SÖ 2008:12

Överenskommelse med Rumänien om skydd av försvarshemlig information, SÖ 2008:12

Typ: Sveriges internationella överenskommelser
Datum: 2008-01-01
Källa: www.regeringen.se

Sveriges internationella överenskommelser

ISSN 1102-3716

Utgiven av Utrikesdepartementet

SÖ 2008: 12

Nr 12 Överenskommelse med Rumänien om skydd av försvarshemlig information Bukarest den 9 april 2002

Regeringen beslutade den 27 mars 2002 att underteckna avtalet. Den 14 juni 2006 beslutade regeringen att godkänna överenskommelsen. Godkännandet meddelades Rumäniens regering den 3 juli 2006 och avtalet trädde i kraft samma dag.

SÖ 2008: 12

ÖVERENSKOMMELSE MELLAN REGERINGEN I KONUNGARIKET SVERIGE OCH REGERINGEN I RUMÄNIEN OM SKYDD AV FÖRSVARSHEMLIG INFORMATION

Regeringen i Konungariket Sverige och regeringen i Rumänien, också kallade de avtalslutande parterna, har gemensamt kommit överens om följande:

ARTIKEL 1 AVSIKTEN MED ÖVERENSKOMMELSEN

Avsikten med denna överenskommelse är att skydda försvarshemlig information som utväxlas inom den svenska regeringens och rumänska regeringens verksamhetsområden, såsom försvarsforskning, försvarsprojekt och upphandling.

ARTIKEL 2 ALLMÄNNA BESTÄMMELSER

(1) Då denna överenskommelse anger verksamhetsområdet nationellt försvar, avses här ärenden som hör till Konungariket Sveriges regering och Rumäniens regering.

(2) De avtalsslutande parternas skyldigheter i denna överenskommelse avses inte strida mot internationell lag eller de avtalslutande parterna nationella lag och förordning. I händelse av tvist, äger internationell och nationell lag företräde. De avtalsslutande parterna ska underrätta varandra vid sådan tvist.

ARTIKEL 3 DEFINITIONER

I denna överenskommelse är följande uttryck definierade i förklarande syfte:

a) Uttrycket ”sekretessbelagd information” avser försvarshemlig information och/eller materiel som erfordrar skydd mot obehörig befattning och som har åsatts sekretessbeteckning;

Uttrycket ”materiel” inkluderar alla dokument liksom alla delar av maskiner, utrustning eller vapen som antingen är tillverkade eller under framtagning;

Uttrycket ”dokument” avser all inspelad information oavsett dess fysiska form eller karaktäristika, inkluderande men ej begränsat till, skriftliga eller tryckta alster, databehandlingskort eller band, kartor, grafiska framställ-

SÖ 2008: 12

ningar, fotografier, målningar, teckningar, gravyrer, skisser, anteckningar och arbetspapper, karbonpapper och färgband, eller alla sorts reproduktioner, och ljud-, röst-, magnetisk, elektronisk eller optisk eller videoinspelning oavsett form, och bärbar datautrustning med beständig datalagringsmedia, och uttagbara dataminnesenheter.

b) ”Leverantör” avser en individ eller juridisk person som har legal kapacitet att ingå kontraktsavtal, involverade eller intresserad av försvarsärenden, försvarsforskning, försvarsprojekt eller upphandling.

c) ”Kontrakt” avser ett avtal mellan två eller fler leverantörer som skapar och definierar tvingande rättigheter och skyldigheter mellan parterna.

d) ”Säkerhetsskyddade kontrakt” avser kontrakt som innehåller eller berör sekretessbelagd information.

e) ”Nationell säkerhetsmyndighet (NSA) / verkställande säkerhetsmyndighet (DSA)” avser myndighet som i respektive stat är ansvarig för försvarssäkerhetsskydd.

f) ”Utgivande avtalspart” avser den avtalsslutande part som överför sekretessbelagd information.

g) ”Mottagande avtalspart” avser den avtalsslutande part som tar emot sekretessbelagd information.

h) ”Besökare” avser de personer som representerar någon av de avtalsslutande parterna och som har tillgång till sekretessbelagd information inom denna överenskommelse inom den andra avtalsslutande partens stats territorium.

ARTIKEL 4 SEKRETESSBETECKNINGAR

(1) De avtalsslutande parternas motsvarande sekretessbeteckningar är:

För Sverige Motsvarighet För Rumänien på engelska

KVALIFICERAT HEMLIG TOP SECRET STRICT SECRET

DE IMPORTANTA

DEOSEBITA

HEMLIG SECRET STRICT SECRET

HEMLIG CONFIDENTIAL SECRET

HEMLIG RESTRICTED SECRET DE

SERVICIU

(2) Svensk information klassad som HEMLIG kan förses med en säkerhetsskyddsmärkning som indikerar en lägre säkerhetsskyddsnivå såsom RESTRICTED eller CONFIDENTIAL. Om ingen sådan märkning är tillförd ska informationen skyddas som SECRET.

SÖ 2008: 12

ARTIKEL 5 BEHÖRIGA SÄKERHETSMYNDIGHETER OCH KONTAKTER

(1) De myndigheter som ansvarar för tillämpligheten av bestämmelserna i denna överenskommelse anges enligt nedan:

För Sverige

Den NSA i Sverige som ansvarar för försvarssäkerhetsskydd i allmänhet är: The Swedish Armed Forces Headquarters Military Intelligence and Security SE-107 85 STOCKHOLM Sweden

Den DSA i Sverige som ansvarar för försvarssäkerhetsskydd rörande försvarsmateriel är: The Swedish Defence Material Administration Legal Affairs and Security SE-115 88 STOCKHOLM Sweden

För Rumänien

Den DSA i Rumänien är: General Defence Intelligence Directorate Ministry of National Defence 3-5 Izvor Street BUCHAREST Romania

(2) Kontaktpunkter för alla aspekter av denna överenskommelse är:

För Sverige

Swedish Embassy Strada Sofia 5 Casuta Postala 63-11 712 76 BUCHAREST Romania

För Rumänien

The Defence, Military, Air & Navy Attaché Romanian Embassy Strandagervej 27 DK-2900 HELLERUP Denmark

ARTIKEL 6 BEGRÄNSNING AV ANVÄNDNING OCH DELGIVNING

(1) Den mottagande avtalsslutande parten ska inte, utan föregående konsultationer med utgivande avtalsslutande part, vidarebefordra eller delge

SÖ 2008: 12

någon sekretessbelagd information till en tredje part. Vidare, ska inte den mottagande avtalsslutande parten använda, eller tillåta delgivning eller användande av, någon sekretessbelagd information utom för de ändamål och inom de begränsningar som utgivande avtalsslutande part har angett.

(2) Den mottagande avtalsslutande parten ska inte publicera någon sekretessbelagd information utan föregående konsultationer med den utgivande avtalsslutande parten. Vidare ska den mottagande avtalsslutande parten inte delge någon tredje part någon information tillhandahållen i förtroende, vare sig sekretessbelagd eller inte, utan föregående konsultationer med utgivande avtalsslutande parts NSA/DSA.

(3) Ingenting i denna överenskommelse får tas till intäkt för att, eller bemyndigas att, offentliggöra, använda, utbyta eller delge information till vilka immateriella rättigheter hör, förrän särskilt skriftligt tillstånd har erhållits av innehavaren av dessa rättigheter, vare sig ägaren är en av de avtalsslutande parterna eller en tredje part.

ARTIKEL 7 SKYDD AV SEKRETESSBELAGD INFORMATION

(1) Den utgivande avtalsslutande parten ska ombesörja att den mottagande avtalsslutande parten är informerad om:

a) Sekretessklassningen av informationen och om några begränsningar avseende offentliggörande eller användning gäller, samt att dokumenten är märkta i enlighet med detta.

b) Någon ändring av sekretessklassning. (2) Den mottagande avtalsslutande parten ska:

a) I enlighet med dess lagar och förordningar, åsätta samma nivå av säkerhetsskydd på information från den utgivande avtalsslutande parten som är åsatt den egna sekretessbelagda informationen av en motsvarande säkerhetsskyddsnivå.

b) Försäkra sig om att sekretessbelagd information är märkt med den egna sekretessbeteckningen i enligt med artikel 4.

c) Försäkra att sekretessbeteckning inte ändras, utom i det fall som utgivande avtalsslutande part skriftligen har godkänt detta.

(3) I avsikt att uppnå och bibehålla jämförbara nivåer på säkerhetsskydd, ska vardera NSA/DSA, på begäran, tillhandahålla den andra information om dess säkerhetsnormer, regler och tillämpning rörande säkerhetsskyddet av sekretessbelagd information, och ska för detta ändamål underlätta besök från den andra avtalsslutande partens NSA/DSA.

