ZAŁĄCZNIK III

POZIOMY WRAŻLIWOŚCI ORAZ INSTRUKCJE POSTĘPOWANIA Z INFORMACJAMI

Strony muszą korzystać z następujących poziomów wrażliwości w celu identyfikacji danych szczególnie chronionych przetwarzanych i wymienianych w ramach niniejszej Umowy.

W tym celu oznaczenia określone w art. 9 ust. 2 niniejszej Umowy stosuje się w następujący sposób:

Informacje oznaczone jako "SPECIAL HANDLING: ETS Critical" to informacje bardziej wrażliwe niż informacje oznaczone jako "SENSITIVE: ETS", które z kolei są bardziej wrażliwe niż informacje oznaczone jako "SENSITIVE: ETS Joint Procurement" w Unii lub "LIMITED: ETS" w Szwajcarii.

Strony zgadzają się opracować instrukcje postępowania z informacjami na podstawie istniejącej unijnej polityki klasyfikacji informacji ETS, natomiast w przypadku Szwajcarii - na podstawie rozporządzenia w sprawie ochrony informacji oraz federalnej ustawy o ochronie danych. Instrukcje postępowania z informacjami przedkłada się do zatwierdzenia Wspólnemu Komitetowi. Po ich zatwierdzeniu ze wszystkimi informacjami postępuje się stosownie do ich poziomu wrażliwości, zgodnie z instrukcjami postępowania z informacjami.

W przypadku rozbieżności w zakresie oceny poziomu wrażliwości przez Strony zastosowanie ma wyższy poziom ochrony.

Prawodawstwo każdej ze Stron musi zawierać równoważne podstawowe wymogi bezpieczeństwa dotyczące etapów postępowania z informacjami, uwzględniające poziomy wrażliwości w odniesieniu do ETS:

ZAŁĄCZNIK IV

DEFINICJA POZIOMÓW WRAŻLIWOŚCI W ETS

A.1 - Ocena poufności i integralności

"Poufność" oznacza zastrzeżony charakter informacji bądź całości lub części systemu informacyjnego (na przykład algorytmów, programów i dokumentacji), do których dostęp ogranicza się do upoważnionych osób, podmiotów i procedur.

"Integralność" oznacza gwarancję, że system informacyjny i przetwarzane informacje można zmienić jedynie w drodze celowego i zasadnego działania oraz że system przedstawi oczekiwane wyniki dokładnie i w pełni.

W odniesieniu do każdej informacji powiązanej z ETS, którą uważa się za wrażliwą, aspekt poufności musi być rozważany pod kątem potencjalnego wpływu na poziomie działalności gospodarczej w przypadku ujawnienia tej informacji, a aspekt integralności musi być rozważany pod kątem potencjalnego wpływu na poziomie działalności gospodarczej w razie przypadkowej zmiany, przypadkowego częściowego lub całkowitego zniszczenia.

Poziom poufności informacji oraz poziom integralności informacji ustala się w wyniku oceny w oparciu o kryteria zawarte w sekcji A.2. Ustalenia te umożliwiają ocenę ogólnego poziomu wrażliwości informacji przy użyciu tabeli przewidzianej w sekcji A.3.

A.2 - Ocena poufności i integralności

A.2.1 - "Poziom niski"

Niski poziom przypisuje się każdej informacji odnoszącej się do ETS, której ujawnienie nieupoważnionym osobom lub której utrata integralności spowodowałaby umiarkowaną szkodę dla Stron lub innych instytucji, która z kolei mogłaby:

A.2.2 - "Poziom średni"

Średni poziom przypisuje się każdej informacji odnoszącej się do ETS, której ujawnienie nieupoważnionym osobom lub której utrata integralności spowodowałaby szkodę dla Stron lub innych instytucji, która z kolei mogłaby:

A.2.3 - "Poziom wysoki"

Wysoki poziom przypisuje się każdej informacji odnoszącej się do ETS, której ujawnienie nieupoważnionym osobom lub której utrata integralności spowodowałaby katastrofalną lub niedopuszczalną szkodę dla Stron lub innych instytucji, która z kolei mogłaby:

A.3 - Ocena poziomu szczególnej ochrony danych w ETS

Na podstawie ocen poufności i integralności zgodnie z sekcją A.2 oraz zgodnie z poziomami wrażliwości zgodnie z załącznikiem III do niniejszej Umowy określa się ogólny poziom wrażliwości informacji przy użyciu poniższej tabeli: