dokumendiregister.ee
OtsingAsutusedMCP
Otsing›Kaitseministeerium
Väljaminev kiriAvalik

Eelnõu edastamine Vabariigi Valitsuse istungi päevakorda esitamiseks

Kaitseministeerium · 4. jaanuar 2024
Viit
5-4/23/7
Registreeritud
4. jaanuar 2024
Dokumendi liik
Väljaminev kiri
Saabumis/saatmisviis
EIS
Funktsioon
- -
Sari
- -
Toimik
- -

Failid

  • 📎Avalik_20240104_KM_5-4_23_7_Kaaskiri.asice979 KB
  • 📎Kokkuleppe eelnõu_DE.pdf203 KB
  • 📎Kokkuleppe eelnõu_EE.pdf193 KB
  • 📎Kokkuleppe eelnõu_ENG.pdf218 KB
  • 📎VV korralduse eelnõu.pdf113 KB
  • 📎VV korralduse seletuskiri.pdf271 KB

Sisu (failidest)

Eesti Vabariigi valitsuse ja Saksamaa Liitvabariigi valitsuse salastatud teabe vahetamise ja vastastikuse kaitse kokkulepe -2- Eesti Vabariigi valitsus ja Saksamaa Liitvabariigi valitsus, edaspidi lepingupooled, kavatsedes tagada Eesti Vabariigi ja Saksamaa Liitvabariigi pädevate asutuste vahel, samuti lepinglastega või kahe lepingupoole lepinglaste vahel vahetatava salastatud teabe kaitse; soovides salastatud teabe vahetamiseks ja vastastikuseks kaitseks kokku leppida õigusliku raamistiku, mida kohaldatakse kõigile lepingupoolte sõlmitavatele koostöödokumentidele ja salastatud teabe vahetust hõlmavatele lepingutele, on kokku leppinud järgmises. Artikkel 1 Mõisted 1) Kokkuleppes on kasutusel järgmised mõisted. 1. Salastatud teave – kokkuleppe alusel vahetatav või loodav teave või teabekandjad, mida tuleb hoida avalikkuse huvides salajas, hoolimata sellest, kuidas neid esitatakse; need salastatakse pädeva asutuse poolt või nimel kooskõlas nende kaitsevajadusega. 2. Salastatud leping – ühe lepingupoole riigist pärineva asutuse või ettevõtte (lepingu omaniku) ja teise lepingupoole riigist pärineva ettevõtte (lepinglase) vaheline leping; nimetatud lepingu alusel avaldatakse lepingu omanikust poole salastatud teave -3- lepinglasele või lepinglane loob selle või tehakse see kättesaadavaks lepinglase personalile, kes täidab ülesandeid lepingu omaniku rajatistes. 3. Lepinglane – füüsiline või juriidiline isik või lepingupoole õiguse alusel asutatud muu organisatsioon, millel on õigus riigi õigusaktide kohaselt täita salastatud lepinguid. 4. Juurdepääsuluba – ühe lepingupoole riigi õigusaktidega kooskõlas väljastatud kinnitus, millega kinnitatakse, et isikul on luba salastatud teabele juurde pääseda. 5. Töötlemisluba – ühe lepingupoole riigi õigusaktidega kooskõlas väljastatud kinnitus, mille alusel lepinglane on võimeline salastatud teavet kaitsma. 6. Riigi julgeoleku volitatud esindaja – lepingupoole valitsusasutus, millele on määratud üldine riiklik salastatud teabe turvalisuse tagamise kohustus kooskõlas käesoleva kokkuleppega ja asjakohaste riigi õigusaktidega. 7. Määratud julgeolekuasutus – lepingupoole valitsusasutus, millele on määratud riigisisene vastutus tööstusjulgeoleku eest. 8. Pädev asutus – lepingupoole asutus, sealhulgas riigi julgeoleku volitatud esindaja või määratud julgeolekuasutus, mis vastutab kokkuleppe rakendamise ja selle järelevalve eest kooskõlas kokkuleppe ja asjakohaste riigisiseste õigusaktidega. 9. Päritolupool – lepingupool, mis annab kokkuleppe alusel vastuvõtvale poolele salastatud teavet. 10. Vastuvõttev pool – lepingupool, mis saab kokkuleppe alusel päritolupoolelt salastatud teavet. -4- 11. Kolmas isik – valitsusasutus, füüsiline või juriidiline isik või muu organisatsioon, mis kuulub muu riigi kui lepingupoolte riikide jurisdiktsiooni alla või on rahvusvaheline organisatsioon. 12. Teadmisvajadus – salastatud teabele juurde pääsemise põhieeldus; isikule antakse juurdepääs salastatud teabele ainult ametlikult määratud kohustuste täitmiseks ja ainult konkreetse ülesande täide viimiseks. 2) Saksamaa Liitvabariigis tähistatakse ja määratletakse salastatud teavet järgmiselt: (a) STRENG GEHEIM, kui volitamata isikute juurdepääs teabele võib seada ohtu Saksamaa Liitvabariigi või selle liidumaade (Länder) olemasolu või elutähtsad huvid. (b) GEHEIM, kui volitamata isikute juurdepääs teabele võib seada ohtu Saksamaa Liitvabariigi või selle liidumaade (Länder) julgeoleku või nende huvisid tõsiselt kahjustada. (c) VS-VERTRAULICH, kui volitamata isikute juurdepääs teabele võib kahjustada Saksamaa Liitvabariigi või selle liidumaade (Länder) huve. (d) VS-NUR FÜR DEN DIENSTGEBRAUCH, kui volitamata isikute juurdepääs teabele võib Saksamaa Liitvabariigile või selle liidumaadele (Länder) ebasoodsalt mõjuda. 3) Eesti Vabariigis tähistatakse salastatud teavet selle salastatuse taseme alusel järgmiselt. (a) TÄIESTI SALAJANE (b) SALAJANE (c) KONFIDENTSIAALNE -5- (d) PIIRATUD Artikkel 2 Tasemete võrdväärsus Lepingupooled näevad ette, et järgmised salastatuse tasemed on võrdväärsed. Saksamaa Liitvabariik Eesti Vabariik STRENG GEHEIM TÄIESTI SALAJANE GEHEIM SALAJANE VS-VERTRAULICH KONFIDENTSIAALNE VS-NUR FÜR DEN DIENSTGEBRAUCH PIIRATUD Artikkel 3 Märgistus 1) Vastu võetud salastatud teave märgistatakse saaja pädeva asutuse poolt või nimel võrreldava riigisisese salastatuse tasemega, nagu on sätestatud artiklis 2. 2) Salastatud teave, mis luuakse vastuvõtva poole riigis seoses salastatud lepingutega ning vastuvõtva poole riigis tehtud koopiad märgistatakse asjakohaselt. 3) Salastatuse tasemete muutmise või salastatuse kustutamise otsuse teevad ainult päritolupoole pädevad asutused. Päritolupoole pädev asutus teavitab vastuvõtva poole pädevat asutust viivitamatult salastatuse tasemete muutmisest või salastatuse kustutamisest. Vastuvõtva poole pädevad asutused rakendavad muudatusi või kustutamist asjakohaselt. -6- Artikkel 4 Riigisisese tasandi meetmed 1) Lepingupooled võtavad kasutusele oma riigi õigusaktide piires asjakohaseid meetmeid, et tagada kokkuleppe alusel loodud, vahetatud või töödeldud salastatud teabe kaitset. Nad pakuvad nimetatud salastatud teabele sellisel tasemel kaitset, mis on võrdväärne kaitsega, mida nõuab vastuvõttev pool enda võrreldava salastatuse tasemega salastatud teabele. 2) Salastatud teavet kasutatakse ainult ettenähtud otstarbeks. Vastuvõttev pool kasutab salastatud teavet või annab sellele juurdepääsu või lubab salastatud teavet kasutada või sellele juurdepääsu anda ainult päritolupoole sätestatud otstarbeks ning päritolupoole poolt ja nimel määratletud piirangute raames. Päritolupool peab andma teistsugusteks kokkulepeteks kirjaliku nõusoleku. 3) Kokkuleppe alusel edastatud STRENG GEHEIM / TÄIESTI SALAJANE märkega salastatud teavet tõlgitakse või paljundatakse ainult pärast päritolupoolelt kirjaliku nõusoleku saamist. 4) Salastatud teabele võivad juurde pääseda ainult ametikohustuste tõttu teadmisvajadusega isikud, kes on, välja arvatud VS-NUR FÜR DEN DIENSTGEBRAUCH / PIIRATUD salastatuse tasemega salastatud teabe korral, läbinud julgeolekukontrolli või kellel on selleks õigus tulenevalt enda ametiülesannetest või kellel on kooskõlas riigi õigusaktidega muul viisil luba pääseda juurde võrreldava salastatuse tasemega salastatud teabele. Juurdepääsuluba antakse ainult pärast läbitud julgeolekukontrolli, milles järgitakse vähemalt sama rangeid norme kui võrreldava salastatuse tasemega riigisisesele salastatud teabele juurde pääsemiseks mõeldud kontrollis. 5) Lepingupoole riigi kodanikule antakse salastatud teabele juurdepääs ilma päritolupoole eelneva loata. -7- 6) Lepingupoole riigi kodanike suhtes, kes elavad enda riigis ja taotlevad seal juurdepääsu salastatud teabele, teostavad julgeolekukontrolli nende pädevad asutused. 7) Lepingupoole riigi kodanike suhtes, kes on vähemalt viis aastat õiguspäraselt teise lepingupoole riigi territooriumil elanud, teostab julgeolekukontrolli elukohariigi lepingupoole pädev asutus, kes korraldab piiriülese kontrolli kooskõlas riigi õigusaktidega. Kui riigi õigusaktide alusel pole konkreetne kontrollimenetlus lubatav, teevad lepingupoolte riigi julgeoleku volitatud esindajad koostööd, et sobivat lahendust leida. 8) Kumbki lepingupool tagab enda riigis, et korraldatakse vajalikud julgeolekuinspektsioonid ja kokkulepet järgitakse. Artikkel 5 Salastatud lepingute sõlmimine 1) Enne VS-VERTRAULICH / KONFIDENTSIAALNE või kõrgema salastatuse tasemega salastatud lepingu sõlmimist peab lepingu omanik enda pädeva asutuse kaudu hankima lepinglase pädevalt asutuselt töötlemisloa, et saada kindlust, kas võimalik lepinglane on enda riigi pädeva asutuse julgeolekujärelevalve all ja kas nimetatud lepinglane on võtnud salastatud lepingu täitmiseks vajalikke turvameetmeid. Kui lepinglane ei ole veel julgeolekujärelevalve all, võib selleks esitada taotluse. 2) Töötlemisluba hangitakse ka juhul, kui ettevõttel on palutud esitada pakkumus ja hankemenetluse käigus enne salastatud lepingu sõlmimist on vajalik edastada salastatud teavet. -8- 3) Eespool lõigetes 1) ja 2) viidatud juhtudel tuleb kohaldada järgmist korda. 1. Teise lepingupoole riigist pärinevatele lepinglastele töötlemisloa väljastamise taotlused sisaldavad teavet projekti ja eeldatavalt lepinglasele väljastatava või selle loodava salastatud teabe olemuse, ulatuse ja salastatuse taseme kohta. 2. Lisaks ettevõtte täisnimele, postiaadressile, selle riigisaladuse kaitset korraldava isiku nimele, tema telefoninumbrile ja asjakohasel juhul ka faksinumbrile ja e-posti aadressile peab töötlemisloa väljastamise taotluse vastuses olema märgitud, kuivõrd ja millise salastatuse tasemeni on asjakohane ettevõte võtnud sellele kohaldatavate riigi õigusaktide alusel turvameetmeid. 3. Lepingupoolte pädevad asutused teavitavad üksteist nende asjaolude muudatustest, mille põhjal töötlemisload on väljastatud. 4. Poolte pädevad asutused vahetavad sellist teavet inglise keeles. 5. Töötlemislubade taotlused ja töötlemislubade väljastamiseks mõeldud lepingupoolte asjakohastele pädevatele asutustele suunatud vastused edastatakse kirjalikul kujul. Artikkel 6 Salastatud lepingute täitmine 1) VS-VERTRAULICH / KONFIDENTSIAALNE või kõrgema salastatuse tasemega salastatud lepingud peavad sisaldama julgeolekunõuete klauslit, mille alusel on lepinglasel kohustus võtta enda riigi õigusaktide alusel meetmeid salastatud teabe kaitseks. -9- 2) Lisaks peavad julgeolekunõuded sisaldama järgmisi sätteid: 1. mõistet „salastatud teave“ ja kahe lepingupoole riikide võrreldavaid salastatuse tasemeid kooskõlas käesoleva kokkuleppega; 2. nõuet, et salastatud teavet avaldatakse kolmandale isikule ainult siis, või kolmandale isikule teabe avaldamine on lubatud ainult siis, kui päritolupool on selle kirjalikult heaks kiitnud; 3. nõuet, et lepinglane annab salastatud teabele juurdepääsu ainult teadmisvajadusega isikule, kellele on antud ülesandeks salastatud lepingu täitmine või kes sellesse panustab, ja kes on eelnevalt läbinud asjakohase salastatuse taseme julgeolekukontrolli, välja arvatud VS-NUR FÜR DEN DIENSTGEBRAUCH / PIIRATUD salastatuse tasemega salastatud teabe puhul; 4. asjakohaste poolte pädevate asutuste nimesid, kes vastutavad salastatud teabe väljastamise eest seoses salastatud lepingute sõlmimisega või kellel on õigus koordineerida nimetatud salastatud teabe kaitset; 5. kanaleid, mida tuleb kasutada salastatud teabe edastamiseks pädevate asutuste ja kaasatud lepinglaste vahel; 6. protseduure ja viise, mille abil teavitatakse võimalikest salastatud teabega seonduvatest salastatuse taseme muutmise või kustutamise tõttu tekkivatest muudatustest; 7. toiminguid, mis on vajalikud lepinglaste personalile rajatiste külastamiseks loa saamiseks või salastatud teabele juurde pääsemiseks; - 10 - 8. salastatud teavet töötlevatele lepinglastele salastatud teabe edastamise reegleid; 9. nõuet, et lepinglane peab viivitamata teavitama enda pädevat asutust salastatud lepingus käsitletud salastatud teabe tegelikust või võimalikust kaotamisest, lekkest või loata avaldamisest. 3) Lepingu omaniku pädev asutus annab lepinglasele kõigi salastamist nõudvate dokumentide kohta eraldi nimekirja (teabe salastamise juhendi), määrab nõutud salastatuse taseme ja laseb nimetatud teabe salastamise juhendi vormistada salastatud lepingu lisana. Lepingu omaniku pädev asutus edastab samuti nimetatud teabe salastamise juhendi lepinglase pädevale asutusele või korraldab selle edastamise. 4) Lepingu omaniku pädev asutus tagab, et lepinglasele antakse juurdepääs salastatud teabele ainult pärast seda, kui lepinglase pädevalt asutuselt on saadud asjakohane töötlemisluba. Artikkel 7 Salastatud teabe edastamine 1) STRENG GEHEIM / TÄIESTI SALAJANE salastatuse tasemega salastatud teavet edastatakse poolte vahel ainult valitsuste vaheliste kanalite kaudu kooskõlas riigi õigusaktidega. 2) Reeglina edastatakse STRENG GEHEIM / TÄIESTI SALAJANE, GEHEIM / SALAJANE või VS-VERTRAULICH / KONFIDENTSIAALNE salastatuse tasemega salastatud teavet ühe lepingupoole riigist teise ametliku kulleriga. Lepingupoolte pädevad asutused võivad kokku leppida teised edastuskanalid. Salastatud teavet edastatakse saajale - 11 - kooskõlas saatja riigisiseste õigusaktidega ja salastatud teabe kätte saamist kinnitatakse pädeva asutuse poolt või nimel. 3) Pädevad asutused võivad kooskõlas riigi õigusaktidega üldiselt või piirangutega kokku leppida, et GEHEIM / SALAJANE ja VS-VERTRAULICH / KONFIDENTSIAALNE salastatuse tasemega salastatud teavet võib edastada muude kanalite kui ametliku kulleri kaudu. Sellistel juhtudel peab: 1. kulleril olema luba pääseda juurde võrreldava salastatuse tasemega salastatud teabele; 2. saatja säilitama edastatud salastatud teabekandjate nimekirja; nimekirja koopia antakse üle saajale, et see antaks edasi pädevale asutusele; 3. salastatud teabekandjad pakendama kooskõlas riigisisest transporti reguleerivate eeskirjadega; 4. salastatud teabekandjad kohale toimetama üleandmis-vastuvõtmisakti vastu; 5. kulleril olema kaasas saatja või vastuvõtja pädeva asutuse väljastatud kulleritunnistus. 4) Kui salastatud teavet on vaja edastada, määratlevad transpordivahendi, marsruudi ja vajadusel saatemeeskonna juhtumipõhiselt pädevad asutused üksikasjaliku transpordiplaani põhjal. 5) STRENG GEHEIM / TÄIESTI SALAJANE salastatuse tasemega salastatud teavet ei edastata elektrooniliselt. - 12 - 6) GEHEIM / SALAJANE, VS-VERTRAULICH / KONFIDENTSIAALNE ja VS- NUR FÜR DEN DIENSTGEBRAUCH / PIIRATUD salastatuse tasemega salastatud teavet võib saata elektrooniliselt ainult krüpteeritud kujul. Nende salastatuse tasemetega salastatud teavet võib krüpteerida ainult lepingupoolte pädevate asutuste vastastikusel kokkuleppel heakskiidetud krüpteerimisvahenditega. 7) VS-NUR FÜR DEN DIENSTGEBRAUCH / PIIRATUD salastatuse tasemega salastatud teavet võib edastada teise lepingupoole riigi territooriumil asuvatele saajatele posti või teiste kohaletoimetamisteenuste kaudu, võttes arvesse saatja riigisiseseid õigusakte. Artikkel 8 Külastused 1) Reeglina saavad ühe lepingupoole riigist pärinevad külalised teise lepingupoole riigis juurdepääsu salastatud teabele ja rajatistele, mille personal töötleb salastatud teavet ainult selle lepingupoole pädeva asutuse eelneva nõusoleku alusel, kelle riiki külastatakse. Luba antakse ainult teadmisvajadusega isikutele, kellel on, välja arvatud VS-NUR FÜR DEN DIENSTGEBRAUCH / PIIRATUD salastatuse tasemega salastatud teabe korral, pädeva asutuse väljastatud juurdepääsuluba või kellel on selleks õigus tulenevalt enda ametiülesannetest või kellel on kooskõlas riigi õigusaktidega muul viisil luba pääseda juurde võrreldava salastatuse tasemega salastatud teabele. 2) Külastustaotlused esitatakse aegsasti külastatava riigi pädevale asutusele kooskõlas selle lepingupoole riigi õigusaktidega, kelle riigi territooriumile külalised soovivad siseneda. Pädevad asutused teavitavad üksteist nimetatud taotluste üksikasjadest ja tagavad isikuandmete kaitse. - 13 - 3) Külastuste taotlused esitatakse inglise keeles ja need sisaldavad järgmist teavet: 1. külastaja ees- ja perekonnanimi, sünniaeg ja -koht, passi või ID-kaardi number; 2. külastaja kodakondsus; 3. külastaja teenistuskoht ja organi või ametiasutuse nimi, keda ta esindab; 4. külastaja salastatud teabele juurdepääsuloa tase; 5. külastuse eesmärk, sealhulgas kõrgeim asjassepuutuva salastatud teabe salastatuse tase ja väljapakutud külastuse kuupäev; 6. külastatavate kontaktisikute nimed ning ametiasutuste ja rajatiste andmed. Artikkel 9 Konsultatsioonid ja vaidluste lahendamine 1) Lepingupooled arvestavad teise lepingupoole riigis kohaldatavate salastatud teabe kaitset reguleerivate riigi õigusaktidega. 2) Kokkuleppe rakendamisel tõhusa koostöö tagamiseks nõustavad pädevad asutused üksteist, kui üks asutus selleks taotluse esitab. 3) Kumbki lepingupool lubab lisaks vastastikuse kokkuleppe alusel määratud teise lepingupoole pädeval asutusel külastada enda riigi territooriumi, et arutleda selle riigi pädevate asutustega teiselt lepingupoolelt saadud salastatud teabe kaitseks mõeldud protseduuride ja rajatiste üle. Kumbki lepingupool abistab nimetatud asutust selle - 14 - hindamisel, kas teiselt lepingupoolelt saadud salastatud teave on asjakohaselt kaitstud. Külastuste üksikasjad sätestavad pädevad asutused. 4) Lepingupoolte kokkuleppe tõlgendamist või kohaldamist puudutav vaidlus lahendatakse üksnes lepingupoolte vaheliste konsultatsioonide või läbirääkimistega ning seda ei saadeta lahendamiseks riigisisesesse ega rahvusvahelisse kohtusse, vahekohtusse ega kolmandale isikule. Artikkel 10 Salastatud teabe kaitset reguleerivate sätete rikkumine 1) Juhul, kui lepingupoole riigis ei saa salastatud teabe volitamata avalikustamist välistada või avalikustamist kahtlustatakse või see leiab kinnitust, teavitatakse teist poolt viivitamatult inglise keeles. 2) Salastatud teabe kaitset reguleerivate sätete rikkumist uuritakse ja selle lepingupoole riigi pädevad asutused, millel on jurisdiktsioon, võtavad asjakohaseid õiguslikke meetmeid selle riigi õiguse alusel. Teine lepingupool peab selliseid juurdlusi toetama, kui seda taotletakse, ja teda teavitatakse tulemusest. Artikkel 11 Kulud Kumbki lepingupool tasub ise kulude eest, mis sel kokkuleppe rakendamisel tekivad. - 15 - Artikkel 12 Riigi julgeoleku volitatud esindaja ja teised pädevad asutused Lepingupooled teavitavad teineteist diplomaatiliste kanalite kaudu enda riigi julgeoleku volitatud esindaja ja muude pädevate asutuste andmetest viivitamatult pärast kokkuleppe jõustumist ja uuendavad vajadusel nimetatud andmeid. Artikkel 13 Seos teiste dokumentide, kokkulepete ja vastastikuse mõistmise memorandumitega Piiramata kokkuleppe artikli 14 punkti 2 ei mõjuta käesolev kokkulepe olemasolevaid lepingupoolte või pädevate asutuste vahel sõlmitud salastatud teabe kaitset puudutavaid dokumente, kokkuleppeid ja vastastikuse mõistmise memorandumeid niivõrd, kuivõrd need ei ole vastuolus käesoleva kokkuleppega. Artikkel 14 Lõppsätted 1) Kokkulepe jõustub selle allkirjastamise kuupäeval. 2) Kokkuleppe jõustumisel kaotab kehtivuse 25. jaanuaril 2001 Tallinnas sõlmitud Eesti Vabariigi valitsuse ja Saksamaa Liitvabariigi valitsuse vaheline kokkulepe salastatud teabe vastastikusest kaitsest. Varasemalt vahetatud salastatud teavet kaitstakse käesoleva kokkuleppe kohaselt. 3) Kokkulepe on sõlmitud tähtajatult. - 16 - 4) Kokkulepet võib muuta kirjalikult lepingupoolte vastastikusel kokkuleppel. Lepingupool võib igal ajal esitada teisele lepingupoolele kirjaliku taotluse kokkuleppe muutmiseks. Kui ühele lepingupoolele esitatakse nimetatud taotlus, peavad lepingupooled algatama läbirääkimised kokkuleppe muutmiseks. 5) Lepingupool võib mis tahes ajal diplomaatiliste kanalite kaudu kokkuleppe denonsseerida, teavitades sellest kirjalikult kuus kuud ette. Denonsseerimise korral kaitstakse kokkuleppe alusel edastatud või lepinglase loodud salastatud teavet endiselt kooskõlas eespool toodud artikliga 4, nii kaua kui see on salastatust silmas pidades õigustatud. 6) Lepingupool, mille riigis kokkulepe sõlmitakse, algatab kokkuleppe registreerimise Ühinenud Rahvaste Organisatsiooni Sekretariaadis kooskõlas Ühinenud Rahvaste Organisatsiooni põhikirja artikliga 102 viivitamatult pärast kokkuleppe jõustumist. Teist lepingupoolt teavitatakse registreerimisest ja Ühinenud Rahvaste Organisatsiooni registreerimisnumbrist niipea kui Ühinenud Rahvaste Organisatsiooni Sekretariaat on selle kinnitanud. Koostatud (kuupäev) (koht) kahes eksemplaris eesti, inglise ja saksa keeles, kõik kolm teksti on võrdselt autentsed. Eesti- ja saksakeelse teksti lahknevuste korral on ülimuslik ingliskeelne tekst. Eesti Vabariigi valitsuse nimel Saksamaa Liitvabariigi valitsuse nimel Abkommen zwischen der Regierung der Bundesrepublik Deutschland und der Regierung der Republik Estland über den Austausch und gegenseitigen Schutz von Verschlusssachen -2- Die Regierung der Bundesrepublik Deutschland und die Regierung der Republik Estland, im Folgenden als „Vertragsparteien“ bezeichnet, ‒ in der Absicht, den Schutz von Verschlusssachen zu gewährleisten, die zwischen den zuständigen Behörden der Bundesrepublik Deutschland und der Republik Estland sowie mit Auftragnehmern oder zwischen Auftragnehmern beider Vertragsparteien ausgetauscht werden, von dem Wunsch geleitet, sich auf einen rechtlichen Rahmen für den Austausch und gegenseitigen Schutz von Verschlusssachen zu einigen, der auf alle zwischen den Vertragsparteien zu schließenden Übereinkünfte über Zusammenarbeit und auf Verträge, die einen Austausch von Verschlusssachen mit sich bringen, Anwendung findet – sind wie folgt übereingekommen: Artikel 1 Begriffsbestimmungen (1) Im Sinne dieses Abkommens 1. sind „Verschlusssachen“ Tatsachen oder Gegenstände, die nach diesem Abkommen ausgetauscht oder erzeugt werden und die im öffentlichen Interesse geheimhaltungsbedürftig sind, unabhängig von ihrer Darstellungsform; sie werden entsprechend ihrer Schutzbedürftigkeit von einer zuständigen Behörde oder in deren Auftrag eingestuft; -3- 2. ist ein „Verschlusssachenauftrag“ ein Vertrag zwischen einer Behörde oder einem Unternehmen aus dem Staat der einen Vertragspartei (Auftraggeber) und einem Unternehmen aus dem Staat der anderen Vertragspartei (Auftragnehmer); im Rahmen eines derartigen Vertrags sind Verschlusssachen der Vertragspartei des Auftraggebers dem Auftragnehmer zu überlassen, von dem Auftragnehmer zu erstellen oder Mitarbeitern des Auftragnehmers, die Arbeiten in Einrichtungen des Auftraggebers durchzuführen haben, zugänglich zu machen; 3. ist ein „Auftragnehmer“ eine natürliche Person, eine juristische Person oder ein anderes Gebilde nach dem Recht einer der Vertragsparteien, die in Übereinstimmung mit den innerstaatlichen Gesetzen und sonstigen Vorschriften zur Durchführung von Verschlusssachenaufträgen befähigt sind; 4. ist eine „Sicherheitsüberprüfungsbescheinigung“ eine in Übereinstimmung mit den innerstaatlichen Gesetzen und sonstigen Vorschriften einer Vertragspartei ausgestellte Bestätigung darüber, dass eine natürliche Person zum Zugang zu Verschlusssachen ermächtigt ist; 5. ist ein „Sicherheitsbescheid“ eine in Übereinstimmung mit den innerstaatlichen Gesetzen und sonstigen Vorschriften einer Vertragspartei ausgestellte Bestätigung darüber, dass ein Auftragnehmer zum Schutz von Verschlusssachen befähigt ist; 6. bezeichnet „nationale Sicherheitsbehörde“ die Regierungsbehörde einer Vertragspartei, der die umfassende innerstaatliche Verantwortung für die Sicherheit von Verschlusssachen in Übereinstimmung mit diesem Abkommen und den geltenden innerstaatlichen Gesetzen und sonstigen Vorschriften übertragen wurde; 7. bezeichnet „beauftragte Sicherheitsbehörde“ die Regierungsbehörde einer Vertragspartei, der die innerstaatliche Verantwortung im Bereich des Geheimschutzes in der Wirtschaft übertragen wurde; -4- 8. bezeichnet „zuständige Behörde“ jede Behörde einer Vertragspartei, einschließlich der nationalen Sicherheitsbehörde oder der beauftragten Sicherheitsbehörde, die für die Durchführung und die Einhaltung dieses Abkommens in Übereinstimmung mit dem Abkommen und den geltenden innerstaatlichen Gesetzen und sonstigen Vorschriften verantwortlich ist; 9. ist die „herausgebende Vertragspartei“ diejenige Vertragspartei, die der empfangenden Vertragspartei ihre Verschlusssachen nach diesem Abkommen bereitstellt; 10. ist die „empfangende Vertragspartei“ diejenige Vertragspartei, die von der herausgebenden Vertragspartei Verschlusssachen nach diesem Abkommen erhält; 11. sind „Dritte“ staatliche Stellen oder eine natürliche Person, eine juristische Person oder ein anderes Gebilde, die der Hoheitsgewalt eines anderen Staates als der Staaten der Vertragsparteien unterstehen oder unter die Zuständigkeit einer internationalen Organisation fallen; 12. ist der Grundsatz „Kenntnis nur, wenn nötig“ eine grundlegende Voraussetzung für den Zugang zu Verschlusssachen; der Zugang zu Verschlusssachen wird einer natürlichen Person nur für die Erfüllung offiziell zugewiesener Aufgaben und nur für die Durchführung einer bestimmten Tätigkeit gewährt. -5- (2) In der Bundesrepublik Deutschland sind Verschlusssachen mit folgenden Kennzeichnungen versehen und werden wie folgt bestimmt: a) STRENG GEHEIM, wenn die Kenntnisnahme durch Unbefugte den Bestand oder die wesentlichen Interessen der Bundesrepublik Deutschland oder eines ihrer Länder gefährden kann, b) GEHEIM, wenn die Kenntnisnahme durch Unbefugte die Sicherheit der Bundesrepublik Deutschland oder eines ihrer Länder gefährden oder ihren Interessen schweren Schaden zufügen kann, c) VS-VERTRAULICH, wenn die Kenntnisnahme durch Unbefugte für die Interessen der Bundesrepublik Deutschland oder eines ihrer Länder schädlich sein kann, d) VS-NUR FÜR DEN DIENSTGEBRAUCH, wenn die Kenntnisnahme durch Unbefugte für die Interessen der Bundesrepublik Deutschland oder eines ihrer Länder nachteilig sein kann. (3) In der Republik Estland sind Verschlusssachen mit folgenden Kennzeichnugen versehen, die ihren Geheimhaltungsgrad angeben: a) TÄIESTI SALAJANE, b) SALAJANE, c) KONFIDENTSIAALNE, d) PIIRATUD. -6- Artikel 2 Vergleichbarkeit Die Vertragsparteien legen fest, dass folgende Geheimhaltungsgrade vergleichbar sind: Bundesrepublik Deutschland Republik Estland STRENG GEHEIM TÄIESTI SALAJANE GEHEIM SALAJANE VS-VERTRAULICH KONFIDENTSIAALNE VS-NUR FÜR DEN DIENSTGEBRAUCH PIIRATUD Artikel 3 Kennzeichnung (1) Die übermittelten Verschlusssachen werden von der für ihren Empfänger zuständigen Behörde oder in ihrem Auftrag mit dem nach Artikel 2 vorgesehenen vergleichbaren innerstaatlichen Geheimhaltungsgrad gekennzeichnet. (2) Eine entsprechende Kennzeichnungspflicht gilt für Verschlusssachen, die im Staat der empfangenden Vertragspartei im Zusammenhang mit Verschlusssachenaufträgen erstellt werden, sowie für im Staat der empfangenden Vertragspartei hergestellte Kopien. (3) Die Entscheidung über die Änderung oder Aufhebung von Geheimhaltungsgraden bleibt den zuständigen Behörden der herausgebenden Vertragspartei vorbehalten. Die zuständige Behörde der herausgebenden Vertragspartei teilt der zuständigen Behörde der empfangenden Vertragspartei unverzüglich die Änderung oder Aufhebung eines Geheimhaltungsgrads mit. Die zuständigen Behörden der empfangenden Vertragspartei setzen diese Änderung oder Aufhebung entsprechend um. -7- Artikel 4 Innerstaatliche Maßnahmen (1) Die Vertragsparteien treffen im Rahmen ihrer jeweiligen innerstaatlichen Gesetze und sonstigen Vorschriften alle geeigneten Maßnahmen, um den Schutz von Verschlusssachen zu gewährleisten, die nach diesem Abkommen erstellt oder ausgetauscht werden oder mit denen nach diesem Abkommen umgegangen wird. Sie gewähren diesen Verschlusssachen den gleichen Schutz, der von der empfangenden Vertragspartei für eigene Verschlusssachen des vergleichbaren Geheimhaltungsgrads gefordert wird. (2) Die Verschlusssachen sind ausschließlich für den angegebenen Zweck zu nutzen. Die empfangende Vertragspartei darf Verschlusssachen ausschließlich für die Zwecke und mit den etwaigen Beschränkungen, die von oder im Auftrag der herausgebenden Vertragspartei festgelegt worden sind, nutzen oder den Zugang zu ihnen gewähren beziehungsweise ihre Nutzung oder die Gewährung des Zugangs zu ihnen gestatten. Einer abweichenden Regelung muss die herausgebende Vertragspartei schriftlich zugestimmt haben. (3) Übersetzungen oder Kopien von im Rahmen dieses Abkommens überlassenen Verschlusssachen mit dem Geheimhaltungsgrad STRENG GEHEIM / TÄIESTI SALAJANE sind nur nach Erhalt der schriftlichen Zustimmung der herausgebenden Vertragspartei zulässig. (4) Der Zugang zu Verschlusssachen darf nur Personen gewährt werden, die aufgrund ihrer Aufgaben die Bedingung „Kenntnis nur, wenn nötig“ erfüllen und die – außer im Fall von Verschlusssachen des Geheimhaltungsgrads VS-NUR FÜR DEN DIENSTGEBRAUCH / PIIRATUD – aufgrund einer Sicherheitsüberprüfung zum Zugang zu Verschlusssachen des vergleichbaren Geheimhaltungsgrads ermächtigt oder kraft Amtes dazu befugt sind oder anderweitig in Übereinstimmung mit den innerstaatlichen Gesetzen und sonstigen Vorschriften dazu ermächtigt sind. Eine -8- Sicherheitsüberprüfungsbescheinigung wird nur nach Abschluss einer Sicherheitsüberprüfung ausgestellt, die mindestens so streng sein muss wie diejenige, die für den Zugang zu innerstaatlichen Verschlusssachen des vergleichbaren Geheimhaltungsgrads durchgeführt wird. (5) Der Zugang zu Verschlusssachen durch einen Angehörigen des Staates einer Vertragspartei wird ohne vorherige Genehmigung der herausgebenden Vertragspartei gewährt. (6) Sicherheitsüberprüfungen bei Angehörigen des Staates einer Vertragspartei, die ihren Aufenthalt im eigenen Staat haben und dort Zugang zu Verschlusssachen benötigen, werden von ihren zuständigen Behörden durchgeführt. (7) Sicherheitsüberprüfungen bei Angehörigen des Staates einer Vertragspartei, die ihren rechtmäßigen Aufenthalt seit mindestens fünf Jahren im Hoheitsgebiet des Staates der anderen Vertragspartei haben, werden von der zuständigen Behörde der Vertragspartei des Aufenthaltsstaats durchgeführt, wobei gegebenenfalls nach Maßgabe der innerstaatlichen Gesetze und sonstigen Vorschriften dieser Vertragspartei Sicherheitsauskünfte im Ausland eingeholt werden. Ist ein bestimmtes Überprüfungsverfahren nach den innerstaatlichen Gesetzen und sonstigen Vorschriften nicht zulässig, so arbeiten die nationalen Sicherheitsbehörden der Vertragsparteien zusammen, um eine angemessene Lösung zu finden. (8) Jede Vertragspartei stellt innerhalb ihres Staates die Durchführung der erforderlichen Sicherheitsinspektionen und die Einhaltung dieses Abkommens sicher. -9- Artikel 5 Vergabe von Verschlusssachenaufträgen (1) Vor Vergabe eines Verschlusssachenauftrags des Geheimhaltungsgrads VS- VERTRAULICH / KONFIDENTSIAALNE oder höher holt der Auftraggeber über die für ihn zuständige Behörde bei der für den Auftragnehmer zuständigen Behörde einen Sicherheitsbescheid ein, um sich vergewissern zu können, ob der in Aussicht genommene Auftragnehmer der Geheimschutzbetreuung durch die zuständige Behörde seines Staates unterliegt und ob er die für die Durchführung des Verschlusssachenauftrags erforderlichen Geheimschutzvorkehrungen getroffen hat. Unterliegt ein Auftragnehmer noch nicht der Geheimschutzbetreuung, so kann dies beantragt werden. (2) Ein Sicherheitsbescheid ist auch dann einzuholen, wenn ein Unternehmen zur Abgabe eines Angebots aufgefordert worden ist und im Rahmen des Ausschreibungsverfahrens bereits vor Vergabe eines Verschlusssachenauftrags Verschlusssachen überlassen werden müssen. (3) In den Fällen der Absätze 1 und 2 wird das folgende Verfahren angewendet: 1. Ersuchen um Ausstellung eines Sicherheitsbescheids für Auftragnehmer aus dem Staat der anderen Vertragspartei enthalten Angaben über das Vorhaben sowie die Art, den Umfang und den Geheimhaltungsgrad der dem Auftragnehmer voraussichtlich zu überlassenden oder von ihm zu erstellenden Verschlusssachen. 2. Die Antwort auf das Ersuchen um Ausstellung eines Sicherheitsbescheids muss neben der vollständigen Bezeichnung des Unternehmens, seiner Postanschrift und dem Namen seines Sicherheitsbevollmächtigten sowie dessen Telefon- und gegebenenfalls Faxverbindung und E-Mail-Adresse insbesondere Angaben darüber enthalten, in welchem Umfang und bis zu - 10 - welchem Geheimhaltungsgrad von dem betreffenden Unternehmen Geheimschutzmaßnahmen auf der Grundlage der für es geltenden innerstaatlichen Gesetze und sonstigen Vorschriften getroffen worden sind. 3. Die zuständigen Behörden der Vertragsparteien teilen es einander mit, wenn sich die den ausgestellten Sicherheitsbescheiden zugrunde liegenden Sachverhalte ändern. 4. Der Austausch dieser Mitteilungen zwischen den zuständigen Behörden der Vertragsparteien erfolgt in englischer Sprache. 