ARTIKEL 8 TILLGÅNG TILL SEKRETESSBELAGD INFORMATION

Tillgång till sekretessbelagd information ska begränsas till de personer som har ett behov för detta i tjänsten och som har blivit säkerhetsklarerade av mottagande avtalsslutande parts NSA/DSA i enlighet med nationell lagstiftning för säkerhetsskydd av sekretessbelagd information, till den nivå som är lämplig med hänsyn till klassningen av den information som ska emottas.

SÖ 2008: 12

ARTIKEL 9 ÖVERFÖRING AV SEKRETESSBELAGD INFORMATION

(1) Sekretessbelagd information ska överföras mellan de två avtalsslutande parterna i enlighet med utgivande avtalslutande parts nationella lagar och förordningar för säkerhetsskydd av sådan information. Det normala sättet är genom officiell diplomatisk kurirförbindelse, men andra tillvägagångssätt kan etableras, om båda avtalsslutande parter så beslutar.

(2) Sekretessbelagd information kan överföras mellan ett rumänskt företag och ett svenskägt företag i Rumänien eller mellan ett svenskt företag och ett rumänskägt företag i Sverige om hänsyn tas till de nationella bestämmelser som gäller för överföring i det land de är belägna. Delgivning får endast äga rum mellan företag som innehar gällande säkerhetsklarering och då sekretessbelagd information har godkänts för delgivning till den andra avtalsslutande parten.

ARTIKEL 10 BESÖK

(1) Det krävs ett förhandsgodkännande av den avtalsslutande värdpartens NSA/DSA för besökare, inklusive dem som är på tjänsteuppdrag från det andra landet, där tillgång till sekretessbelagd information eller tillträde till försvarsanläggningar/försvarsleverantörs område omfattande säkerhetsskyddat arbete är nödvändigt. Ansökningar för sådana besök ska sändas via respektive kontaktpunkt, som anges i artikel 5 paragraf 2.

(2) Ansökningar ska inkludera följande uppgifter:

a) Namnet på föreslagen besökare, födelsedatum och födelseplats, nationalitet och passnummer/ID-kortnummer.

b) Besökarens titel tillsammans med namnet på den myndighet, företag eller organisation som han/hon tillhör.

c) Intyg på besökarens nivå av säkerhetsklarering.

d) Namn och adress på den myndighet, företag eller organisation som ska besökas.

e) Namn och titel på de(n) person(er) som ska besökas, om känt. f) Ändamålet med besöket.

g) Besöksdatum. Vid återkommande besök ska den totala besöksperioden anges.

(3) Alla besökare ska följa värdlandets lagar och förordningar avseende säkerhetsskydd av sekretessbelagd information.

(4) Besökansökningar ska sändas till den avtalsslutande värdpartens NSA/ DSA i enlighet med bestämmelserna i denna överenskommelse.

(5) I fall som berör ett specifikt projekt eller ett kontrakt kan, om båda avtalsslutande parter så godkänner, särskilda listor för återkommande besök etableras. Dessa listor är giltiga för en inledande period som inte sträcker sig längre än 12 månader och som kan förlängas för ytterligare en tidsperiod (inte överskridande 12 månader) om båda avtalsslutande parternas NSA/DSA godkänner detta. Dessa ska överlämnas i enlighet med rutinerna hos den avtalsslutande värdparts NSA/DSA. Då en lista har godkänts kan besöksarrangemang ordnas direkt mellan myndigheter eller företag som är berörda avseende listade personer.

SÖ 2008: 12

(6) All information som kan bli delgiven besökande personal, eller som kommit besökande personal till kännedom, ska hanteras av dessa som om sådan information hade delgivits dem i enlighet med bestämmelserna i denna överenskommelse.

ARTIKEL 11 KONTRAKT

(1) Då föreslag föreligger att ingå, eller en leverantör bemyndigas att ingå, ett kontrakt som innehåller sekretessbelagd information med en leverantör belägen på den andre avtalsslutande partens territorium, ska respektive avtalsslutande parternas NSA/DSA erhålla ett förhandsbesked från den andre avtalsslutande partens NSA/DSA att den föreslagna leverantören är säkerhetsklarerad till passande säkerhetsnivå och har lämpliga säkerhetsskyddsanordningar för att adekvat kunna skydda sekretessbelagd information. Respektive försäkran innebär ett ansvar att den säkerhetsgodkände leverantörens säkerhetsuppträdande är i enlighet med nationell lagstiftning om säkerhetsskydd av sekretessbelagd information och är övervakad av dess NSA/DSA.

