0.514.126.812.1

Umsetzungsvereinbarung
zwischen der Europäischen Verteidigungsagentur (EVA) und dem Eidgenössischen Departement für Verteidigung, Bevölkerungsschutz und Sport der Schweizerischen Eidgenossenschaft über den Schutz klassifizierter Informationen

AS 2022 402

Originaltext

Abgeschlossen am 23. Juni 2022
In Kraft getreten am 23. Juni 2022

(Stand am 23. Juni 2022)

Das Eidgenössische Departement für Verteidigung, Bevölkerungsschutz und Sport der Schweizerischen Eidgenossenschaft
und
die Europäische Verteidigungsagentur

(nachstehend «Vertragspartei» oder «Vertragsparteien» genannt),

in Erwägung von Artikel 10 der am 16. März 2012 von den Vertragsparteien unterzeichneten Rahmenvereinbarung für die Zusammenarbeit, wonach die Bereitstellung und der Austausch von klassifizierten Informationen in Übereinstimmung mit dem Abkommen vom 28. April 2008 ¹ zwischen der Schweiz und der Europäischen Union über die Sicherheitsverfahren für den Austausch von Verschlusssachen (nachstehend «Abkommen über die Sicherheitsverfahren») erfolgen muss,

im Bewusstsein , dass dieser Artikel in einer Umsetzungsvereinbarung (nachstehend «Vereinbarung») ausgeführt werden muss, um Bestimmungen auf operativer Ebene festzulegen,

geleitet vom Willen, die unter dem vorliegenden Abkommen aufbewahrten und ausgetauschten klassifizierten Informationen zu schützen, und

im Bewusstsein , dass die Bestimmungen dieser Vereinbarung mit dem Abkommen über die Sicherheitsverfahren in Einklang stehen und einen angemessenen Rahmen für den Austausch von klassifizierten Informationen in Übereinstimmung mit den Sicherheitsvorschriften des Rates gemäss Beschluss 2013/488/EU ² des Rates bilden, die nach Artikel 32 des Beschlusses (GASP) 2015/1835 ³ des Rates für die EVA gelten,

sind wie folgt übereingekommen:

Art. 1 Zuständige Sicherheitsbehörden

Die für die Umsetzung dieser Vereinbarung zuständigen Sicherheitsbehörden sind:

1. für das Eidgenössische Departement für Verteidigung, Bevölkerungsschutz und Sport (VBS):[tab]Digitalisierung und Cybersicherheit VBS (DCS VBS);
2. für die Europäische Verteidigungsagentur (EVA):[tab]Corporate Services Directorate[tab]Security and Infrastructure Unit.

Die Vertragsparteien informieren einander gegenseitig über jegliche Änderung hinsichtlich ihrer zuständigen Sicherheitsbehörde.

Die Vertragsparteien ergreifen geeignete Massnahmen zur gemeinsamen Koordination aller Anforderungen und Abläufe bei der Umsetzung der vorliegenden Vereinbarung.

Art. 2 Klassifizierungssystem und Urheberkennzeichnung

Sämtliche von den Vertragsparteien bereitgestellten klassifizierten Informationen werden gemäss den Sicherheitsvorschriften der bereitstellenden Vertragspartei mit einer Klassifizierungsstufe gekennzeichnet.

Die Klassifizierungsstufen der Vertragsparteien gelten wie folgt als gleichwertig:

EVA	SCHWEIZ
RESTREINT UE/EU RESTRICTED	INTERN/INTERNE/AD USO INTERNO
CONFIDENTIEL UE/EU CONFIDENTIAL	VERTRAULICH/CONFIDENTIEL/ CONFIDENZIALE
SECRET UE/EU SECRET	GEHEIM/SECRET/SEGRETO

Zur Kennzeichnung des Urhebers der Informationen und namentlich zur Festlegung von dessen Rechten weisen klassifizierte Informationen der EVA zusätzlich neben oder unter jeder Angabe der EU-Klassifizierungsstufe die Urheberkennzeichnung «EVA» auf.

Zusätzlich zur Kennzeichnung der Klassifizierungsstufe nach Artikel 2 Absatz 2 weisen klassifizierte Informationen einer Vertragspartei, die der anderen Vertragspartei bereitgestellt werden, eine ausdrückliche Weitergabekennzeichnung auf: SECRET UE/EU SECRET RELEASABLE TO SWITZERLAND GEHEIM/SECRET/SEGRETO RELEASABLE TO EDA Die Weitergabekennzeichnung kann mit weiteren Angaben zur Beschränkung des Zugangs oder der Weiterverteilung ergänzt werden, soweit vom Urheber als notwendig erachtet.

Art. 3 Personensicherheitsbescheinigung und Zugangsgewährung

Der Zugang zu klassifizierten Informationen wird nur Personen gewährt, die das Kriterium «Kenntnis nur, wenn nötig» erfüllen. Zusätzlich müssen Personen, die aufgrund ihrer Funktion Zugang zu als CONFIDENTIEL UE/EU CONFIDENTIAL oder VERTRAULICH / CONFIDENTIEL / CONFIDENZIALE oder SECRET UE/EU SECRET oder GEHEIM / SECRET / SEGRETO klassifizierten Informationen benötigen, zur Erfüllung des Kriteriums «Kenntnis nur, wenn nötig» über eine gültige, nach den Bestimmungen der jeweiligen Sicherheitsvorschriften der Vertragsparteien ausgestellte Personensicherheitsbescheinigung (PSC) verfügen.

Sämtliche Personen, die Zugang zu klassifizierten Informationen benötigen, müssen über die Sicherheitsvorschriften in Bezug auf die Klassifizierung der Informationen, zu denen sie Zugang erhalten sollen, informiert worden sein, bevor ihnen Zugang zu solchen Informationen gewährt wird. Sie bestätigen schriftlich, dass sie über die geltenden Sicherheitsvorschriften und darüber, dass jegliche Verletzung der Sicherheitsvorschriften disziplinarische Massnahmen und/oder weitere rechtliche Folgen gemäss den geltenden Gesetzen und Vorschriften nach sich ziehen können, aufgeklärt worden sind.

Art. 4 Schutz von klassifizierten Informationen

Diese Vereinbarung gilt für klassifizierte Informationen, die von den Vertragsparteien bereitgestellt oder zwischen den Vertragsparteien ausgetauscht werden.

Jede Vertragspartei schützt und sichert klassifizierte Informationen im Sinne dieser Vereinbarung, die von der jeweils anderen Vertragspartei bereitgestellt oder ausgetauscht werden.

Die empfangende Vertragspartei schützt und sichert die klassifizierten Informationen der anderen Vertragspartei gemäss den Bestimmungen ihrer eigenen Sicherheitsvorschriften für Informationen mit einer entsprechenden Klassifizierungsstufe, wie in Artikel 2 Absatz 2 ausgeführt.

Klassifizierte Informationen, die im Rahmen dieser Vereinbarung ausgetauscht werden, werden nur für die vom Urheber bestimmten Zwecke und nur zu den Zwecken, zu denen die Informationen bereitgestellt oder ausgetauscht werden, verwendet.

Die Vertragsparteien geben klassifizierte Informationen im Sinne dieser Vereinbarung nicht ohne vorherige schriftliche Zustimmung des Urhebers an Dritte weiter.

Art. 5 Registraturen und Kontrolle von klassifizierten Informationen

Für den Empfang, die Verteilung, die Kontrolle und die Aufbewahrung von als CONFIDENTIEL UE/UE CONFIDENTIAL oder VERTRAULICH/CONFIDENTIEL/CONFIDENZIALE oder höher klassifizierten Informationen gemäss den jeweiligen Vorschriften der Vertragsparteien wird ein Registratursystem eingerichtet.

Die Vertragsparteien informieren einander gegenseitig über die Registraturen, die zum Empfang und zur Handhabung von im Rahmen dieser Vereinbarung ausgetauschten klassifizierten Informationen befugt sind, und gewährleisten, dass diese Registraturen ein gleichwertiges Schutzniveau bieten.

Die Registraturen sind zuständig für:

1. die Verteilung und die Kontrolle klassifizierter Informationen;
2. die Aufbewahrung klassifizierter Informationen; und
3. die endgültige Vernichtung und/oder Herabstufung und/oder Entklassifizierung von klassifizierten Informationen gemäss den Anweisungen des Urhebers, einschliesslich der Aufbewahrung von Vernichtungsbescheinigungen für als CONFIDENTIEL UE/UE CONFIDENTIAL oder VERTRAULICH/CONFIDENTIEL/CONFIDENZIALE oder höher klassifizierte Informationen der Schweiz oder der EVA.

