določijo ukrepi, potrebni za varovanje tajnih podatkov, in postopek ocene in plačila odškodnine ob morebitni izgubi, ki je izvajalcu nastala zaradi nepooblaščenega dostopa do tajnih podatkov.
5.
Pogodbe s tajnimi podatki, ki vključujejo podatke stopnje INTERNO, imajo ustrezno določbo, ki opredeljuje minimalne ukrepe za varovanje takih tajnih podatkov v skladu z notranjimi zakoni in predpisi.
6.
Za stranke ustreznih podpogodb veljajo enake varnostne zahteve kot za izvajalca.