5. Ersuchen um Austellung von Sicherheitsbescheiden und an die jeweils zuständigen Behörden der Vertragsparteien gerichtete Antworten sind schriftlich zu übermitteln. Artikel 6 Durchführung von Verschlusssachenaufträgen (1) Verschlusssachenaufträge des Geheimhaltungsgrads VS- VERTRAULICH / KONFIDENTSIAALNE oder höher müssen eine Geheimschutzklausel enthalten, der zufolge der Auftragnehmer verpflichtet ist, die zum Schutz von Verschlusssachen erforderlichen Vorkehrungen in Übereinstimmung mit den innerstaatlichen Gesetzen und sonstigen Vorschriften seines Staates zu treffen. (2) Außerdem sind folgende Bestimmungen in die Geheimschutzklausel aufzunehmen: 1. die Bestimmung des Begriffs „Verschlusssachen“ und der vergleichbaren Geheimhaltungsgrade der Staaten der beiden Vertragsparteien in Übereinstimmung mit diesem Abkommen, - 11 - 2. das Erfordernis, dass eine Verschlusssache an Dritte nur weitergegeben beziehungsweise deren Weitergabe an Dritte nur gestattet werden darf, wenn die herausgebende Vertragspartei dem schriftlich zugestimmt hat, 3. das Erfordernis, dass der Auftragnehmer den Zugang zu einer Verschlusssache nur einer Person gewähren darf, welche die Bedingung „Kenntnis nur, wenn nötig“ erfüllt und mit der Durchführung des Verschlusssachenauftrags beauftragt worden oder daran beteiligt ist und – außer im Fall von Verschlusssachen des Geheimhaltungsgrads VS-NUR FÜR DEN DIENSTGEBRAUCH / PIIRATUD – zuvor bis zum entsprechenden Geheimhaltungsgrad sicherheitsüberprüft worden ist, 4. die Namen der jeweils zuständigen Behörden der Vertragsparteien, die entweder im Zusammenhang mit der Vergabe von Verschlusssachenaufträgen mit der Genehmigung zur Weitergabe von Verschlusssachen befasst sind oder zur Koordinierung des Schutzes dieser Verschlusssachen ermächtigt sind, 5. die Wege, über die Verschlusssachen zwischen den zuständigen Behörden und beteiligten Auftragnehmern weiterzugeben sind, 6. die Verfahren und Mechanismen für die Mitteilung von Änderungen, die sich möglicherweise in Bezug auf Verschlusssachen aufgrund der Änderung oder Aufhebung ihrer Geheimhaltungsgrade ergeben, 7. die Verfahren für die Genehmigung von Besuchen in Einrichtungen oder des Zugangs zu Verschlusssachen von Personal der Auftragnehmer, - 12 - 8. die Verfahren für die Übermittlung von Verschlusssachen an Auftragnehmer, die mit solchen Verschlusssachen umgehen, und 9. das Erfordernis, dass der Auftragnehmer die für ihn zuständige Behörde unverzüglich über jeden erfolgten oder vermuteten Verlust, jede tatsächliche oder vermutete Indiskretion und jede tatsächliche oder vermutete unbefugte Weitergabe der unter den Verschlusssachenauftrag fallenden Verschlusssachen zu unterrichten hat. (3) Die für den Auftraggeber zuständige Behörde benennt dem Auftragnehmer in einer gesonderten Aufstellung (Einstufungsliste) sämtliche Vorgänge, die einer Verschlusssacheneinstufung bedürfen, legt den erforderlichen Geheimhaltungsgrad fest und veranlasst, dass diese Einstufungsliste dem Verschlusssachenauftrag als Anhang beigefügt wird. Die für den Auftraggeber zuständige Behörde hat diese Einstufungsliste auch der für den Auftragnehmer zuständigen Behörde zu übermitteln oder ihre Übermittlung zu veranlassen. (4) Die für den Auftraggeber zuständige Behörde stellt sicher, dass dem Auftragnehmer Zugang zu Verschlusssachen erst dann gewährt wird, wenn der entsprechende Sicherheitsbescheid der für den Auftragnehmer zuständigen Behörde eingegangen ist. Artikel 7 Übermittlung von Verschlusssachen (1) Verschlusssachen des Geheimhaltungsgrads STRENG GEHEIM / TÄIESTI SALAJANE werden zwischen den Vertragsparteien nur von Regierung zu Regierung in Übereinstimmung mit den jeweiligen innerstaatlichen Gesetzen und sonstigen Vorschriften übermittelt. - 13 - (2) Verschlusssachen der Geheimhaltungsgrade STRENG GEHEIM / TÄIESTI SALAJANE, GEHEIM / SALAJANE oder VS‑VERTRAULICH / KONFIDENTSIAALNE werden vom Staat der einen Vertragspartei zum anderen grundsätzlich auf dem amtlichen Kurierweg übermittelt. Die zuständigen Behörden der Vertragsparteien können alternative Übermittlungswege vereinbaren. Verschlusssachen werden nach Maßgabe der innerstaatlichen Gesetze und sonstigen Vorschriften des Staates der absendenden Vertragspartei an den Empfänger weitergeleitet, und deren Empfang wird von einer zuständigen Behörde oder in deren Auftrag bestätigt. (3) Die zuständigen Behörden können – allgemein oder unter Festlegung von Beschränkungen – in Übereinstimmung mit den innerstaatlichen Gesetzen und sonstigen Vorschriften vereinbaren, dass Verschlusssachen der Geheimhaltungsgrade GEHEIM / SALAJANE und VS‑VERTRAULICH / KONFIDENTSIAALNE auf einem anderen als dem amtlichen Kurierweg übermittelt werden dürfen. In derartigen Fällen 1. muss der Beförderer zum Zugang zu Verschlusssachen des vergleichbaren Geheimhaltungsgrads ermächtigt sein, 2. muss beim Absender ein Verzeichnis der übermittelten Verschlusssachen verbleiben; ein Exemplar dieses Verzeichnisses ist dem Empfänger zur Weiterleitung an die zuständige Behörde zu übergeben, 3. müssen die Verschlusssachen nach den für den Inlandstransport geltenden Bestimmungen verpackt sein, 4. muss die Übergabe der Verschlusssachen gegen Empfangsbescheinigung erfolgen und - 14 - 5. muss der Beförderer einen Kurierausweis mit sich führen, den die für den Absender oder den Empfänger zuständige Behörde ausgestellt hat. (4) Für die Übermittlung von Verschlusssachen werden Transportmittel, Transportweg und erforderlichenfalls Begleitschutz in jedem Einzelfall durch die zuständigen Behörden auf der Grundlage eines detaillierten Transportplans festgelegt. (5) Verschlusssachen des Geheimhaltungsgrads STRENG GEHEIM / TÄIESTI SALAJANE dürfen nicht auf elektronischem Weg übermittelt werden. (6) Verschlusssachen der Geheimhaltungsgrade GEHEIM / SALAJANE, VS- VERTRAULICH / KONFIDENTSIAALNE und VS‑NUR FÜR DEN DIENSTGEBRAUCH / PIIRATUD dürfen auf elektronischem Weg nur verschlüsselt übermittelt werden. Für die Verschlüsselung von Verschlusssachen dieser Geheimhaltungsgrade dürfen nur Verschlüsselungssysteme eingesetzt werden, die von den zuständigen Behörden der Vertragsparteien in gegenseitigem Einvernehmen zugelassen worden sind. (7) Verschlusssachen des Geheimhaltungsgrads VS‑NUR FÜR DEN DIENSTGEBRAUCH / PIIRATUD können unter Berücksichtigung der innerstaatlichen Gesetze und sonstigen Vorschriften des Staates der absendenden Vertragspartei an Empfänger im Hoheitsgebiet des Staates der anderen Vertragspartei mit der Post oder anderen Zustelldiensten übermittelt werden. - 15 - Artikel 8 Besuche (1) Besuchern aus dem Staat einer Vertragspartei wird im Staat der anderen Vertragspartei Zugang zu Verschlusssachen sowie zu Einrichtungen, deren Personal mit Verschlusssachen umgeht, grundsätzlich nur mit vorheriger Erlaubnis der zuständigen Behörde der Vertragspartei, deren Staat besucht werden soll, gewährt. Diese Erlaubnis wird nur Personen erteilt, welche die Bedingung „Kenntnis nur, wenn nötig“ erfüllen und die – außer im Fall von Verschlusssachen des Geheimhaltungsgrads VS-NUR FÜR DEN DIENSTGEBRAUCH / PIIRATUD – über eine Sicherheitsüberprüfungsbescheinigung der zuständigen Behörde verfügen oder die Kraft Amtes zum Zugang zu Verschlusssachen des vergleichbaren Geheimhaltungsgrads befugt sind oder anderweitig in Übereinstimmung mit den innerstaatlichen Gesetzen und sonstigen Vorschriften dazu ermächtigt sind. (2) Besuchsanmeldungen sind rechtzeitig und in Übereinstimmung mit den innerstaatlichen Gesetzen und sonstigen Vorschriften des Staates der Vertragspartei, in dessen Hoheitsgebiet die Besucher einzureisen wünschen, der zuständigen Behörde dieses Staates vorzulegen. Die zuständigen Behörden teilen einander die Einzelheiten der Anmeldungen mit und stellen den Schutz personenbezogener Daten sicher. (3) Besuchsanmeldungen sind in englischer Sprache und mit folgenden Angaben versehen vorzulegen: 1. Vor- und Zuname, Geburtsdatum und -ort sowie die Pass- oder Personalausweisnummer des Besuchers, 2. Staatsangehörigkeit des Besuchers, 3. Dienstbezeichnung des Besuchers und Name der Behörde oder Stelle, die er vertritt, - 16 - 4. Grad der Sicherheitsüberprüfungsbescheinigung des Besuchers für den Zugang zu Verschlusssachen, 5. Besuchszweck, einschließlich des höchsten Geheimhaltungsgrads der betroffenen Verschlusssachen, sowie vorgesehenes Besuchsdatum und 6. Angabe der Stellen, Ansprechpartner und Einrichtungen, die besucht werden sollen. Artikel 9 Konsultationen und Beilegung von Streitigkeiten (1) Die Vertragsparteien nehmen von den im Staat der jeweils anderen Vertragspartei geltenden Gesetzen und sonstigen Vorschriften über den Schutz von Verschlusssachen Kenntnis. (2) Um eine enge Zusammenarbeit bei der Durchführung dieses Abkommens zu gewährleisten, konsultieren die zuständigen Behörden einander auf Ersuchen einer dieser Behörden. (3) Jede Vertragspartei gestattet darüber hinaus der zuständigen Behörde der jeweils anderen Vertragspartei, die im gegenseitigen Einvernehmen bezeichnet wurde, Besuche im Hoheitsgebiet ihres Staates zu machen, um mit den zuständigen Behörden ihres Staates die Verfahren und Einrichtungen zum Schutz von Verschlusssachen, die ihr von der anderen Vertragspartei zur Verfügung gestellt wurden, zu erörtern. Jede Vertragspartei unterstützt diese Behörde bei der Feststellung, ob die Verschlusssachen, die ihr von der anderen Vertragspartei zur Verfügung gestellt wurden, ausreichend geschützt werden. Die Einzelheiten der Besuche werden von den zuständigen Behörden festgelegt. - 17 - (4) Streitigkeiten zwischen den Vertragsparteien, die sich aus der Auslegung oder Anwendung dieses Abkommens ergeben, werden ausschließlich durch Konsultationen oder Verhandlungen zwischen den Vertragsparteien beigelegt und nicht an nationale oder internationale Gerichte oder Dritte zur Beilegung verwiesen. Artikel 10 Verletzung der Bestimmungen über den Schutz von Verschlusssachen (1) Wenn eine unbefugte Weitergabe von Verschlusssachen im Staat einer Vertragspartei nicht auszuschließen ist, vermutet oder festgestellt wird, ist dies der anderen Vertragspartei unverzüglich in englischer Sprache mitzuteilen. (2) Verletzungen der Bestimmungen über den Schutz von Verschlusssachen werden von den zuständigen Behörden im Staat der Vertragspartei, deren Zuständigkeit gegeben ist, nach dem Recht dieses Staates untersucht und verfolgt. Die andere Vertragspartei soll diese Ermittlungen auf Ersuchen unterstützen und ist über das Ergebnis zu unterrichten. Artikel 11 Kosten Jede Vertragspartei trägt die ihr bei der Durchführung dieses Abkommens entstehenden Kosten. - 18 - Artikel 12 Nationale Sicherheitsbehörde und andere zuständige Behörden Die Vertragsparteien teilen einander unverzüglich nach Inkrafttreten des Abkommens Einzelheiten ihrer jeweiligen nationalen Sicherheitsbehörden und anderen zuständigen Behörden auf diplomatischem Weg mit und aktualisieren diese Angaben bei Bedarf. Artikel 13 Verhältnis zu anderen Übereinkünften, Vereinbarungen und Absprachen Unbeschadet des Artikels 14 Absatz 2 bleiben alle bestehenden Übereinkünfte, Vereinbarungen und Absprachen zwischen den Vertragsparteien oder den zuständigen Behörden über den Schutz von Verschlusssachen von diesem Abkommen unberührt, soweit sie ihm nicht entgegenstehen. Artikel 14 Schlussbestimmungen (1) Dieses Abkommen tritt am Tag seiner Unterzeichnung in Kraft. (2) Mit Inkrafttreten dieses Abkommens tritt das Abkommen vom 25. Januar 2001 zwischen der Regierung der Bundesrepublik Deutschland und der Regierung der Republik Estland über den gegenseitigen Schutz von Verschlusssachen außer Kraft. Zuvor ausgetauschte Verschlusssachen werden im Einklang mit dem vorliegenden Abkommen geschützt. (3) Dieses Abkommen wird auf unbestimmte Zeit geschlossen. - 19 - (4) Dieses Abkommen kann einvernehmlich in Schriftform von den Vertragsparteien geändert werden. Jede Vertragspartei kann jederzeit schriftlich eine Änderung dieses Abkommens bei der anderen Vertragspartei beantragen. Stellt eine Vertragspartei einen entsprechenden Antrag, so nehmen die Vertragsparteien Verhandlungen über die Änderung des Abkommens auf. (5) Jede Vertragspartei kann dieses Abkommen jederzeit unter Einhaltung einer Frist von sechs Monaten auf diplomatischem Weg schriftlich kündigen. Im Fall der Kündigung sind die aufgrund dieses Abkommens übermittelten oder vom Auftragnehmer erstellten Ver- schlusssachen weiterhin nach Artikel 4 zu behandeln, solange das Bestehen der Verschlusssacheneinstufung dies rechtfertigt. (6) Die Registrierung dieses Abkommens beim Sekretariat der Vereinten Nationen nach Artikel 102 der Charta der Vereinten Nationen wird unverzüglich nach seinem Inkrafttreten von der Vertragspartei veranlasst, in deren Staat das Abkommen geschlossen wird. Die andere Vertragspartei wird unter Angabe der Registrierungsnummer der Vereinten Nationen von der erfolgten Registrierung unterrichtet, sobald diese vom Sekretariat der Vereinten Nationen bestätigt worden ist. Geschehen zu … am … in zwei Urschriften, jede in deutscher, estnischer und englischer Sprache, wobei jeder Wortlaut verbindlich ist. Bei unterschiedlicher Auslegung des deutschen und des estnischen Wortlauts ist der englische Wortlaut maßgebend. Für die Regierung Für die Regierung der Bundesrepublik Deutschland der Republik Estland ASUTUSESISESEKS KASUTAMISEKS Märge tehtud [Kehtiv alates] Kehtib kuni [Kehtiv kuni] Alus: [Alus] Teabevaldaja: KAITSEMINISTEERIUM Margus Tsahkna Välisministeerium 04.01.2024 nr 5-4/23/7 Islandi väljak 1, 15049 Tallinn [email protected] Eelnõu edastamine Vabariigi Valitsuse istungi päevakorda esitamiseks Austatud härra minister Kaitseministeerium edastab Vabariigi Valitsuse korralduse „Eesti Vabariigi valitsuse ja Saksamaa Liitvabariigi valitsuse salastatud teabe vahetamise ja vastastikuse kaitse kokkuleppe eelnõu heakskiitmine“ eelnõu ja palub selle esitada Vabariigi Valitsuse istungi päevakorda. Lugupidamisega (allkirjastatud digitaalselt) Hanno Pevkur Minister Lisad: VV korralduse eelnõu.docx VV korralduse seletuskiri.docx Kokkuleppe eelnõu_EE.docx Kokkuleppe eelnõu_ENG.docx Kokkuleppe eelnõu_DE.docx Kristel Urke [email protected] Sakala 1 / 15094 Tallinn / 717 0022 / [email protected] / www.kaitseministeerium.ee Registrikood 70004502 EELNÕU 22.12.2023 VABARIIGI VALITSUS KORRALDUS Eesti Vabariigi valitsuse ja Saksamaa Liitvabariigi valitsuse salastatud teabe vahetamise ja vastastikuse kaitse kokkuleppe eelnõu heakskiitmine Välissuhtlemisseaduse § 16 alusel kiita heaks Eesti Vabariigi valitsuse ja Saksamaa Liitvabariigi valitsuse salastatud teabe vahetamise ja vastastikuse kaitse kokkuleppe eelnõu. /allkirjastatud digitaalselt/ Kaja Kallas Peaminister /allkirjastatud digitaalselt/ Taimar Peterkop Riigisekretär Vabariigi Valitsuse korralduse „Eesti Vabariigi valitsuse ja Saksamaa Liitvabariigi valitsuse salastatud teabe vahetamise ja vastastikuse kaitse kokkuleppe eelnõu heakskiitmine“ eelnõu seletuskiri 1. Sissejuhatus 1.1. Sisukokkuvõte Riigikaitse- ja julgeolekueesmärkide saavutamiseks on oluline rahvusvaheline koostöö, millega sageli kaasneb ka salastatud teabe vahetamise vajadus. Riigisaladuse ja salastatud välisteabe seaduse (edaspidi RSVS) § 35 lõike 4 kohaselt võib välisriigile riigisaladust edastada ainult välislepingu alusel või Vabariigi Valitsuse julgeolekukomisjoni kaalutletud otsuse alusel, kui teabe vastuvõtja tagab kaitse edastatava teabe avalikuks tuleku eest. Kaitsealaste suhete arendamise osa on riikide- või valitsustevaheliste salastatud teabe kaitse kokkulepete sõlmimine, mistõttu on Eesti sõlminud sellise kokkuleppe Albaania, Ameerika Ühendriikide, Austria, Bulgaaria, Gruusia, Hispaania, Horvaatia, Iisraeli, Itaalia, Kreeka, Küprose, Leedu, Luksemburgi, Läti, Norra, Poola, Portugali, Prantsusmaa, Põhja-Makedoonia, Rootsi, Rumeenia, Saksamaa, Slovakkia, Sloveenia, Soome, Suurbritannia ja Põhja-Iiri Ühendkuningriigi, Šveitsi, Taani, Tšehhi, Türgi, Ukraina ning Ungariga. Praegu kehtiv Eesti Vabariigi valitsuse ja Saksamaa Liitvabariigi valitsuse vaheline kokkulepe salastatud teabe vastastikusest kaitsest sõlmiti 2001. aastal Tallinnas. Kuna riigisaladuse kaitset reguleerivates õigusaktides on tehtud mitu olulist muudatust, edastas Eesti 2009. aastal Saksamaale ettepaneku sõlmida uus ajakohastatud salastatud teabe kaitset ja vahetamist reguleeriv kokkulepe. Kokkuleppe eelnõu läbirääkimised toimusid Tallinnas 5.–6. mail 2022. Eesti Vabariigi valitsuse ja Saksamaa Liitvabariigi valitsuse salastatud teabe vahetamise ja vastastikuse kaitse kokkulepe (edaspidi kokkulepe) loob uuendatud õiguslikud alused salastatud teabe vahetamiseks Eesti ja Saksamaa vahel ning selles määratakse kindlaks vahetatud teabe kaitse kord. Võttes arvesse, et Saksamaa on Eestile majandus- ja kaitsekoostöö valdkonnas üha tähtsam partner, parendab kokkulepe Eesti ja Saksamaa koostöö võimalusi, täpsustades salastatud tasemete võrdväärsust ning ajakohastades salastatud teabe vahetamise tingimusi nii valitsusasutuste kui ka näiteks kaitsetööstusettevõtete vahel. Kokkulepe asendab 2001. aastal sõlmitud lepingu, mille kehtivus uue kokkuleppe jõustumisel lõpeb. 1.2. Eelnõu ettevalmistaja Vabariigi Valitsuse korralduse eelnõu ja seletuskirja on ette valmistanud riigi julgeoleku volitatud esindaja ja Kaitseministeeriumi õigusosakonnas Kristel Urke (e-post [email protected]). Kokkuleppe teksti on tõlkinud vandetõlk Kudrun Tamm (e-post [email protected]). Välisministeeriumis on eelnõu materjalid läbi vaadanud juriidilise osakonna rahvusvahelise õiguse büroo jurist René Värk (e-post rene.vä[email protected]) ning kokkuleppe tõlget on toimetanud Kristel Urke. Seletuskirja on keeleliselt toimetanud Luisa Tõlkebüroo eesti keele vanemtoimetaja Helen Noormägi (e-post [email protected]). 1 1.3. Märkused Eelnõu ei ole seotud muu menetluses oleva eelnõuga, Euroopa Liidu õiguse rakendamisega ega Vabariigi Valitsuse tegevusprogrammiga. Kokkulepet ei ole vaja Riigikogus ratifitseerida, sest puuduvad välissuhtlemisseaduse (edaspidi VäSS) §-s 20 nimetatud ratifitseerimise alused. VäSS § 17 lõike 1 punkti 1 järgi kirjutab ametikoha järgi (ex officio) ja ilma volikirjata Vabariigi Valitsuse heakskiidetud välislepingule Eesti Vabariigi nimel alla Vabariigi President, peaminister või välisminister. Kui Vabariigi Valitsus on kokkuleppe heaks kiitnud, kirjutab sellele Eesti Vabariigi nimel alla välisminister. 2. Korralduse eesmärk Korralduse eesmärk on kiita heaks kokkuleppe eelnõu. Kokkuleppe eesmärk on luua ajakohastatud ühine eeskiri poolte ning nende jurisdiktsiooni alla kuuluvate avalik-õiguslike ja eraõiguslike isikute vahel vahetatava ning poolte ühiselt loodud kahepoolse salastatud teabe kaitseks. 3. Eelnõu sisu ja võrdlev analüüs Korralduse eelnõu koosneb ühest punktist, milles kiidetakse heaks kokkuleppe eelnõu. Kokkuleppe eelnõu koosneb 14 artiklist. Artikli 1 lõikes 1 seletatakse lahti kokkuleppes kasutatavate mõistete tähendus. Mõistetes on eristatud: riigi julgeoleku volitatud esindaja – poole valitsusasutus, kes vastutab üleriiklikult salastatud välisteabe turvalisuse ja käesoleva kokkuleppe nõuete täitmise eest ning kelle ülesandeid täidab Eestis Vabariigis RSVS § 3 punkti 13, riigisaladuse ja salastatud välisteabe kaitse korra (edaspidi RSVKK) § 21 ja kaitseministri 3. juuli 2014. a määruse nr 19 „Välisluureameti põhimäärus“ § 9 punkti 91 järgi Välisluureameti struktuuriüksus. Saksamaa Liitvabariigis täidab riigi julgeoleku volitatud esindaja ülesandeid siseministeeriumi (sks Bundesministerium des Innern und für Heimat) struktuuriüksus; määratud asutus – poole valitsusasutus, kes vastutab riigis tööstusjulgeoleku eest. Eestis ei ole määratud asutus ja tema ülesanded õigusaktides sätestatud, kuid tööstusjulgeolekuga seotud ülesandeid täidavad RSVS § 40 lõike 2 järgi Kaitsepolitseiamet ja RSVS § 52 lõike 1 punkti 1 alusel riigi julgeoleku volitatud esindaja. Saksamaa määratud asutuse ülesandeid täidab majandus- ja kliimakaitse ministeeriumi (sks Bundesministerium für Wirtschaft und Klimaschutz) struktuuriüksus; pädev asutus – poole valitsusasutus, kes vastutab kooskõlas kokkuleppe sätete ja riigi õigusaktidega samuti kokkuleppe rakendamise ja selle järelevalve eest. Pädeva asutuse 2 ülesannet võib täita riigi julgeoleku volitatud esindaja, määratud asutus või mõni muu riigi õigusega ette nähtud asutus. Lõigetes 2 ja 3 on loetletud poolte salastatud teabe salastatuse tasemed. Saksamaa Liitvabariigis tähistatakse ja määratletakse salastatud teabe tasemed, lähtudes nende avalikustamisega kaasuvast kahjust liitvabariigile ja selle liidumaadele. Eestis on riigisaladuse tasemed sätestatud RSVS §-s 5. Artiklis 2 määratakse kindlaks Eesti ja Saksamaa salastatuse tasemete võrdväärsus. Kinnitatakse, et tabelis esitatud nimetused vastavad poolte riigisiseses õiguses sätestatud salastatuse tasemetele. Võrreldes 2001. aastal sõlmitud kokkuleppega on poolte salastatuse tasemete võrdväärsus viidud vastavusse praegu kehtivate õigusaktidega. Ametkondliku teabe kategooria tunnistati Eestis kehtetuks 2003. aastal (kaitseministri 9. detsembri 1996. a määruse nr 1 „Ametkondliku teabe kasutamise ja kaitse juhendi kinnitamine“ kehtetuks tunnistamine, RTL 2003, 110, 1733) ning Saksamaa salastatud taseme VS-NUR FÜR DEN DIENSTGEBRAUCH edasise kaitse küsimus jäi reguleerimata. Uue kokkuleppe läbirääkimistel toimunud kaitsemeetmete võrdlemisel veenduti, et teave märgistusega VS-NUR FÜR DEN DIENSTGEBRAUCH on Saksamaa õigusaktide järgi salastatud teave ning vajab kaitset sarnaselt Eesti piiratud taseme riigisaladusega. Lisandunud on ka Eesti riigisisese õiguse alusel salastatuse tase TÄIESTI SALAJANE ja Saksamaa samaväärne salastatuse tase STRENG GEHEIM, mis 2001. aastal sõlmitud kokkuleppes puuduvad. Artiklis 3 sätestatakse salastatud teabekandja märgistamise reeglid. Lõike 1 järgi tagab vastuvõttev pool, et saadud teave märgistatakse kas pädeva asutuse poolt või nimel artiklis 2 esitatud vastavustabeli kohaselt vastuvõtva poole samaväärse märkega. Säte on kooskõlas RSVS § 50 lõikega 5 ja RSVKK § 1181 lõikega 1. Lõike 2 järgi tuleb ka vastuvõtvas riigis salastatud lepingu täitmise raames loodud salastatud teave ja sellest tehtud koopiad asjakohaselt märgistada. Näiteks kohustub Eesti territooriumil asuv Eesti lepinglane Eesti ja Saksamaa poolte vahel sõlmitud salastatud lepingu täitmisel looma Saksamaa Liitvabariigi salastatud teavet ning ka sellele toimingule rakenduvad kõik käesolevas artiklis sätestatud teabe märgistamise nõuded. Säte on kooskõlas RSVS § 3 punktiga 2, mille järgi võib ka Eesti luua välislepingu täitmiseks teavet, mis tuleb välislepingu kohaselt salastada. Lõike 3 järgi ei tohi vastuvõttev pool päritolupoolelt saadud teabe salastatuse taset muuta ega kustutada ning selle toimingu võib teha ainult vastuvõtva poole pädev asutus päritolupoole nõusolekul. RSVS § 50 lõike 3 järgi võib teabekandja salastatuse kustutada ainult salastatud välisteabe avaldaja loal. Artiklis 4 täpsustatakse riigisisesel tasandil võetavaid julgeolekumeetmeid teise poole salastatud teabe kaitseks. Lõikes 1 kinnitavad pooled, et rakendavad kõiki riigi õigusaktidega kooskõlas olevaid meetmeid salastatud teabe kaitseks. RSVKK §-s 114 on sätestatud, et salastatud välisteabe töötlemisele kohaldatakse välislepingust tulenevaid või rahvusvahelise organisatsiooni või 3 rahvusvahelise kokkuleppega loodud institutsiooni salastatud teabe kaitse nõudeid. See tähendab, et Saksamaa salastatud teabe kaitsele kohalduvad nii käesolevas kokkuleppes kui ka riigisaladuse kaitseks kehtestatud õigusaktides sätestatud turvameetmed. Samuti kohustuvad pooled kaitsma teise poole salastatud teavet nagu oma samaväärsel tasemel salastatud teavet ning tagama turvameetmete ranguse artiklis 2 esitatud vastavustabeli kohaselt. Lõike 2 järgi tohib vastuvõttev pool kasutada saadud teavet vaid sel otstarbel, milleks see edastati kooskõlas päritolupoole määratud avaldamistingimuste ja kasutamispiirangutega. Eesmärgist erinevaks kasutusotstarbeks tuleb küsida väljastavalt poolelt kirjalik nõusolek. Pooled on kohustatud järgima väljastava poole määratud piiranguid salastatud teabe kasutamise, avaldamise, väljastamise ja juurdepääsu kohta. RSVKK § 58 järgi võib salastatud teabekandja märgistada lisatähisega, mis viitab teabekandja suhtes rakendatavatele täiendavatele turvameetmetele või teabekandjale juurdepääsu õigust omavate isikute ringile. Lõikes 3 on kajastatud RSVKK § 80 lõikes 2 sätestatud nõue, mille järgi on täiesti salajasel tasemel salastatud teabekandja reprodutseerimine, sealhulgas tõlkimine lubatud vaid teabekandja koostanud töötleva üksuse kirjalikul nõusolekul. Lõike 4 järgi saavad teise poole konfidentsiaalse või kõrgema taseme salastatud teabele juurdepääsu üksnes isikud, kellel on teadmisvajadus ja salastatud teabele juurdepääsu luba või oma riigi õigusaktide kohaselt muul viisil õigus juurde pääseda samaväärse tasemega salastatud teabele. RSVS § 26 lõike 1 järgi on Eestis füüsilisel isikul õigus riigisaladusele juurde pääseda ametikohajärgselt, asutuse juhi otsuse alusel, juurdepääsuloa alusel, tunnistajakaitse kaitseabinõude kohaldamisest tulenevalt või uurimisasutuse, prokuratuuri või kohtu määruse alusel. Teabevaldaja kohustus kohaldada teadmisvajaduse printsiipi on sätestatud RSVS § 25 lõikes 1. Julgeolekukontroll, mille põhjal antakse teise poole salastatud teabele juurdepääsu luba, peab järgima vähemalt sama rangeid nõudeid kui sama taseme riigisaladusele juurdepääsu õiguse andmise kontroll. Riigisaladusele juurdepääsu õiguse andmise, sealhulgas julgeolekukontrolli alused on sätestatud RSVS §-des 26–34 ning julgeolekukontroll nii riigisaladuse kui ka teiste riikide salastatud teabele juurdepääsuks tehakse samadel alustel ja korras. Lõikes 5 on määratud, et poolte salastatud teabele saab juurdepääsuõiguse ilma päritolupoole eelneva kirjaliku nõusolekuta isik, kellel on Eesti või Saksamaa kodakondsus. Muu riigi kodakondsusega isikuid loetakse käesoleva kokkuleppe suhtes kolmandaks isikuks. Lõike 6 järgi teevad poolte kodanike suhtes salastatud teabele juurdepääsu loa andmiseks julgeolekukontrolli nende riigi pädevad asutused. Eestis väljastavad füüsilistele isikutele juurdepääsulube ning teevad nende suhtes julgeolekukontrolli RSVS § 48 järgi Kaitsepolitseiamet ja Välisluureamet. Lõikes 7 selgitatakse julgeolekukontrolli tegemise tingimusi. Täpsustatakse, et nende isikute suhtes, kes on teise poole riigi territooriumil elanud vähemalt viis aastat, teeb julgeolekukontrolli elukohariigi pädev asutus. See tähendab, et Eesti kodanike suhtes, kes on elanud Saksamaa Liitvabariigis vähemalt nimetatud perioodi, teeb julgeolekukontrolli ja väljastab juurdepääsuloa Saksamaa pädev asutus. Säte on lisatud seetõttu, et Saksamaal ei ole võimalik teha julgeolekukontrolli Saksamaa kodanike suhtes, kes on elanud pikema aja vältel väljaspool riiki. Tuleb arvestada, et Eesti õigusaktid võimaldavad Eesti pädeval julgeolekukontrolli asutusel anda välisriigi kodanikule juurdepääsuluba vaid RSVS § 25 lõikes 3 määratletud juhtudel: isiku osalemiseks riigihanke või rahvusvahelise hanke 4 läbirääkimistes; juhul, kui teabevaldajal on sellele isikule juurdepääsu andmine vajalik seoses asutusele pandud ülesannete täitmisega ning isikul on vajalikud eriteadmised, -oskused või -vahendid nende ülesannete täitmisele kaasaaitamiseks või RSVS §-s 29 (riigisaladusele juurdepääsu õigus uurimisasutuse, prokuratuuri ja kohtu määruse alusel) või §-s 30 (tunnistajakaitse seaduse alusel kaitstava isiku ja tema esindaja juurdepääsuõigus riigisaladusele) nimetatud juhtudel. Seetõttu on lõikesse lisatud tingimus, mille järgi leiavad riigi julgeoleku volitatud esindajad konsultatsioonide käigus lahenduse, kui lõikes 7 sätestatud nõuet ei saa riigi õiguse kohaselt täita. Lõikes 8 kinnitavad pooled, et enda riigis tagatakse vajalikud julgeolekuinspektsioonid teise poole salastatud teabe kaitseks ja et kokkuleppes sätestatud nõudeid järgitakse. Eestis teeb salastatud välisteabe kaitse üle järelevalvet ning kontrolle RSVS § 52 lõike 1 punkti 2 alusel riigi julgeoleku volitatud esindaja. RSVS § 23 lõike 1 punkti 1 järgi korraldab elektroonilist teabeturvet ja kontrollib selleks kehtestatud nõuete täitmist Välisluureamet. Samuti kontrollib RSVSis ja RSVKKs sätestatud nõuete täitmist RSVS § 22 lõike 1 järgi Kaitsepolitseiamet. Artiklis 5 sätestatakse poolte kohustused, mis kaasnevad salastatud lepingute sõlmimise ja täitmisega. Salastatud lepingu sõlmib teabe päritolupoole esindaja teise poole lepinglasega ning see sisaldab päritolupoole salastatud teavet või on seotud vastuvõtva poole jurisdiktsiooni all oleva lepinglase juurdepääsuga sellele teabele. Lepinglane saab salastatud lepingut sõlmida ainult asjaomaste riigiasutuste järelevalve all, kuna tegemist on riigile kuuluva teabe edastamisega. Lõikes 1 sätestatakse, et enne teise poolega või poole lepinglastega sellise lepingu sõlmimist, mis hõlmab juurdepääsu konfidentsiaalse või kõrgema taseme teabele, peab lepingu sõlmimise algatanud pool ehk lepingu omanik enda pädeva julgeolekuasutuse kaudu saama teise poole pädeva asutuse kinnituse, et teise poole jurisdiktsiooni alla kuuluval lepinglasel on asjaomase tasemega töötlemisluba ja ta suudab rakendada salastatud lepingu täitmiseks vajalikke turvameetmeid. Eestis väljastab juriidilistele ja füüsilistele isikutele töötlemislube ning teeb nende suhtes julgeolekukontrolli RSVS § 40 lõike 2 ja § 48 järgi Kaitsepolitseiamet. Enne töötlemisloa olemasolu tõendava kinnituse esitamist ei tohi lepinglasele salastatud teavet avaldada. Eestis on töötlemisluba vaja kõigil tasemetel salastatud teabe töötlemiseks, Saksamaal väljastatakse töötlemisluba konfidentsiaalse ja kõrgema taseme salastatud teabe töötlemiseks. Kui lepinglasel ei ole töötlemisluba, on lepingu omanikul õigus seda taotleda. Lõike 2 järgi peab lepinglasel olema töötlemisluba ka enne salastatud lepingu sõlmimist ehk pakkumuse esitamise ja hankemenetluse etapis, juhul kui selle käigus on lepinglasele vaja avaldada salastatud teavet. RSVS § 40 lõike 2 järgi on Kaitsepolitseiameti väljastatud töötlemisluba eeltingimus salastatud teabe töötlemiseks väljaspool riigiasutuse, Kaitseliidu või Eesti Panga valduses olevat kinnis- ja vallasasja. Lõikes 3 selgitatakse töötlemisloa taotlemise ja väljastamise protseduure. Nimelt tuleb teise poole lepinglasele töötlemisloa taotlemiseks esitada pädevale asutusele kirjeldus, millise projekti täitmiseks vajab lepinglane juurdepääsu salastatud teabele ning juurdepääsetava salastatud teabe määr, liik ja tase. Taotluse vastus peab sisaldama lepinglase kontaktandmeid ning infot, millisel tasemel ja ulatuses (näiteks kas lepinglasel on füüsilise või ka elektroonilise töötlemise võimekus) on lepinglasel salastatud teabe töötlemise õigus. Kui töötlemisloa väljastamise aluseks olnud asjaolud muutuvad, on poolte pädevatel asutustel kohustus üksteist sellest teavitada. Riigi julgeoleku volitatud esindaja täidab nimetatud ülesannet RSVS § 52 lõike 1 punkti 8 alusel. Pädevad asutused vahetavad töötlemislubade taotluste ja vastustega 5 seotud infot kirjalikult inglise keeles. Selleks kasutavad pooled päringuvorme, mille on välja töötanud rahvusvahelise tööstusjulgeoleku foorum (ingl Multinational Industrial Security Working Group), mille liikmed on ka Eesti ja Saksamaa. Artiklis 6 sätestatakse salastatud lepingu nõuded. Lõikes 1 märgitakse, et konfidentsiaalsel ja kõrgemal tasemel sõlmitud salastatud leping peab sisaldama julgeolekuaspekte käsitlevat peatükki, mille alusel on lepinglasel kohustus võtta meetmeid salastatud teabe kaitseks. See nõue tuleneb Saksamaa õiguse eripärast, mille järgi Saksamaa lepinglastele salastatud teabe kaitset puudutavad riiklikud regulatsioonid otse ei kohaldu ning salastatud teabe kaitse kohustus tekib vaid lepingute sõlmimise kaudu. Seetõttu on lõikes 2 loetletud detailselt konfidentsiaalse ja kõrgema taseme salastatud teavet sisaldava lepingu kohustuslikud sätted. Lõikes 2 selgitatakse, et lõikes 1 sätestatud julgeolekuaspekte käsitlevas peatükis tuleb määratleda projekti käigus töödeldava ja kaitset vajava teabe turvanõuded. Täpsemalt peab julgeolekunõuete peatükk sisaldama mõistete selgitust, salastatud teabe kolmandatele isikutele avaldamise korda, lepinglase töötajate juurdepääsu nõudeid, järelevalvet tegeva pädeva asutuse kontaktandmeid, salastatud teabe edastamise reegleid pädeva asutuse ja lepinglase vahel, salastatuse tasemete muutmisest või kustutamisest teavitamise korda, külastusreegleid, salastatud teabe edastamise reegleid ning tegutsemisjuhiseid julgeolekuintsidentide korral. Lõikes 3 on täpsustatud lepingu omaniku pädeva asutuse vastutust salastatud lepingu koostamisel. Nimelt peab pädev asutus veenduma, et lepingu juurde kuulub lisa (ingl Security Classification Guide), milles on määratletud lepingu täitmiseks vajalik salastatud teave ning selle tasemed. Lepingu sõlmimise algatanud poole pädev asutus esitab teise poole pädevale asutusele teabe salastamise juhendi koopia, et järelevalvet lihtsustada. RSVKK § 1221 järgi peab iga tsiviilõiguslik leping, mille täitmine eeldab salastatud välisteabe töötlemist või riigisaladuse edastamist väliriigile, rahvusvahelisele organisatsioonile või rahvusvahelise kokkuleppega loodud institutsioonile, sisaldama osa, milles lepitakse kokku salastatud teabe töötlemise reeglites, ning see lepingu osa kooskõlastatakse enne lepingu sõlmimist riigi julgeoleku volitatud esindajaga. Seega on riigi julgeoleku volitatud esindajal võimalik tagada, et salastatud lepingu julgeolekuaspekte käsitlev peatükk sisaldab käesoleva kokkuleppe artikli 6 lõikes 2 loetletud turvanõudeid ning koostatud on lõikes 3 nimetatud teabe salastamise juhend. Lõikes 4 sätestatakse, et lepingu omaniku pädev asutus peab tagama, et lepinglasele antakse juurdepääs salastatud teabele alles siis, kui lepinglase pädevalt asutuselt on saadud kinnitus asjakohase töötlemisloa olemasolu kohta. Artiklis 7 lepitakse kokku salastatud teabe edastamise reeglid. Lõike 1 järgi edastatakse täiesti salajase tasemega füüsilisi teabekandjaid valitsustevaheliste kanalite kaudu kooskõlas riigi õigusaktidega. Lõikes 2 täpsustatakse, et pooled edastavad omavahel konfidentsiaalse ja kõrgema tasemega füüsilisi teabekandjaid kas ametliku (diplomaatilise) kulleri kaudu või muude kanalite või vahendite kaudu, milles pädevad asutused on kokku leppinud. Salastatud teabekandja edastamist välisriiki reguleerib RSVKK § 100, millega kokkuleppe artikli 7 lõiked 1 ja 2 on 6 kooskõlas. Salastatud teavet edastatakse saatva poole õigusaktide kohaselt ning teabe kätte saamist kinnitab pädev asutus või tehakse seda pädeva asutuse nimel. Säte on kooskõlas RSVKK § 93 lõikega 1, mille järgi kinnitatakse konfidentsiaalse ja kõrgema taseme teabekandja kättesaamist üleandmis-vastuvõtmisaktiga. Lõike 3 järgi võivad pädevad asutused kooskõlas riigi õigusaktidega kokku leppida, et konfidentsiaalsel ja salajasel tasemel salastatud teabe transportimiseks võib kasutada ka muud viisi kui ametlikku (diplomaatilist) kullerit. Nimelt on Saksamaa õigusaktide järgi lubatud konfidentsiaalsel ja salajasel tasemel salastatud teabekandjate transportimisel kasutada ka julgeolekukontrolli läbinud ja Saksamaa määratud asutuse majandus- ja kliimakaitse ministeeriumi (sks Bundesministerium für Wirtschaft und Klimaschutz) heaks kiidetud kullerifirmade teenust. Sellisel juhul peab teavet edastav isik täitma käesoleva artikli lõike 3 punktides 1–5 loetletud tingimusi. RSVKK § 100 lõike 2 järgi võivad Kaitsepolitseiamet, Kaitsevägi, riigi julgeoleku volitatud esindaja või Välisluureamet anda kirjaliku loa konfidentsiaalse ja kõrgema taseme salastatud teabekandjate edastamiseks diplomaatilise või sõjalise kullerita juhul, kui kulleri kasutamine tooks kaasa ebasoovitava viivituse või kui teistsuguse edastamise vajadus on tingitud objektiivsest olukorrast. Lõikes 4 sätestatakse, et suure koguse salastatud teabe transportimisel peavad pädevad asutused transpordi üksikasjad enne kokku leppima ja kinnitama need transpordiplaanis. Eesti õigusaktides ei ole transpordiplaanidega seotud toimingud sätestatud ning lähtutakse vormidest ja protseduuridest, mille on välja töötanud rahvusvaheline tööstusjulgeoleku foorum ning mille on kinnitanud liikmesriigid, sealhulgas Eesti ja Saksamaa. Lõikes 5 lepitakse kokku, et täiesti salajasel tasemel salastatud teavet ei edastata poolte vahel elektrooniliselt. Lõikes 6 sätestatakse, et elektroonilist teavet, mis on salastatud piiratud, konfidentsiaalsel või salajasel tasemel, võib edastada krüpteeritult kommunikatsioonivahendite kaudu, mis peavad olema poolte riigisiseste õigusaktide kohaselt heaks kiidetud. Eestis eeldab see Välisluureametilt töötlussüsteemi vastavussertifikaadi või ajutise kasutusloa saamist RSVKK § 102 alusel. Nõuetekohased elektroonilised kommunikatsioonivahendid ja krüptolahendused lepitakse kokku koostööprojektide põhjal. Lõike 7 järgi võib piiratud tasemega füüsilisi teabekandjaid edastada kooskõlas saatja poole õigusaktidega ka muude postiteenuseosutajate, nagu rahvusvaheliste postiteenistuste või kommertskullerfirmade kaudu. RSVKK § 90 lõike 5 kohaselt võib piiratud tasemel salastatud teabekandjat võib teisele töötlevale üksusele saata posti teel, kui on tagatud postisaadetise teekonna jälgimine ja saadetise väljastamine allkirja vastu Artiklis 8 kehtestatakse tingimused külastusteks, millega kaasneb juurdepääs salastatud teabele. Lõikes 1 sätestatakse kord, mille kohaselt tuleb enne salastatud teabele juurdepääsu hõlmavaid külastusi saada võõrustava poole pädevalt asutuselt kirjalik nõusolek. Eestis tähendab see riigi julgeoleku volitatud esindaja teavitamist ja kirjaliku kooskõlastuse küsimist, mis vastab RSVKK §-le 1222. Kinnitatakse veelkord, et juurdepääs antakse ainult nendele isikutele, kellel on teadmisvajadus ning kes on oma riigi õigusaktide kohaselt saanud konfidentsiaalse ja kõrgema taseme salastatud teabele juurdepääsu korral juurdepääsuloa või kellel on selleks õigus tulenevalt enda ametiülesannetest või kellel on kooskõlas riigi õigusaktidega muul viisil luba 7 pääseda juurde võrreldava salastatuse tasemega salastatud teabele. RSVS § 25 lõikes 1 on sätestatud tingimus, et teabevaldaja on kohustatud enne riigisaladusele juurdepääsu andmist veenduma, et isikul on vastava taseme riigisaladusele juurdepääsu õigus ja teadmisvajadus. Lõikes 2 on kehtestatud külastustaotluste esitamise nõuded. Külastaja esitab külastustaotluse kooskõlas külastatava riigi õigusaktidega enne külastuse algust enda poole pädevale asutusele, kes selle kooskõlastab ning edastab teise poole pädevale asutusele kirjaliku nõusoleku andmiseks. Pädevad asutused peavad tagama isikuandmete kaitse. Lõikes 3 on loetletud külastustaotluses nõutav informatsioon. Praktikas lähtuvad pooled vormidest ja protseduuridest, mille on välja töötanud rahvusvaheline tööstusjulgeoleku foorum ning mille on kinnitanud liikmesriigid, sealhulgas Eesti ja Saksamaa. Artiklis 9 sätestatakse koostöö ja vaidluste lahendamise kord. Lõikes 1 kinnitavad pooled, et nad arvestavad teise poole riigis kohaldatavate salastatud teabe kaitset reguleerivate õigusaktidega. Lõike 2 järgi teevad pooled kokkuleppe edukaks täitmiseks koostööd ja vajaduse korral nõustavad üksteist. Lõikes 3 lepitakse kokku, et pooled võivad salastatud teabe kaitsemeetmete hindamise eesmärgil üksteist külastada. Enne külastust lepitakse kokku visiidi ulatus ja kestus ning külastatav pool abistab igati külastavat poolt. Lõikes 4 kinnitavad pooled, et lahendavad kokkuleppe tõlgendamise või kohaldamisega seotud vaidlused või mis tahes teised kokkuleppe põhjal tekkivad erimeelsused omavaheliste konsultatsioonide ja läbirääkimiste teel. See tähendab, et vaidluste lahendamiseks ei pöörduta kohtu ega muu vaidluste lahendamise organi poole. Artiklis 10 lepitakse kokku menetlus salastatud teabe kaitse nõuete rikkumise korral. Lõike 1 järgi peavad pooled üksteist inglise keeles viivitamata teavitama teabe õigusvastasest avalikustamisest, mis puudutavad teise poole salastatud teavet ning on leidnud aset nende territooriumil. RSVS § 52 lõike 1 punkti 3 kohaselt on riigi julgeoleku volitatud esindaja ülesanne salastatud välisteabe õigusvastase avalikustamise korral salastatud välisteabe avaldajat avalikustamise asjaoludest välislepingus ettenähtud tingimustel teavitada. Lõike 2 kohaselt tuleb uurida kõiki võimalikke rikkumisi, mille käigus sattus päritolupoole teabe salastatus ohtu. RSVS § 55 lõike 3 järgi kohaldatakse riigisaladuse kaitse nõuete rikkumisele, riigisaladuse avalikustamisele ettevaatamatusest ja salastatud teabekandja kaotamisele karistusseadustiku üldosa ja väärteomenetluse seadustiku sätteid ning RSVS § 55 lõike 4 kohaselt on nende väärtegude kohtuväline menetleja Kaitsepolitseiamet. Taotluse korral lasub päritolupoolel kohustus rikkumise uurimisel koostööd teha. Uurimise tulemustest ja võetud abinõudest tuleb teavitada päritolupoolt. Artikli 11 järgi katab kokkuleppe täitmisega seotud kulud kumbki pool ise. Eestis kaetakse kokkuleppe täitmise kulud Kaitseministeeriumi valitsemisala eelarvest, kui kulusid peaks tekkima. 8 Artikli 12 kohaselt peavad pooled teineteist viivitamata peale kokkuleppe jõustumist teavitama riigi julgeoleku volitatud esindajatest ja pädevatest asutustest, samuti nende andmete muutumisest. Seega ei pea riigi julgeoleku volitatud esindajate muutumise korral kokkulepet muutma, vaid lõike 1 järgi loetakse piisavaks, kui teist poolt teavitatakse sellest diplomaatiliste kanalite kaudu. Eesti Vabariigis täidab riigi julgeoleku volitatud esindaja ülesandeid RSVS § 3 punkti 13, RSVKK § 21 ja kaitseministri 3. juuli 2014. a määruse nr 19 „Välisluureameti põhimäärus“ § 9 punkti 91 järgi Välisluureameti struktuuriüksus. Saksamaa Liitvabariigis täidab riigi julgeoleku volitatud esindaja ülesandeid siseministeeriumi struktuuriüksus. Artiklis 13 sätestatakse, et kui see ei ole vastuolus kokkuleppes sätestatud nõuetega, ei mõjuta käesolev kokkulepe ühtegi poole või selle pädeva asutuse sõlmitud rahvusvahelist kokkulepet, mis on juba sõlmitud ning millega reguleeritakse salastatud teabe vahetamist ja kaitset. Artiklis 14 on loetletud kokkuleppe lõppsätted. Lõikes 1 lepitakse kokku, et kokkulepe jõustub sel kuupäeval, mil viimane pool sellele alla kirjutab. Lõike 2 järgi lõpeb käesoleva kokkuleppe jõustumisel 25. jaanuaril 2001 Tallinnas sõlmitud Eesti Vabariigi valitsuse ja Saksamaa Liitvabariigi valitsuse vaheline kokkulepe salastatud teabe vastastikusest kaitsest. Varem vahetatud salastatud teavet kaitstakse käesoleva kokkuleppe kohaselt. Lõike 3 järgi on kokkulepe sõlmitud tähtajatult. Lõike 4 alusel võib kumbki pool kokkulepet kirjaliku etteteatamisega muuta. Sellisel juhul tuleb edastada teisele poolele kirjalik taotlus ja algatatakse läbirääkimised. Lõike 5 järgi võib kumbki pool kokkuleppe kuuekuulise kirjaliku etteteatamisega lõpetada. Sellisel juhul tuleb teavitus edastada diplomaatiliste kanalite kaudu ning lõpetamisest olenemata kaitstakse kogu kokkuleppe alusel vahetatud või loodud teavet kokkuleppes sätestatu kohaselt, kuni teave on salastatud. Lõikes 6 lepitakse kokku, et pärast kokkuleppe jõustumist võtab pool, kelle territooriumil kokkulepe sõlmitakse, viivitamata meetmeid, et kokkulepe registreeritaks Ühinenud Rahvaste Organisatsiooni (edaspidi ÜRO) sekretariaadis kooskõlas ÜRO põhikirja artikliga 102. Eesti puhul esitab välislepingu ÜRO-le registreerimiseks VäSS § 9 lõike 3 punkti 4 kohaselt Välisministeerium. Peale registreerimist ja sellekohase kinnituse saamist tuleb ka teist poolt teavitada. Kokkulepe on sõlmitud eesti, inglise ja saksa keeles, kõik kolm teksti on võrdselt autentsed. Eesti- ja saksakeelse teksti lahknevuse korral on ülimuslik ingliskeelne tekst. 9 4. Eelnõu vastavus Euroopa Liidu õigusele Salastatud teabe kaitse valdkond ei kuulu Euroopa Liidu ainupädevusse ega jagatud pädevusse, liikmesriikidel on õigus sõlmida oma salastatud teabe kaitseks kahepoolseid kokkuleppeid. 5. Korralduse mõjud Kokkuleppel on positiivne mõju riigi julgeolekule ja välissuhetele, kuna sellega laiendatakse Eesti ja Saksamaa riigikaitse-, julgeoleku- ja tsiviilkoostöö võimalusi ning võimaldatakse kahepoolse koostöö raames vahetada salastatud teavet. Kokkuleppega võtab Eesti endale kohustuse kaitsta Saksamaa edastatavat salastatud teavet. Saksamaa omakorda kohustub kaitsma Eesti edastatud riigisaladuseks olevat teavet kooskõlas oma riigisiseste salastatud teabe kaitse nõuetega. Kokkuleppel puudub mõju majandusele, elu- ja looduskeskkonnale, regionaalarengule, riigiasutuste ja kohaliku omavalitsuse korraldusele ning sotsiaalne, sealhulgas demograafiline, mõju ja muu otsene või kaudne mõju. 6. Korralduse rakendamisega seotud tegevused, vajalikud kulud ja korralduse rakendamise eeldatavad tulud Korraldusega ei panda riigiasutustele uusi ülesandeid ega looda asutusi juurde. Eelnõu rakendamisega ei kaasne lisakulu ega -tulu. Kulude tekkimise korral kaetakse need Kaitseministeeriumi valitsemisala eelarvest. 7. Jõustumine Korraldus jõustub üldises korras. Kokkuleppe eelnõu artikli 14 lõike 1 kohaselt jõustub kokkulepe selle allkirjastamisel. Kokkulepet ei ole vaja VäSS § 20 järgi Riigikogus ratifitseerida. 8. Eelnõu kooskõlastamine Eelnõu on kooskõlastatud Justiitsministeeriumi, Rahandusministeeriumi, Siseministeeriumi ja Välisministeeriumiga ning esitatud arvamuse andmiseks Välisluureametile ja Kaitseväele. Kooskõlastusringil ükski ministeerium ametlikku vastuskirja ei esitanud. Siseministeerium esitas mitteametlikult tehnilised märkused kokkuleppe eelnõu eestikeelsele tekstile, millega on arvestatud. Välisluureamet esitas mitteametlikult tehnilised märkused kokkuleppe eelnõu ingliskeelsele ja eestikeelsele tekstile ning seletuskirjale, millega on arvestatud. Kaitsevägi esitas mitteametlikult tehnilise märkuse korralduse eelnõu seletuskirjale, millega on arvestatud. 10 Eesti Vabariigi valitsuse ja Saksamaa Liitvabariigi valitsuse salastatud teabe vahetamise ja vastastikuse kaitse kokkulepe -2- Eesti Vabariigi valitsus ja Saksamaa Liitvabariigi valitsus, edaspidi lepingupooled, kavatsedes tagada Eesti Vabariigi ja Saksamaa Liitvabariigi pädevate asutuste vahel, samuti lepinglastega või kahe lepingupoole lepinglaste vahel vahetatava salastatud teabe kaitse; soovides salastatud teabe vahetamiseks ja vastastikuseks kaitseks kokku leppida õigusliku raamistiku, mida kohaldatakse kõigile lepingupoolte sõlmitavatele koostöödokumentidele ja salastatud teabe vahetust hõlmavatele lepingutele, on kokku leppinud järgmises. Artikkel 1 Mõisted 1) Kokkuleppes on kasutusel järgmised mõisted. 1. Salastatud teave – kokkuleppe alusel vahetatav või loodav teave või teabekandjad, mida tuleb hoida avalikkuse huvides salajas, hoolimata sellest, kuidas neid esitatakse; need salastatakse pädeva asutuse poolt või nimel kooskõlas nende kaitsevajadusega. 2. Salastatud leping – ühe lepingupoole riigist pärineva asutuse või ettevõtte (lepingu omaniku) ja teise lepingupoole riigist pärineva ettevõtte (lepinglase) vaheline leping; nimetatud lepingu alusel avaldatakse lepingu omanikust poole salastatud teave -3- lepinglasele või lepinglane loob selle või tehakse see kättesaadavaks lepinglase personalile, kes täidab ülesandeid lepingu omaniku rajatistes. 3. Lepinglane – füüsiline või juriidiline isik või lepingupoole õiguse alusel asutatud muu organisatsioon, millel on õigus riigi õigusaktide kohaselt täita salastatud lepinguid. 4. Juurdepääsuluba – ühe lepingupoole riigi õigusaktidega kooskõlas väljastatud kinnitus, millega kinnitatakse, et isikul on luba salastatud teabele juurde pääseda. 5. Töötlemisluba – ühe lepingupoole riigi õigusaktidega kooskõlas väljastatud kinnitus, mille alusel lepinglane on võimeline salastatud teavet kaitsma. 6. Riigi julgeoleku volitatud esindaja – lepingupoole valitsusasutus, millele on määratud üldine riiklik salastatud teabe turvalisuse tagamise kohustus kooskõlas käesoleva kokkuleppega ja asjakohaste riigi õigusaktidega. 7. Määratud julgeolekuasutus – lepingupoole valitsusasutus, millele on määratud riigisisene vastutus tööstusjulgeoleku eest. 8. Pädev asutus – lepingupoole asutus, sealhulgas riigi julgeoleku volitatud esindaja või määratud julgeolekuasutus, mis vastutab kokkuleppe rakendamise ja selle järelevalve eest kooskõlas kokkuleppe ja asjakohaste riigisiseste õigusaktidega. 9. Päritolupool – lepingupool, mis annab kokkuleppe alusel vastuvõtvale poolele salastatud teavet. 10. Vastuvõttev pool – lepingupool, mis saab kokkuleppe alusel päritolupoolelt salastatud teavet. -4- 11. Kolmas isik – valitsusasutus, füüsiline või juriidiline isik või muu organisatsioon, mis kuulub muu riigi kui lepingupoolte riikide jurisdiktsiooni alla või on rahvusvaheline organisatsioon. 12. Teadmisvajadus – salastatud teabele juurde pääsemise põhieeldus; isikule antakse juurdepääs salastatud teabele ainult ametlikult määratud kohustuste täitmiseks ja ainult konkreetse ülesande täide viimiseks. 2) Saksamaa Liitvabariigis tähistatakse ja määratletakse salastatud teavet järgmiselt: (a) STRENG GEHEIM, kui volitamata isikute juurdepääs teabele võib seada ohtu Saksamaa Liitvabariigi või selle liidumaade (Länder) olemasolu või elutähtsad huvid. (b) GEHEIM, kui volitamata isikute juurdepääs teabele võib seada ohtu Saksamaa Liitvabariigi või selle liidumaade (Länder) julgeoleku või nende huvisid tõsiselt kahjustada. (c) VS-VERTRAULICH, kui volitamata isikute juurdepääs teabele võib kahjustada Saksamaa Liitvabariigi või selle liidumaade (Länder) huve. (d) VS-NUR FÜR DEN DIENSTGEBRAUCH, kui volitamata isikute juurdepääs teabele võib Saksamaa Liitvabariigile või selle liidumaadele (Länder) ebasoodsalt mõjuda. 3) Eesti Vabariigis tähistatakse salastatud teavet selle salastatuse taseme alusel järgmiselt. (a) TÄIESTI SALAJANE (b) SALAJANE (c) KONFIDENTSIAALNE -5- (d) PIIRATUD Artikkel 2 Tasemete võrdväärsus Lepingupooled näevad ette, et järgmised salastatuse tasemed on võrdväärsed. Saksamaa Liitvabariik Eesti Vabariik STRENG GEHEIM TÄIESTI SALAJANE GEHEIM SALAJANE VS-VERTRAULICH KONFIDENTSIAALNE VS-NUR FÜR DEN DIENSTGEBRAUCH PIIRATUD Artikkel 3 Märgistus 1) Vastu võetud salastatud teave märgistatakse saaja pädeva asutuse poolt või nimel võrreldava riigisisese salastatuse tasemega, nagu on sätestatud artiklis 2. 2) Salastatud teave, mis luuakse vastuvõtva poole riigis seoses salastatud lepingutega ning vastuvõtva poole riigis tehtud koopiad märgistatakse asjakohaselt. 3) Salastatuse tasemete muutmise või salastatuse kustutamise otsuse teevad ainult päritolupoole pädevad asutused. Päritolupoole pädev asutus teavitab vastuvõtva poole pädevat asutust viivitamatult salastatuse tasemete muutmisest või salastatuse kustutamisest. Vastuvõtva poole pädevad asutused rakendavad muudatusi või kustutamist asjakohaselt. -6- Artikkel 4 Riigisisese tasandi meetmed 1) Lepingupooled võtavad kasutusele oma riigi õigusaktide piires asjakohaseid meetmeid, et tagada kokkuleppe alusel loodud, vahetatud või töödeldud salastatud teabe kaitset. Nad pakuvad nimetatud salastatud teabele sellisel tasemel kaitset, mis on võrdväärne kaitsega, mida nõuab vastuvõttev pool enda võrreldava salastatuse tasemega salastatud teabele. 2) Salastatud teavet kasutatakse ainult ettenähtud otstarbeks. Vastuvõttev pool kasutab salastatud teavet või annab sellele juurdepääsu või lubab salastatud teavet kasutada või sellele juurdepääsu anda ainult päritolupoole sätestatud otstarbeks ning päritolupoole poolt ja nimel määratletud piirangute raames. Päritolupool peab andma teistsugusteks kokkulepeteks kirjaliku nõusoleku. 3) Kokkuleppe alusel edastatud STRENG GEHEIM / TÄIESTI SALAJANE märkega salastatud teavet tõlgitakse või paljundatakse ainult pärast päritolupoolelt kirjaliku nõusoleku saamist. 4) Salastatud teabele võivad juurde pääseda ainult ametikohustuste tõttu teadmisvajadusega isikud, kes on, välja arvatud VS-NUR FÜR DEN DIENSTGEBRAUCH / PIIRATUD salastatuse tasemega salastatud teabe korral, läbinud julgeolekukontrolli või kellel on selleks õigus tulenevalt enda ametiülesannetest või kellel on kooskõlas riigi õigusaktidega muul viisil luba pääseda juurde võrreldava salastatuse tasemega salastatud teabele. Juurdepääsuluba antakse ainult pärast läbitud julgeolekukontrolli, milles järgitakse vähemalt sama rangeid norme kui võrreldava salastatuse tasemega riigisisesele salastatud teabele juurde pääsemiseks mõeldud kontrollis. 5) Lepingupoole riigi kodanikule antakse salastatud teabele juurdepääs ilma päritolupoole eelneva loata. -7- 6) Lepingupoole riigi kodanike suhtes, kes elavad enda riigis ja taotlevad seal juurdepääsu salastatud teabele, teostavad julgeolekukontrolli nende pädevad asutused. 7) Lepingupoole riigi kodanike suhtes, kes on vähemalt viis aastat õiguspäraselt teise lepingupoole riigi territooriumil elanud, teostab julgeolekukontrolli elukohariigi lepingupoole pädev asutus, kes korraldab piiriülese kontrolli kooskõlas riigi õigusaktidega. Kui riigi õigusaktide alusel pole konkreetne kontrollimenetlus lubatav, teevad lepingupoolte riigi julgeoleku volitatud esindajad koostööd, et sobivat lahendust leida. 8) Kumbki lepingupool tagab enda riigis, et korraldatakse vajalikud julgeolekuinspektsioonid ja kokkulepet järgitakse. Artikkel 5 Salastatud lepingute sõlmimine 1) Enne VS-VERTRAULICH / KONFIDENTSIAALNE või kõrgema salastatuse tasemega salastatud lepingu sõlmimist peab lepingu omanik enda pädeva asutuse kaudu hankima lepinglase pädevalt asutuselt töötlemisloa, et saada kindlust, kas võimalik lepinglane on enda riigi pädeva asutuse julgeolekujärelevalve all ja kas nimetatud lepinglane on võtnud salastatud lepingu täitmiseks vajalikke turvameetmeid. Kui lepinglane ei ole veel julgeolekujärelevalve all, võib selleks esitada taotluse. 2) Töötlemisluba hangitakse ka juhul, kui ettevõttel on palutud esitada pakkumus ja hankemenetluse käigus enne salastatud lepingu sõlmimist on vajalik edastada salastatud teavet. -8- 3) Eespool lõigetes 1) ja 2) viidatud juhtudel tuleb kohaldada järgmist korda. 1. Teise lepingupoole riigist pärinevatele lepinglastele töötlemisloa väljastamise taotlused sisaldavad teavet projekti ja eeldatavalt lepinglasele väljastatava või selle loodava salastatud teabe olemuse, ulatuse ja salastatuse taseme kohta. 2. Lisaks ettevõtte täisnimele, postiaadressile, selle riigisaladuse kaitset korraldava isiku nimele, tema telefoninumbrile ja asjakohasel juhul ka faksinumbrile ja e-posti aadressile peab töötlemisloa väljastamise taotluse vastuses olema märgitud, kuivõrd ja millise salastatuse tasemeni on asjakohane ettevõte võtnud sellele kohaldatavate riigi õigusaktide alusel turvameetmeid. 3. Lepingupoolte pädevad asutused teavitavad üksteist nende asjaolude muudatustest, mille põhjal töötlemisload on väljastatud. 4. Poolte pädevad asutused vahetavad sellist teavet inglise keeles. 5. Töötlemislubade taotlused ja töötlemislubade väljastamiseks mõeldud lepingupoolte asjakohastele pädevatele asutustele suunatud vastused edastatakse kirjalikul kujul. Artikkel 6 Salastatud lepingute täitmine 1) VS-VERTRAULICH / KONFIDENTSIAALNE või kõrgema salastatuse tasemega salastatud lepingud peavad sisaldama julgeolekunõuete klauslit, mille alusel on lepinglasel kohustus võtta enda riigi õigusaktide alusel meetmeid salastatud teabe kaitseks. -9- 2) Lisaks peavad julgeolekunõuded sisaldama järgmisi sätteid: 1. mõistet „salastatud teave“ ja kahe lepingupoole riikide võrreldavaid salastatuse tasemeid kooskõlas käesoleva kokkuleppega; 2. nõuet, et salastatud teavet avaldatakse kolmandale isikule ainult siis, või kolmandale isikule teabe avaldamine on lubatud ainult siis, kui päritolupool on selle kirjalikult heaks kiitnud; 3. nõuet, et lepinglane annab salastatud teabele juurdepääsu ainult teadmisvajadusega isikule, kellele on antud ülesandeks salastatud lepingu täitmine või kes sellesse panustab, ja kes on eelnevalt läbinud asjakohase salastatuse taseme julgeolekukontrolli, välja arvatud VS-NUR FÜR DEN DIENSTGEBRAUCH / PIIRATUD salastatuse tasemega salastatud teabe puhul; 4. asjakohaste poolte pädevate asutuste nimesid, kes vastutavad salastatud teabe väljastamise eest seoses salastatud lepingute sõlmimisega või kellel on õigus koordineerida nimetatud salastatud teabe kaitset; 5. kanaleid, mida tuleb kasutada salastatud teabe edastamiseks pädevate asutuste ja kaasatud lepinglaste vahel; 6. protseduure ja viise, mille abil teavitatakse võimalikest salastatud teabega seonduvatest salastatuse taseme muutmise või kustutamise tõttu tekkivatest muudatustest; 7. toiminguid, mis on vajalikud lepinglaste personalile rajatiste külastamiseks loa saamiseks või salastatud teabele juurde pääsemiseks; - 10 - 8. salastatud teavet töötlevatele lepinglastele salastatud teabe edastamise reegleid; 9. nõuet, et lepinglane peab viivitamata teavitama enda pädevat asutust salastatud lepingus käsitletud salastatud teabe tegelikust või võimalikust kaotamisest, lekkest või loata avaldamisest. 3) Lepingu omaniku pädev asutus annab lepinglasele kõigi salastamist nõudvate dokumentide kohta eraldi nimekirja (teabe salastamise juhendi), määrab nõutud salastatuse taseme ja laseb nimetatud teabe salastamise juhendi vormistada salastatud lepingu lisana. Lepingu omaniku pädev asutus edastab samuti nimetatud teabe salastamise juhendi lepinglase pädevale asutusele või korraldab selle edastamise. 4) Lepingu omaniku pädev asutus tagab, et lepinglasele antakse juurdepääs salastatud teabele ainult pärast seda, kui lepinglase pädevalt asutuselt on saadud asjakohane töötlemisluba. Artikkel 7 Salastatud teabe edastamine 1) STRENG GEHEIM / TÄIESTI SALAJANE salastatuse tasemega salastatud teavet edastatakse poolte vahel ainult valitsuste vaheliste kanalite kaudu kooskõlas riigi õigusaktidega. 2) Reeglina edastatakse STRENG GEHEIM / TÄIESTI SALAJANE, GEHEIM / SALAJANE või VS-VERTRAULICH / KONFIDENTSIAALNE salastatuse tasemega salastatud teavet ühe lepingupoole riigist teise ametliku kulleriga. Lepingupoolte pädevad asutused võivad kokku leppida teised edastuskanalid. Salastatud teavet edastatakse saajale - 11 - kooskõlas saatja riigisiseste õigusaktidega ja salastatud teabe kätte saamist kinnitatakse pädeva asutuse poolt või nimel. 3) Pädevad asutused võivad kooskõlas riigi õigusaktidega üldiselt või piirangutega kokku leppida, et GEHEIM / SALAJANE ja VS-VERTRAULICH / KONFIDENTSIAALNE salastatuse tasemega salastatud teavet võib edastada muude kanalite kui ametliku kulleri kaudu. Sellistel juhtudel peab: 1. kulleril olema luba pääseda juurde võrreldava salastatuse tasemega salastatud teabele; 2. saatja säilitama edastatud salastatud teabekandjate nimekirja; nimekirja koopia antakse üle saajale, et see antaks edasi pädevale asutusele; 3. salastatud teabekandjad pakendama kooskõlas riigisisest transporti reguleerivate eeskirjadega; 4. salastatud teabekandjad kohale toimetama üleandmis-vastuvõtmisakti vastu; 5. kulleril olema kaasas saatja või vastuvõtja pädeva asutuse väljastatud kulleritunnistus. 4) Kui salastatud teavet on vaja edastada, määratlevad transpordivahendi, marsruudi ja vajadusel saatemeeskonna juhtumipõhiselt pädevad asutused üksikasjaliku transpordiplaani põhjal. 5) STRENG GEHEIM / TÄIESTI SALAJANE salastatuse tasemega salastatud teavet ei edastata elektrooniliselt. - 12 - 6) GEHEIM / SALAJANE, VS-VERTRAULICH / KONFIDENTSIAALNE ja VS- NUR FÜR DEN DIENSTGEBRAUCH / PIIRATUD salastatuse tasemega salastatud teavet võib saata elektrooniliselt ainult krüpteeritud kujul. Nende salastatuse tasemetega salastatud teavet võib krüpteerida ainult lepingupoolte pädevate asutuste vastastikusel kokkuleppel heakskiidetud krüpteerimisvahenditega. 7) VS-NUR FÜR DEN DIENSTGEBRAUCH / PIIRATUD salastatuse tasemega salastatud teavet võib edastada teise lepingupoole riigi territooriumil asuvatele saajatele posti või teiste kohaletoimetamisteenuste kaudu, võttes arvesse saatja riigisiseseid õigusakte. Artikkel 8 Külastused 1) Reeglina saavad ühe lepingupoole riigist pärinevad külalised teise lepingupoole riigis juurdepääsu salastatud teabele ja rajatistele, mille personal töötleb salastatud teavet ainult selle lepingupoole pädeva asutuse eelneva nõusoleku alusel, kelle riiki külastatakse. Luba antakse ainult teadmisvajadusega isikutele, kellel on, välja arvatud VS-NUR FÜR DEN DIENSTGEBRAUCH / PIIRATUD salastatuse tasemega salastatud teabe korral, pädeva asutuse väljastatud juurdepääsuluba või kellel on selleks õigus tulenevalt enda ametiülesannetest või kellel on kooskõlas riigi õigusaktidega muul viisil luba pääseda juurde võrreldava salastatuse tasemega salastatud teabele. 2) Külastustaotlused esitatakse aegsasti külastatava riigi pädevale asutusele kooskõlas selle lepingupoole riigi õigusaktidega, kelle riigi territooriumile külalised soovivad siseneda. Pädevad asutused teavitavad üksteist nimetatud taotluste üksikasjadest ja tagavad isikuandmete kaitse. - 13 - 3) Külastuste taotlused esitatakse inglise keeles ja need sisaldavad järgmist teavet: 1. külastaja ees- ja perekonnanimi, sünniaeg ja -koht, passi või ID-kaardi number; 2. külastaja kodakondsus; 3. külastaja teenistuskoht ja organi või ametiasutuse nimi, keda ta esindab; 4. külastaja salastatud teabele juurdepääsuloa tase; 5. külastuse eesmärk, sealhulgas kõrgeim asjassepuutuva salastatud teabe salastatuse tase ja väljapakutud külastuse kuupäev; 6. külastatavate kontaktisikute nimed ning ametiasutuste ja rajatiste andmed. Artikkel 9 Konsultatsioonid ja vaidluste lahendamine 1) Lepingupooled arvestavad teise lepingupoole riigis kohaldatavate salastatud teabe kaitset reguleerivate riigi õigusaktidega. 2) Kokkuleppe rakendamisel tõhusa koostöö tagamiseks nõustavad pädevad asutused üksteist, kui üks asutus selleks taotluse esitab. 3) Kumbki lepingupool lubab lisaks vastastikuse kokkuleppe alusel määratud teise lepingupoole pädeval asutusel külastada enda riigi territooriumi, et arutleda selle riigi pädevate asutustega teiselt lepingupoolelt saadud salastatud teabe kaitseks mõeldud protseduuride ja rajatiste üle. Kumbki lepingupool abistab nimetatud asutust selle - 14 - hindamisel, kas teiselt lepingupoolelt saadud salastatud teave on asjakohaselt kaitstud. Külastuste üksikasjad sätestavad pädevad asutused. 4) Lepingupoolte kokkuleppe tõlgendamist või kohaldamist puudutav vaidlus lahendatakse üksnes lepingupoolte vaheliste konsultatsioonide või läbirääkimistega ning seda ei saadeta lahendamiseks riigisisesesse ega rahvusvahelisse kohtusse, vahekohtusse ega kolmandale isikule. Artikkel 10 Salastatud teabe kaitset reguleerivate sätete rikkumine 1) Juhul, kui lepingupoole riigis ei saa salastatud teabe volitamata avalikustamist välistada või avalikustamist kahtlustatakse või see leiab kinnitust, teavitatakse teist poolt viivitamatult inglise keeles. 2) Salastatud teabe kaitset reguleerivate sätete rikkumist uuritakse ja selle lepingupoole riigi pädevad asutused, millel on jurisdiktsioon, võtavad asjakohaseid õiguslikke meetmeid selle riigi õiguse alusel. Teine lepingupool peab selliseid juurdlusi toetama, kui seda taotletakse, ja teda teavitatakse tulemusest. Artikkel 11 Kulud Kumbki lepingupool tasub ise kulude eest, mis sel kokkuleppe rakendamisel tekivad. - 15 - Artikkel 12 Riigi julgeoleku volitatud esindaja ja teised pädevad asutused Lepingupooled teavitavad teineteist diplomaatiliste kanalite kaudu enda riigi julgeoleku volitatud esindaja ja muude pädevate asutuste andmetest viivitamatult pärast kokkuleppe jõustumist ja uuendavad vajadusel nimetatud andmeid. Artikkel 13 Seos teiste dokumentide, kokkulepete ja vastastikuse mõistmise memorandumitega Piiramata kokkuleppe artikli 14 punkti 2 ei mõjuta käesolev kokkulepe olemasolevaid lepingupoolte või pädevate asutuste vahel sõlmitud salastatud teabe kaitset puudutavaid dokumente, kokkuleppeid ja vastastikuse mõistmise memorandumeid niivõrd, kuivõrd need ei ole vastuolus käesoleva kokkuleppega. Artikkel 14 Lõppsätted 1) Kokkulepe jõustub selle allkirjastamise kuupäeval. 2) Kokkuleppe jõustumisel kaotab kehtivuse 25. jaanuaril 2001 Tallinnas sõlmitud Eesti Vabariigi valitsuse ja Saksamaa Liitvabariigi valitsuse vaheline kokkulepe salastatud teabe vastastikusest kaitsest. Varasemalt vahetatud salastatud teavet kaitstakse käesoleva kokkuleppe kohaselt. 3) Kokkulepe on sõlmitud tähtajatult. - 16 - 4) Kokkulepet võib muuta kirjalikult lepingupoolte vastastikusel kokkuleppel. Lepingupool võib igal ajal esitada teisele lepingupoolele kirjaliku taotluse kokkuleppe muutmiseks. Kui ühele lepingupoolele esitatakse nimetatud taotlus, peavad lepingupooled algatama läbirääkimised kokkuleppe muutmiseks. 5) Lepingupool võib mis tahes ajal diplomaatiliste kanalite kaudu kokkuleppe denonsseerida, teavitades sellest kirjalikult kuus kuud ette. Denonsseerimise korral kaitstakse kokkuleppe alusel edastatud või lepinglase loodud salastatud teavet endiselt kooskõlas eespool toodud artikliga 4, nii kaua kui see on salastatust silmas pidades õigustatud. 6) Lepingupool, mille riigis kokkulepe sõlmitakse, algatab kokkuleppe registreerimise Ühinenud Rahvaste Organisatsiooni Sekretariaadis kooskõlas Ühinenud Rahvaste Organisatsiooni põhikirja artikliga 102 viivitamatult pärast kokkuleppe jõustumist. Teist lepingupoolt teavitatakse registreerimisest ja Ühinenud Rahvaste Organisatsiooni registreerimisnumbrist niipea kui Ühinenud Rahvaste Organisatsiooni Sekretariaat on selle kinnitanud. Koostatud (kuupäev) (koht) kahes eksemplaris eesti, inglise ja saksa keeles, kõik kolm teksti on võrdselt autentsed. Eesti- ja saksakeelse teksti lahknevuste korral on ülimuslik ingliskeelne tekst. Eesti Vabariigi valitsuse nimel Saksamaa Liitvabariigi valitsuse nimel Agreement between the Government of the Federal Republic of Germany and the Government of the Republic of Estonia on the Exchange and Mutual Protection of Classified Information -2- The Government of the Federal Republic of Germany and the Government of the Republic of Estonia, hereinafter referred to as “the Contracting Parties”, Intending to ensure the protection of Classified Information that is exchanged between the Competent Authorities of the Federal Republic of Germany and the Republic of Estonia, as well as with Contractors or between Contractors of the two Contracting Parties, Desirous of agreeing on a legal framework for the exchange and mutual protection of Classified Information that shall apply to all instruments on cooperation to be concluded between the Contracting Parties and to contracts involving an exchange of Classified Information, Have agreed as follows: Article 1 Definitions (1) For the purposes of this Agreement 1. “Classified Information” is facts or items exchanged or created under this agreement and which, regardless of how they are presented, are to be kept secret in the public interest; they shall be classified by, or on behalf of, a Competent Authority in accordance with their need for protection; -3- 2. “Classified Contract” is a contract between an authority or an enterprise from the state of one Contracting Party (contract owner) and an enterprise from the state of the other Contracting Party (Contractor); under such contract, Classified Information from the Contracting Party of the contract owner is to be released to the Contractor or is to be generated by the Contractor or is to be made accessible to members of the Contractor’s staff who are to perform tasks in facilities of the contract owner; 3. “Contractor” is an individual, a legal entity or other form of organisation under the law of one of the Contracting Parties, which in accordance with national laws and regulations is eligible for the performance of Classified Contracts; 4. “Personnel Security Clearance” is a confirmation issued in accordance with national laws and regulations of one of the Contracting Parties that an individual is authorised to access Classified Information; 5. “Facility Security Clearance” is a confirmation issued in accordance with national laws and regulations of one of the Contracting Parties that a Contractor is eligible to protect Classified Information; 6. “National Security Authority” means the governmental authority of a Contracting Party with designated comprehensive national responsibility for the security of Classified Information in accordance with the provisions of this Agreement and the applicable national laws and regulations; 7. “Designated Security Authority” means the governmental authority of a Contracting Party with designated national responsibility in the field of industrial security; 8. “Competent Authority” means any authority of a Contracting Party, including the National Security Authority or Designated Security Authority, which is responsible for the implementation of and the compliance with the provisions set out in this -4- Agreement in accordance with the provisions of this Agreement and the applicable national laws and regulations; 9. “Originating Contracting Party” is the Contracting Party which provides its Classified Information to the Receiving Contracting Party under this Agreement; 10. “Receiving Contracting Party” is the Contracting Party which receives Classified Information from the Originating Contracting Party under this Agreement; 11. “Third Party” is any governmental