Die zuständigen Sicherheitsbehörden sind für die Einsetzung und die Überwachung der Registraturen innerhalb ihrer jeweiligen Verwaltung zuständig und informieren einander gegenseitig über die Einrichtung oder Schliessung von Registraturen, die klassifizierte Informationen der anderen Vertragspartei aufbewahren.

Art. 6 Übermittlung klassifizierter Informationen zwischen den Vertragsparteien

Als RESTREINT UE/EU RESTRICTED oder INTERN/INTERNE/AD USO INTERNO klassifizierte Informationen können als Handgepäck, durch Postdienste, private Kurierdienste oder auf elektronischem Weg unter Verwendung von kryptografischen Produkten, die von den zuständigen Sicherheitsbehörden nach Artikel 1 gemeinsam vereinbart wurden, zwischen den Vertragsparteien übermittelt werden.

Die Übermittlung von als CONFIDENTIEL UE/UE CONFIDENTIAL oder VERTRAULICH/CONFIDENTIEL/CONFIDENZIALE klassifizierten Informationen zwischen den Vertragsparteien erfolgt durch diplomatischen Kurier, als Handgepäck durch Kuriere, die einer Sicherheitsüberprüfung unterzogen worden sind und einen Kurierausweis der zuständigen Sicherheitsbehörde der übermittelnden Vertragspartei erhalten haben, oder durch private Kurierdienste, die gemäss den Sicherheitsvorschriften der übermittelnden Vertragspartei zugelassen worden sind.

Als CONFIDENTIEL UE/UE CONFIDENTIAL oder VERTRAULICH / CONFIDENTIEL / CONFIDENZIALE oder höher klassifizierte Informationen werden nicht auf elektronischem Weg zwischen den Vertragsparteien übermittelt, ausser wenn dies von ihnen gemeinsam vereinbart und spezifische Übermittlungs- und Informationssicherheitsmassnahmen getroffen wurden, einschliesslich der Verwendung von zwischen den zuständigen Sicherheitsbehörden vereinbarten Verschlüsselungsprodukten.

Die Übermittlung von als SECRET UE/EU SECRET oder GEHEIM / SECRET / SEGRETO klassifizierten Informationen zwischen den Vertragsparteien mittels beauftragter Kuriere wird im Einzelfall festgelegt.

Art. 7 Besuche

Für die Zwecke dieser Vereinbarung und unabhängig der Bewertungsbesuche erlauben die Vertragsparteien Besuche von Vertreterinnen und Vertretern der anderen Vertragspartei oder ihrer Auftragnehmer zu ihren Einrichtungen, vorbehältlich der geltenden Sicherheitsvorschriften der gastgebenden Vertragspartei.

Für Besuche mit Zugang zu als CONFIDENTIEL UE/UE CONFIDENTIAL oder VERTRAULICH/CONFIDENTIEL/CONFIDENZIALE oder höher klassifizierten Informationen oder für Besuche, bei denen die Besucherinnen und Besucher Zugang zu solchen Informationen haben könnten, wird der gastgebenden Vertragspartei oder anderen von der gastgebenden Vertragspartei bezeichneten Behörden mittels Antragsformular ein Besuchsantrag gestellt.

Art. 8 Klassifizierte Verträge

Von der anderen Vertragspartei erhaltene klassifizierte Informationen können einem Auftragnehmer oder potenziellen Auftragnehmer nur bereitgestellt werden, wenn die vorgängige schriftliche Zustimmung der bereitstellenden Vertragspartei vorliegt und, gemäss deren Sicherheitsvorschriften, ein angemessenes Sicherheitsabkommen oder eine angemessene Sicherheitsvereinbarung zwischen der bereitstellenden Vertragspartei und dem Staat besteht, in dem der Auftragnehmer registriert ist.

Vor der Bereitstellung von als CONFIDENTIEL UE/UE CONFIDENTIAL oder VERTRAULICH/CONFIDENTIEL/CONFIDENZIALE oder höher klassifizierten Informationen an einen Auftragnehmer oder potenziellen Auftragnehmer stellt die empfangende Vertragspartei gemäss den geltenden Regeln und Vorschriften sicher, dass dieser über eine angemessene Betriebssicherheitserklärung verfügt.