(2) Den avtalsslutande partens NSA/DSA ska försäkra sig om att leverantörer involverade i kontrakt, som placerats som en konsekvens av de undersökningar som föregått kontraktet, är medvetna om följande bestämmelser:

a) Definitionen av termen ”sekretessbelagd information” och de båda avtalsslutande parternas motsvarande sekretessbeteckningar i enlighet med bestämmelserna i denna överenskommelse.

b) Namnen på respektive avtalsslutande parts NSA/DSA som är bemyndigade att godkänna delgivning och koordinera skyddet av sekretessbelagd information bunden till kontraktet.

c) Vilka tillvägagångssätt som får användas för överföring av sekretessbelagd information mellan de avtalsslutande parternas NSA/DSA och/eller inblandade leverantörer.

d) Rutiner för hur ändringar rörande sekretessbelagd information ska meddelas antingen till följd av en ändring av sekretessnivån eller att sekretess inte längre är nödvändig.

e) Rutiner för besöksgodkännande, tillgång till sekretess eller inspektion av personal i enheter som är placerade i endera staten och som täcks av denna överenskommelse.

f) En försäkran att leverantören endast delger sekretessbelagd information till en person som innehar säkerhetsklarering och som behöver informationen i tjänsten, samt är anställd för, eller engagerad i, fullföljandet av kontraktet.

g) En försäkran att leverantören inte delger sekretessbelagd information eller tillåter obehörig delgivning till någon annan person som inte uttryckligen är klarerad av dess NSA/DSA att inneha denna tillgänglighet.

h) En försäkran att leverantören omedelbart meddelar dess NSA/DSA om någon aktuell eller misstänkt förlust, läcka eller risk för förlust av sekretessbelagd information inom respektive kontrakt.

(3) Den utgivande avtalsslutande partens NSA/DSA ska förmedla två kopior av kontraktets relevanta delar till den mottagande avtalsslutande partens NSA/DSA, i syfte att adekvat kunna övervaka säkerhetsskyddet.

(4) Varje kontrakt ska innehålla riktlinjer för säkerhetskrav och en informationsklassning av alla ingående aspekter/delar inom kontraktet. Riktlinjerna

SÖ 2008: 12

måste identifiera varje sekretessbelagd aspekt av kontraktet, eller vilken sekretessaspekt som helst, som kan genereras inom kontraktet, och som tilldelas en bestämd sekretessbeteckning. Ändringar av kraven eller ingående aspekter/delar ska meddelas, om så befinns nödvändigt, av den utgivande avtalslutande parten till den mottagande avtalsslutande parten då all information har blivit avhemligad.

ARTIKEL 12 SÄKERHETSKRAV FÖR FÖRSVARSINDUSTRIN

(1) Envar avtalsslutande parts NSA/DSA ska på begäran av den andra avtalsslutande partens NSA/DSA meddela säkerhetsklassningen för en leverantör belägen på dess lands territorium. Envar avtalsslutande parts NSA/DSA ska också på begäran meddela vilken säkerhetsklassning en individ har som tillhör leverantören. Dessa meddelanden ska benämnas som säkerhetsgodkännande för företag respektive personligt säkerhetsgodkännande.

(2) På begäran ska NSA/DSA fastställa den säkerhetsmässiga statusen för den leverantör/individ som är föremål för undersökningen och överlämna ett intyg om godkänd säkerhetsklarering för företaget/individen om sådan redan finns. Om leverantören/individen ej har sådan säkerhetsklarering, eller klareringen är på en lägre nivå än som erfordras, ska ett meddelande sändas att en säkerhetsklarering inte omedelbart kan avges, utan att åtgärder vidtagits för att processa begäran. Efter godkänd utredning kan ett intyg om säkerhetsklarering för företaget/individen utfärdas som i sin tur kan medge utfärdandet av en motsvarande säkerhetsklarering.

(3) En leverantör som anses av den NSA/DSA, i vilket stat den är belägen, vara under ägarskap, kontroll eller inflytande av en tredje part vilkens avsikter inte är förenliga med denna stat, ska inte erhålla en säkerhetsklarering och den frågande NSA/DSA ska meddelas därom.

(4) Om endera av NSA/DSA får kännedom om någon negativ information om en person som innehar en personlig säkerhetsklarering, ska den andra NSA/DSA meddelas om bakgrunden till denna information och vilka åtgärder som ska vidtas, eller är vidtagna. Endera av NSA/DSA må begära en förnyad granskning av vilken säkerhetsklareringen som helst som tidigare har meddelats av den andra NSA/DSA, förutsatt att ett skäl till begäran anges. Den frågande NSA/DSA ska meddelas resultatet av granskningen och eventuella åtgärder därav.

(5) Om information blir känd som reser tvivel om lämpligheten av en säkerhetsklarerad leverantör fortsatt ska behålla tillgång till sekretessbelagd information i det andra landets territorium, ska detaljer om denna information meddelas den andra avtalsslutande partens NSA/DSA så att en utredning kan genomföras.

6) Om endera NSA/DSA återtar eller avser återkalla en personlig säkerhetsklarering, eller återtar eller avser återkalla tillgång till sekretess som har beviljats en medborgare i ett annat land baserad på en godkänd säkerhetsklarering, ska den andra avtalsslutande partens NSA/DSA meddelas och skälen för sådant beslut ges.

(7) Vardera NSA/DSA kan begära av den andra att granska alla säkerhetsklareringar för företag, förutsatt att begäran är åtföljd av en motivering för granskningen. Efter granskningen ska begärande NSA/DSA meddelas resul-

SÖ 2008: 12

tatet och förses med bevis/fakta som stöder tagna beslut.

(8) Om så begärs av en avtalsslutande parts NSA/DSA ska den andra avtalsslutande partens NSA/DSA samarbeta i granskningar och undersökningar rörande säkerhetsklareringar av företag och personer.

ARTIKEL 13 FÖRLUST ELLER RÖJANDE

(1) I händelse av en säkerhetsläcka som omfattar förlust av sekretessbelagd information, eller vid misstanke om att sekretessbelagd information har lämnats till obehörig tredje part, ska mottagande avtalsslutande parts NSA/DSA omedelbart meddela den utgivande avtalsslutande partens NSA/DSA.

(2) En utredning ska omedelbart genomföras av den mottagande avtalsslutande partens NSA/DSA i enlighet med dess nationella lagar och förordningar rörande skyddet av sekretessbelagd information, med assistans av den utgivande avtalsslutande partens NSA/DSA om så erfordras. Den mottagande avtalsslutande partens NSA/DSA ska meddela den utgivande avtalsslutande partens NSA/DSA omständigheterna, resultatet av utredningen och vilka åtgärder som vidtagits så snart som möjligt.

ARTIKEL 14 KOSTNADER

Vardera avtalsslutande parten ska täcka sina egna kostnader som kan uppstå till följd av denna överenskommelses realisation.

ARTIKEL 15 TVISTER

Varje tvist rörande tolkningen av denna överenskommelse ska lösas genom konsultationer mellan de avtalsslutande parterna och kan inte föras inför någon nationell eller internationell domstol eller tredje part för lösande.

ARTIKEL 16 AVSLUTANDE BESTÄMMELSER

(1) Denna överenskommelse ska träda i kraft vid mottagandet av det sista meddelandet där de båda avtalsslutande parterna meddelat varandra, via diplomatisk skriftväxling, att den interna legala processen för dess ikraftträdande har uppfyllts.

(2) Denna överenskommelse är ingången för en obegränsad tidperiod. Denna överenskommelse kan upphöra efter de avtalsslutande parternas ömsesidiga skriftliga medgivande. Dessutom kan den sägas upp av någon av de avtalsslutande parterna genom att ge den andra avtalsslutande parten 6 (sex) månaders förvarning.

(3) Tillägg till denna överenskommelse kan göras efter de avtalslutande parternas ömsesidiga medgivande och kan träda i kraft i enlighet med bestämmelserna i denna artikels paragraf 1.

(4) I händelse av denna överenskommelses uppsägning eller upphörande ska all sekretessbelagd information som är genererad eller delgiven inom

SÖ 2008: 12

denna överenskommelse fortsatt vara skyddad i enlighet med de här fastlagda bestämmelserna.

Denna överenskommelse är undertecknad i Bukarest den 9/4 2002, i två original, vardera på det rumänska, svenska och engelska språket, alla texter varande likalydande. I händelse av skiljaktig tolkning, äger den engelska texten företräde.

För regeringen i Konungariket Sverige

Björn von Sydow

För regeringen i Republiken Rumänien

Ioan Mircea Paşcu

SÖ 2008: 12

Edita Stockholm 2008