agency or an individual, a legal entity or other form of organisation under the jurisdiction of a state other than the Contracting Parties states or an international organisation; 12. “Need-to-Know” is an essential prerequisite for access to Classified Information; access to Classified Information shall be granted to an individual only for the performance of officially assigned duties and only for the performance of a specific task. (2) In the Federal Republic of Germany, Classified Information bears the following markings and is defined as: (a) STRENG GEHEIM, if knowledge of it by unauthorised persons may pose a threat to the existence or vital interests of the Federal Republic of Germany or one of its Länder (federal states), (b) GEHEIM if knowledge of it by unauthorised persons may pose a threat to the security of the Federal Republic of Germany or one of its Länder (federal states), or may cause severe damage to their interests, -5- (c) VS-VERTRAULICH if knowledge of it by unauthorised persons may be damaging to the interests of the Federal Republic of Germany or one of its Länder (federal states), (d) VS-NUR FÜR DEN DIENSTGEBRAUCH if knowledge of it by unauthorised persons may be disadvantageous to the interests of the Federal Republic of Germany or one of its Länder (federal states). (3) In the Republic of Estonia, Classified Information bears the following markings indicating its level of classification: (a) TÄIESTI SALAJANE, (b) SALAJANE, (c) KONFIDENTSIAALNE, (d) PIIRATUD. Article 2 Comparability The Contracting Parties stipulate that the following classification levels shall be comparable: Federal Republic of Germany Republic of Estonia STRENG GEHEIM TÄIESTI SALAJANE GEHEIM SALAJANE VS-VERTRAULICH KONFIDENTSIAALNE VS-NUR FÜR DEN DIENSTGEBRAUCH PIIRATUD -6- Article 3 Marking (1) Transmitted Classified Information shall be marked with the comparable national classification level as provided under Article 2 by, or on behalf of, the Competent Authority of the recipient. (2) Classified Information which is generated in the state of the Receiving Contracting Party in connection with Classified Contracts as well as copies made in the state of the Receiving Contracting Party shall be marked accordingly. (3) The decision on the amendment or revocation of classification levels shall be taken only by the Competent Authorities of the Originating Contracting Party. The Competent Authority of the Originating Contracting Party shall inform the Competent Authority of the Receiving Contracting Party immediately of the amendment or revocation of any classification level. The Competent Authorities of the Receiving Contracting Party shall implement this amendment or revocation accordingly. Article 4 Measures at the National Level (1) Within the scope of their respective national laws and regulations, the Contracting Parties shall take all appropriate measures to guarantee the protection of Classified Information generated, exchanged or handled under the terms of this Agreement. They shall afford such Classified Information a degree of protection equal to that required by the Receiving Contracting Party for its own Classified Information of the comparable classification level. -7- (2) The Classified Information shall be used solely for the designated purpose. The Receiving Contracting Party shall use or grant access, or shall permit the use or granting of access to any Classified Information only for the purposes and within any limitations stated by or on behalf of the Originating Contracting Party. The Originating Contracting Party must have given its written consent to any alternative arrangement. (3) Classified Information transmitted under this Agreement marked STRENG GEHEIM / TÄIESTI SALAJANE shall be translated or reproduced only after the written consent of the Originating Contracting Party has been received. (4) Access to Classified Information may be granted only to persons having a Need-to-Know on account of their duties and – except in the case of Classified Information at the VS-NUR FÜR DEN DIENSTGEBRAUCH / PIIRATUD level – having been security-vetted or being entitled by virtue of their functions or as otherwise authorised in accordance with national laws and regulations to have access to Classified Information of the comparable classification level. A Personnel Security Clearance shall be granted only after completion of a security vetting under standards no less stringent than those applied for access to national Classified Information of the comparable classification level. (5) Access to Classified Information by a national of the state of one Contracting Party shall be granted without the prior authorisation of the Originating Contracting Party. (6) Personnel security vetting for nationals of the state of a Contracting Party who reside and require access to Classified Information in their own state shall be conducted by their Competent Authorities. (7) Personnel security vetting for nationals of the state of one Contracting Party who have been legally resident in the territory of the state of the other Contracting Party for at least five years shall be conducted by the Competent Authority of the Contracting Party of the state of residence, conducting overseas checks as appropriate in accordance with its -8- national laws and regulations. Where a specific vetting procedure is not permissible under national laws and regulations, the National Security Authorities of the Contracting Parties shall cooperate with a view to finding an appropriate solution. (8) The Contracting Parties shall, each within their state, ensure that the necessary security inspections are carried out and that this Agreement is complied with. Article 5 Award of Classified Contracts (1) Prior to the award of a Classified Contract of the VS-VERTRAULICH / KONFIDENTSIAALNE level or above, the contract owner shall, through its Competent Authority, obtain a Facility Security Clearance from the Competent Authority of the Contractor in order to obtain assurance as to whether the prospective Contractor is subject to security oversight by the Competent Authority of its state and whether such Contractor has taken the security precautions required for discharging the performance of the Classified Contract. Where a Contractor is not yet subject to security oversight, an application may be made to that end. (2) A Facility Security Clearance shall also be obtained, if an enterprise has been requested to submit a bid and if Classified Information will have to be released prior to the award of a Classified Contract under the bid procedure. (3) In the cases referred to in paragraphs (1) and (2) above, the following procedure shall be applied: 1. Requests for the issuance of a Facility Security Clearance for Contractors from the state of the other Contracting Party shall contain information on the project as well as the nature, the scope and the classification level of the -9- Classified Information expected to be released to the Contractor or to be generated by it. 2. In addition to the full name of the enterprise, its postal address, the name of its security official, their telephone and, where applicable, fax number and e-mail address, the reply to the request for the issuance of a Facility Security Clearance must include information in particular on the extent to which, and the classification level up to which, security measures have been taken by the respective enterprise on the basis of the national laws and regulations applicable to it. 3. The Competent Authorities of the Contracting Parties shall inform each other of any changes in the facts on the basis of which Facility Security Clearances have been issued. 4. The exchange of such information between the Competent Authorities of the Contracting Parties shall take place in English. 5. Requests for the issuance of Facility Security Clearances and replies addressed to the respective Competent Authorities of the Contracting Parties shall be transmitted in writing. Article 6 Performance of Classified Contracts (1) Classified Contracts of the VS-VERTRAULICH / KONFIDENTSIAALNE level or above must contain a security requirements clause under which the Contractor is under an obligation to make the arrangements required for the protection of Classified Information pursuant to the national laws and regulations of its state. - 10 - (2) In addition, the security requirements clause shall contain the following provisions: 1. the definition of the term “Classified Information” and of the comparable classification levels of the states of the two Contracting Parties in accordance with the provisions of this Agreement; 2. the requirement that Classified Information shall only be disclosed to a Third Party, or that such disclosure to a Third Party shall only be permitted, if this has been approved by the Originating Contracting Party in writing; 3. the requirement that the Contractor shall grant access to Classified Information only to a person who has a Need-to-Know and has been charged with, or contributes to, the performance of the Classified Contract and – except in the case of Classified Information at the VS-NUR FÜR DEN DIENSTGEBRAUCH / PIIRATUD level – has been security-vetted to the appropriate classification level in advance; 4. the names of the respective Competent Authorities of the Contracting Parties in charge of authorising the release of Classified Information in connection with the award of Classified Contracts or entitled to coordinate the safeguarding of such Classified Information; 5. the channels to be used for the transfer of Classified Information between the Competent Authorities and Contractors involved; 6. the procedures and mechanisms for communicating changes that may arise in respect of Classified Information either because of the amendment or revocation of its classification levels; - 11 - 7. the procedures for the approval of visits to facilities, or access to Classified Information, by personnel of the Contractors; 8. the procedures for transmitting Classified Information to Contractors handling such Classified Information; and 9. the requirement that the Contractor shall immediately notify its Competent Authority of any actual or suspected loss, leak or unauthorised disclosure of the Classified Information covered by the Classified Contract. (3) The Competent Authority of the contract owner shall provide the Contractor with a separate list (classification guide) of all documentary records requiring security classification, shall determine the required classification level and shall arrange for this classification guide to be enclosed as an appendix to the Classified Contract. The Competent Authority of the contract owner shall also transmit, or arrange for the transmission of, this classification guide to the Competent Authority of the Contractor. (4) The Competent Authority of the contract owner shall ensure that the Contractor will be granted access to Classified Information only after the pertinent Facility Security Clearance has been received from the Competent Authority of the Contractor. Article 7 Transmission of Classified Information (1) Classified information at the STRENG GEHEIM / TÄIESTI SALAJANE level shall only be transmitted between Contracting Parties through Government-to-Government channels in accordance with the respective national laws and regulations. - 12 - (2) As a matter of principle, Classified Information at the level of STRENG GEHEIM / TÄIESTI SALAJANE, GEHEIM / SALAJANE or VS-VERTRAULICH / KONFIDENTSIAALNE shall be transmitted from the state of one Contracting Party to the other by official courier. The Competent Authorities of the Contracting Parties may agree on alternative channels of transmission. Classified Information shall be forwarded to the recipient in accordance with national laws and regulations of the state of the sending Contracting Party, and receipt of Classified Information shall be confirmed by, or on behalf of, a Competent Authority. (3) The Competent Authorities may agree in accordance with national laws and regulations – generally or subject to restrictions – that Classified Information at the GEHEIM / SALAJANE and VS-VERTRAULICH / KONFIDENTSIAALNE levels may be transmitted through channels other than official courier. In such cases, 1. the bearer must be authorised to have access to Classified Information of the comparable classification level, 2. a list of the items of Classified Information transmitted must be retained by the sender; a copy of this list shall be handed over to the recipient for forwarding to the Competent Authority, 3. items of Classified Information must be packed in accordance with the regulations governing transportation within national boundaries, 4. items of Classified Information must be delivered against receipt, and 5. the bearer must carry a courier certificate issued by the Competent Authority of the sender or the recipient. - 13 - (4) Where Classified Information has to be transmitted, the means of transportation, the route, and in case of need an escort shall be determined on a case-by-case basis by the Competent Authorities on the basis of a detailed transport plan. (5) Classified Information at the STRENG GEHEIM / TÄIESTI SALAJANE level shall not be transmitted electronically. (6) Classified Information at the GEHEIM / SALAJANE, VS- VERTRAULICH / KONFIDENTSIAALNE and VS-NUR FÜR DEN DIENSTGEBRAUCH / PIIRATUD levels may be transmitted electronically in encrypted form only. Classified Information of these classification levels may only be encrypted by encryption means approved by mutual agreement between the Competent Authorities of the Contracting Parties. (7) Classified Information at the VS-NUR FÜR DEN DIENSTGEBRAUCH / PIIRATUD level may be transmitted by post or other delivery services to recipients within the territory of the state of the other Contracting Party, taking into account national laws and regulations of the state of the sending Contracting Party. Article 8 Visits (1) As a matter of principle, it is only with the prior permission of the Competent Authority of the Contracting Party whose state is to be visited that visitors from the state of one Contracting Party will, in the state of the other Contracting Party, be granted access to Classified Information and to facilities whose personnel handles Classified Information. Such permission shall be given only to persons having a Need-to-Know and − except in the - 14 - case of classified information at the VS-NUR FÜR DEN DIENSTGEBRAUCH / PIIRATUD level − holding a Personnel Security Clearance of the Competent Authority or being entitled by virtue of their functions or as otherwise authorised in accordance with national laws and regulations to have access to Classified Information of the comparable classification level. (2) Requests for visits shall be submitted, on a timely basis and in accordance with national laws and regulations of the Contracting Party’s state whose territory such visitors wish to enter, to the Competent Authority of that state. The Competent Authorities shall inform each other of the details regarding such requests and shall ensure that personal data are protected. (3) Requests for visits shall be submitted in English and shall contain the following information: 1. the visitor’s first name and surname, date and place of birth, and their passport or identity card number; 2. the visitor’s citizenship; 3. the visitor’s service designation, and the name of their parent authority or agency; 4. the level of the visitor’s Personnel Security Clearance for access to Classified Information; 5. the purpose of the visit, including the highest security classification level of Classified Information involved, and the proposed date of the visit; and - 15 - 6. the designation of the agencies, the contact persons and the facilities to be visited. Article 9 Consultations and Settlement of Disputes (1) The Contracting Parties shall take note of the laws and regulations governing the protection of Classified Information that apply within the state of the other Contracting Party. (2) To ensure close cooperation in the implementation of this Agreement, the Competent Authorities shall consult each other at the request of one of these authorities. (3) Each Contracting Party shall, in addition, allow the Competent Authority of the other Contracting Party designated by mutual agreement to visit the territory of its state in order to discuss, with the Competent Authorities of its state, the procedures and facilities for the protection of Classified Information received from the other Contracting Party. Each Contracting Party shall assist that authority in ascertaining whether such Classified Information received from the other Contracting Party is adequately protected. The details of the visits shall be laid down by the Competent