Bei Abschluss eines unter diese Vereinbarung fallenden Vertrags informiert die empfangende Vertragspartei die bereitstellende Vertragspartei über den Vertragsabschluss. Die vertragsspezifischen Sicherheitsanforderungen werden in einer Geheimschutzklausel (Security Aspects Letter, SAL) oder gegebenenfalls einer Sicherheitsanweisung für ein Programm/Projekt (Programme/Project Security Instructions, PSI) beschrieben.

Art. 9 Verletzung von Sicherheitsbestimmungen, Verlust oder Kompromittierung von klassifizierten Informationen

Wird bekannt oder besteht berechtigter Grund zur Annahme, dass von der anderen Vertragspartei erhaltene klassifizierte Informationen kompromittiert worden oder verloren gegangen sind, muss die Vertragspartei, bei der sich der Vorfall ereignet hat:

1. die bereitstellende Vertragspartei so rasch wie möglich in einem ersten Bericht oder einer ersten Mitteilung darüber informieren, dass klassifizierte Informationen kompromittiert worden oder verloren gegangen sind;
2. eine detaillierte Untersuchung durchführen, um den Sachverhalt zu ermitteln;
3. der bereitstellenden Vertragspartei einen umfassenden schriftlichen Untersuchungsbericht mit den Einzelheiten zu den Umständen, den Ergebnissen der Untersuchung und den Massnahmen, die getroffen wurden oder werden, um die Wiederholung eines solchen Vorfalls zu verhindern, zukommen lassen.

Diese Berichte werden den zuständigen Sicherheitsbehörden nach Artikel 1 zugestellt.

Jede tatsächliche oder vermutete Verletzung der Sicherheitsbestimmungen durch Einzelpersonen kann disziplinarische Massnahmen und/oder weitere rechtliche Folgen gemäss geltendem Recht, den geltenden Regelungen und sonstigen Vorschriften nach sich ziehen.

Art. 10 Kontakt und Bewertungsbesuche

Die zuständigen Sicherheitsbehörden stehen in ständiger Verbindung, um die Weitergabe und den Austausch von klassifizierten Informationen zwischen den Vertragsparteien zu überwachen. Sie kommen nach gemeinsamer Vereinbarung zusammen, um Angelegenheiten von beiderseitigem Interesse zu diskutieren und zu prüfen sowie die Umsetzung dieser Vereinbarung zu bewerten.

Das Security Office der EVA und der Bereich Digitalisierung und Cybersicherheit des VBS erleichtern die Durchführung von gegenseitigen Bewertungsbesuchen im Sinne von Anhang VI Ziffer 9 des Beschlusses 2013/488/EU des Rates, die der Überprüfung dienen, dass die bereitgestellten klassifizierten Informationen der anderen Vertragspartei auf angemessene Weise gehandhabt und geschützt werden. Solche Besuche erfordern die gegenseitige vorgängige Zustimmung der Vertragsparteien.

Art. 11 Schlussbestimmungen, Überprüfung und Änderung

Diese Vereinbarung tritt am Tag der letzten Unterschrift in Kraft.

Diese Vereinbarung kann auf Ersuchen einer der Vertragsparteien überprüft und in gegenseitigem schriftlichem Einvernehmen der Vertragsparteien geändert werden.

Jede Vertragspartei kann diese Vereinbarung unter Einhaltung einer sechsmonatigen Kündigungsfrist durch schriftliche Notifikation an die andere Vertragspartei kündigen. Ungeachtet der Beendigung dieser Vereinbarung werden alle unter der vorliegenden Vereinbarung ausgetauschten oder erstellten klassifizierten Informationen weiterhin so lange wie notwendig im Sinne der Vereinbarung gehandhabt und geschützt.

Streitigkeiten über die Auslegung oder die Umsetzung dieser Vereinbarung werden durch Verhandlung zwischen den Vertragsparteien, auf möglichst niedriger Stufe, beigelegt und werden weder an ein nationales oder internationales Gericht noch an eine Drittpartei zur Beilegung weitergezogen. Unterschrieben in Brüssel am 23. Juni 2022, in zwei Urschriften in englischer und deutscher Sprache. Im Falle unterschiedlicher Auslegung ist der englische Wortlaut massgebend.

Für das Eidgenössische Departement für Verteidigung, Bevölkerungsschutz und Sport der Schweizerischen Eidgenossenschaft: Roger Michlig

Für die Europäische Verteidigungsagentur: Olli Ruutu