Authorities. (4) Any dispute between the Contracting Parties arising from the interpretation or application of this Agreement shall be resolved solely by consultation or negotiation between the Contracting Parties and shall not be referred to any national or international tribunal or Third Party for settlement. - 16 - Article 10 Violation of Provisions Governing the Protection of Classified Information (1) Whenever unauthorised disclosure of Classified Information in the state of one Contracting Party cannot be ruled out or if such disclosure is suspected or ascertained, the other Contracting Party shall immediately be informed in English. (2) Violations of provisions governing the protection of Classified Information shall be investigated, and pertinent legal action shall be taken, by the Competent Authorities in the state of the Contracting Party having jurisdiction, according to the law of that state. The other Contracting Party should, if so requested, support such investigations and shall be informed of the outcome. Article 11 Costs Each Contracting Party shall pay the expenses incurred by it in implementing the provisions of this Agreement. Article 12 National Security Authority and other Competent Authorities The Contracting Parties shall inform each other via diplomatic channels about the details of their respective National Security Authorities and other Competent Authorities immediately after the Agreement has entered into force and shall also provide updates to these details as necessary. - 17 - Article 13 Relationship with Other Instruments, Agreements and Memoranda of Understanding Without prejudice to paragraph 2 of Article 14 of this Agreement any existing Instruments, Agreements and Memoranda of Understanding between the Contracting Parties or the Competent Authorities on the protection of Classified Information shall be unaffected by the present Agreement in so far as they do not conflict with its provisions. Article 14 Final Provisions (1) This Agreement shall enter into force on the date of signature thereof. (2) Upon entry into force of this Agreement, the Agreement of 25 January 2001 between the Government of the Federal Republic of Germany and the Government of the Republic of Estonia on Mutual Protection of Classified Information shall cease to be in force. Previously exchanged Classified Information shall be protected in accordance with the provisions of the present Agreement. (3) This Agreement is concluded for an indefinite period of time. (4) This Agreement may be amended in writing by mutual agreement between the Contracting Parties. Either Contracting Party may at any time submit a written request to the other Contracting Party for the amendment of this Agreement. If such a request is submitted by one of the Contracting Parties, the Contracting Parties shall initiate negotiations on the amendment of the Agreement. (5) Either Contracting Party may at any time, through diplomatic channels, denounce this Agreement by giving six months’ written notice. In the event of denunciation, Classified - 18 - Information transmitted, or generated by the Contractor, on the basis of this Agreement shall continue to be treated in accordance with the provisions of Article 4 above for as long as is justified by the existence of the security classification. (6) Registration of this Agreement with the Secretariat of the United Nations, in accordance with Article 102 of the Charter of the United Nations, shall be initiated by the Contracting Party in the state of which the Agreement is concluded immediately following its entry into force. The other Contracting Party shall be informed of registration, and of the United Nations registration number, as soon as this has been confirmed by the Secretariat of the United Nations. Done at on in two originals, in the German, Estonian and English languages, all three texts being authentic. In case of divergent interpretations of the German and Estonian texts, the English text shall prevail. For the Government of the For the Government of Federal Republic of Germany the Republic of Estonia Abkommen zwischen der Regierung der Bundesrepublik Deutschland und der Regierung der Republik Estland über den Austausch und gegenseitigen Schutz von Verschlusssachen -2- Die Regierung der Bundesrepublik Deutschland und die Regierung der Republik Estland, im Folgenden als „Vertragsparteien“ bezeichnet, ‒ in der Absicht, den Schutz von Verschlusssachen zu gewährleisten, die zwischen den zuständigen Behörden der Bundesrepublik Deutschland und der Republik Estland sowie mit Auftragnehmern oder zwischen Auftragnehmern beider Vertragsparteien ausgetauscht werden, von dem Wunsch geleitet, sich auf einen rechtlichen Rahmen für den Austausch und gegenseitigen Schutz von Verschlusssachen zu einigen, der auf alle zwischen den Vertragsparteien zu schließenden Übereinkünfte über Zusammenarbeit und auf Verträge, die einen Austausch von Verschlusssachen mit sich bringen, Anwendung findet – sind wie folgt übereingekommen: Artikel 1 Begriffsbestimmungen (1) Im Sinne dieses Abkommens 1. sind „Verschlusssachen“ Tatsachen oder Gegenstände, die nach diesem Abkommen ausgetauscht oder erzeugt werden und die im öffentlichen Interesse geheimhaltungsbedürftig sind, unabhängig von ihrer Darstellungsform; sie werden entsprechend ihrer Schutzbedürftigkeit von einer zuständigen Behörde oder in deren Auftrag eingestuft; -3- 2. ist ein „Verschlusssachenauftrag“ ein Vertrag zwischen einer Behörde oder einem Unternehmen aus dem Staat der einen Vertragspartei (Auftraggeber) und einem Unternehmen aus dem Staat der anderen Vertragspartei (Auftragnehmer); im Rahmen eines derartigen Vertrags sind Verschlusssachen der Vertragspartei des Auftraggebers dem Auftragnehmer zu überlassen, von dem Auftragnehmer zu erstellen oder Mitarbeitern des Auftragnehmers, die Arbeiten in Einrichtungen des Auftraggebers durchzuführen haben, zugänglich zu machen; 3. ist ein „Auftragnehmer“ eine natürliche Person, eine juristische Person oder ein anderes Gebilde nach dem Recht einer der Vertragsparteien, die in Übereinstimmung mit den innerstaatlichen Gesetzen und sonstigen Vorschriften zur Durchführung von Verschlusssachenaufträgen befähigt sind; 4. ist eine „Sicherheitsüberprüfungsbescheinigung“ eine in Übereinstimmung mit den innerstaatlichen Gesetzen und sonstigen Vorschriften einer Vertragspartei ausgestellte Bestätigung darüber, dass eine natürliche Person zum Zugang zu Verschlusssachen ermächtigt ist; 5. ist ein „Sicherheitsbescheid“ eine in Übereinstimmung mit den innerstaatlichen Gesetzen und sonstigen Vorschriften einer Vertragspartei ausgestellte Bestätigung darüber, dass ein Auftragnehmer zum Schutz von Verschlusssachen befähigt ist; 6. bezeichnet „nationale Sicherheitsbehörde“ die Regierungsbehörde einer Vertragspartei, der die umfassende innerstaatliche Verantwortung für die Sicherheit von Verschlusssachen in Übereinstimmung mit diesem Abkommen und den geltenden innerstaatlichen Gesetzen und sonstigen Vorschriften übertragen wurde; 7. bezeichnet „beauftragte Sicherheitsbehörde“ die Regierungsbehörde einer Vertragspartei, der die innerstaatliche Verantwortung im Bereich des Geheimschutzes in der Wirtschaft übertragen wurde; -4- 8. bezeichnet „zuständige Behörde“ jede Behörde einer Vertragspartei, einschließlich der nationalen Sicherheitsbehörde oder der beauftragten Sicherheitsbehörde, die für die Durchführung und die Einhaltung dieses Abkommens in Übereinstimmung mit dem Abkommen und den geltenden innerstaatlichen Gesetzen und sonstigen Vorschriften verantwortlich ist; 9. ist die „herausgebende Vertragspartei“ diejenige Vertragspartei, die der empfangenden Vertragspartei ihre Verschlusssachen nach diesem Abkommen bereitstellt; 10. ist die „empfangende Vertragspartei“ diejenige Vertragspartei, die von der herausgebenden Vertragspartei Verschlusssachen nach diesem Abkommen erhält; 11. sind „Dritte“ staatliche Stellen oder eine natürliche Person, eine juristische Person oder ein anderes Gebilde, die der Hoheitsgewalt eines anderen Staates als der Staaten der Vertragsparteien unterstehen oder unter die Zuständigkeit einer internationalen Organisation fallen; 12. ist der Grundsatz „Kenntnis nur, wenn nötig“ eine grundlegende Voraussetzung für den Zugang zu Verschlusssachen; der Zugang zu Verschlusssachen wird einer natürlichen Person nur für die Erfüllung offiziell zugewiesener Aufgaben und nur für die Durchführung einer bestimmten Tätigkeit gewährt. -5- (2) In der Bundesrepublik Deutschland sind Verschlusssachen mit folgenden Kennzeichnungen versehen und werden wie folgt bestimmt: a) STRENG GEHEIM, wenn die Kenntnisnahme durch Unbefugte den Bestand oder die wesentlichen Interessen der Bundesrepublik Deutschland oder eines ihrer Länder gefährden kann, b) GEHEIM, wenn die Kenntnisnahme durch Unbefugte die Sicherheit der Bundesrepublik Deutschland oder eines ihrer Länder gefährden oder ihren Interessen schweren Schaden zufügen kann, c) VS-VERTRAULICH, wenn die Kenntnisnahme durch Unbefugte für die Interessen der Bundesrepublik Deutschland oder eines ihrer Länder schädlich sein kann, d) VS-NUR FÜR DEN DIENSTGEBRAUCH, wenn die Kenntnisnahme durch Unbefugte für die Interessen der Bundesrepublik Deutschland oder eines ihrer Länder nachteilig sein kann. (3) In der Republik Estland sind Verschlusssachen mit folgenden Kennzeichnugen versehen, die ihren Geheimhaltungsgrad angeben: a) TÄIESTI SALAJANE, b) SALAJANE, c) KONFIDENTSIAALNE, d) PIIRATUD. -6- Artikel 2 Vergleichbarkeit Die Vertragsparteien legen fest, dass folgende Geheimhaltungsgrade vergleichbar sind: Bundesrepublik Deutschland Republik Estland STRENG GEHEIM TÄIESTI SALAJANE GEHEIM SALAJANE VS-VERTRAULICH KONFIDENTSIAALNE VS-NUR FÜR DEN DIENSTGEBRAUCH PIIRATUD Artikel 3 Kennzeichnung (1) Die übermittelten Verschlusssachen werden von der für ihren Empfänger zuständigen Behörde oder in ihrem Auftrag mit dem nach Artikel 2 vorgesehenen vergleichbaren innerstaatlichen Geheimhaltungsgrad gekennzeichnet. (2) Eine entsprechende Kennzeichnungspflicht gilt für Verschlusssachen, die im Staat der empfangenden Vertragspartei im Zusammenhang mit Verschlusssachenaufträgen erstellt werden, sowie für im Staat der empfangenden Vertragspartei hergestellte Kopien. (3) Die Entscheidung über die Änderung oder Aufhebung von Geheimhaltungsgraden bleibt den zuständigen Behörden der herausgebenden Vertragspartei vorbehalten. Die zuständige Behörde der herausgebenden Vertragspartei teilt der zuständigen Behörde der empfangenden Vertragspartei unverzüglich die Änderung oder Aufhebung eines Geheimhaltungsgrads mit. Die zuständigen Behörden der empfangenden Vertragspartei setzen diese Änderung oder Aufhebung entsprechend um. -7- Artikel 4 Innerstaatliche Maßnahmen (1) Die Vertragsparteien treffen im Rahmen ihrer jeweiligen innerstaatlichen Gesetze und sonstigen Vorschriften alle geeigneten Maßnahmen, um den Schutz von Verschlusssachen zu gewährleisten, die nach diesem Abkommen erstellt oder ausgetauscht werden oder mit denen nach diesem Abkommen umgegangen wird. Sie gewähren diesen Verschlusssachen den gleichen Schutz, der von der empfangenden Vertragspartei für eigene Verschlusssachen des vergleichbaren Geheimhaltungsgrads gefordert wird. (2) Die Verschlusssachen sind ausschließlich für den angegebenen Zweck zu nutzen. Die empfangende Vertragspartei darf Verschlusssachen ausschließlich für die Zwecke und mit den etwaigen Beschränkungen, die von oder im Auftrag der herausgebenden Vertragspartei festgelegt worden sind, nutzen oder den Zugang zu ihnen gewähren beziehungsweise ihre Nutzung oder die Gewährung des Zugangs zu ihnen gestatten. Einer abweichenden Regelung muss die herausgebende Vertragspartei schriftlich zugestimmt haben. (3) Übersetzungen oder Kopien von im Rahmen dieses Abkommens überlassenen Verschlusssachen mit dem Geheimhaltungsgrad STRENG GEHEIM / TÄIESTI SALAJANE sind nur nach Erhalt der schriftlichen Zustimmung der herausgebenden Vertragspartei zulässig. (4) Der Zugang zu Verschlusssachen darf nur Personen gewährt werden, die aufgrund ihrer Aufgaben die Bedingung „Kenntnis nur, wenn nötig“ erfüllen und die – außer im Fall von Verschlusssachen des Geheimhaltungsgrads VS-NUR FÜR DEN DIENSTGEBRAUCH / PIIRATUD – aufgrund einer Sicherheitsüberprüfung zum Zugang zu Verschlusssachen des vergleichbaren Geheimhaltungsgrads ermächtigt oder kraft Amtes dazu befugt sind oder anderweitig in Übereinstimmung mit den innerstaatlichen Gesetzen und sonstigen Vorschriften dazu ermächtigt sind. Eine -8- Sicherheitsüberprüfungsbescheinigung wird nur nach Abschluss einer Sicherheitsüberprüfung ausgestellt, die mindestens so streng sein muss wie diejenige, die für den Zugang zu innerstaatlichen Verschlusssachen des vergleichbaren Geheimhaltungsgrads durchgeführt wird. (5) Der Zugang zu Verschlusssachen durch einen Angehörigen des Staates einer Vertragspartei wird ohne vorherige Genehmigung der herausgebenden Vertragspartei gewährt. (6) Sicherheitsüberprüfungen bei Angehörigen des Staates einer Vertragspartei, die ihren Aufenthalt im eigenen Staat haben und dort Zugang zu Verschlusssachen benötigen, werden von ihren zuständigen Behörden durchgeführt. (7) Sicherheitsüberprüfungen bei Angehörigen des Staates einer Vertragspartei, die ihren rechtmäßigen Aufenthalt seit mindestens fünf Jahren im Hoheitsgebiet des Staates der anderen Vertragspartei haben, werden von der zuständigen Behörde der Vertragspartei des Aufenthaltsstaats durchgeführt, wobei gegebenenfalls nach Maßgabe der innerstaatlichen Gesetze und sonstigen Vorschriften dieser Vertragspartei Sicherheitsauskünfte im Ausland eingeholt werden. Ist ein bestimmtes Überprüfungsverfahren nach den innerstaatlichen Gesetzen und sonstigen Vorschriften nicht zulässig, so arbeiten die nationalen Sicherheitsbehörden der Vertragsparteien zusammen, um eine angemessene Lösung zu finden. (8) Jede Vertragspartei stellt innerhalb ihres Staates die Durchführung der erforderlichen Sicherheitsinspektionen und die Einhaltung dieses Abkommens sicher. -9- Artikel 5 Vergabe von Verschlusssachenaufträgen (1) Vor Vergabe eines Verschlusssachenauftrags des Geheimhaltungsgrads VS- VERTRAULICH / KONFIDENTSIAALNE oder höher holt der Auftraggeber über die für ihn zuständige Behörde bei der für den Auftragnehmer zuständigen Behörde einen Sicherheitsbescheid ein, um sich vergewissern zu können, ob der in Aussicht genommene Auftragnehmer der Geheimschutzbetreuung durch die zuständige Behörde seines Staates unterliegt und ob er die für die Durchführung des Verschlusssachenauftrags erforderlichen Geheimschutzvorkehrungen getroffen hat. Unterliegt ein Auftragnehmer noch nicht der Geheimschutzbetreuung, so kann dies beantragt werden. (2) Ein Sicherheitsbescheid ist auch dann einzuholen, wenn ein Unternehmen zur Abgabe eines Angebots aufgefordert worden ist und im Rahmen des Ausschreibungsverfahrens bereits vor Vergabe eines Verschlusssachenauftrags Verschlusssachen überlassen werden müssen. (3) In den Fällen der Absätze 1 und 2 wird das folgende Verfahren angewendet: 1. Ersuchen um Ausstellung eines Sicherheitsbescheids für Auftragnehmer aus dem Staat der anderen Vertragspartei enthalten Angaben über das Vorhaben sowie die Art, den Umfang und den Geheimhaltungsgrad der dem Auftragnehmer voraussichtlich zu überlassenden oder von ihm zu erstellenden Verschlusssachen. 2. Die Antwort auf das Ersuchen um Ausstellung eines Sicherheitsbescheids muss neben der vollständigen Bezeichnung des Unternehmens, seiner Postanschrift und dem Namen seines Sicherheitsbevollmächtigten sowie dessen Telefon- und gegebenenfalls Faxverbindung und E-Mail-Adresse insbesondere Angaben darüber enthalten, in welchem Umfang und bis zu - 10 - welchem Geheimhaltungsgrad von dem betreffenden Unternehmen Geheimschutzmaßnahmen auf der Grundlage der für es geltenden innerstaatlichen Gesetze und sonstigen Vorschriften getroffen worden sind. 3. Die zuständigen Behörden der Vertragsparteien teilen es einander mit, wenn sich die den ausgestellten Sicherheitsbescheiden zugrunde liegenden Sachverhalte ändern. 4. Der Austausch dieser Mitteilungen zwischen den zuständigen Behörden der Vertragsparteien erfolgt in englischer Sprache. 5. Ersuchen um Austellung von Sicherheitsbescheiden und an die jeweils zuständigen Behörden der Vertragsparteien gerichtete Antworten sind schriftlich zu übermitteln. Artikel 6 Durchführung von Verschlusssachenaufträgen (1) Verschlusssachenaufträge des Geheimhaltungsgrads VS- VERTRAULICH / KONFIDENTSIAALNE oder höher müssen eine Geheimschutzklausel enthalten, der zufolge der Auftragnehmer verpflichtet ist, die zum Schutz von Verschlusssachen erforderlichen Vorkehrungen in Übereinstimmung mit den innerstaatlichen Gesetzen und sonstigen Vorschriften seines Staates zu treffen. (2) Außerdem sind folgende Bestimmungen in die Geheimschutzklausel aufzunehmen: 1. die Bestimmung des Begriffs „Verschlusssachen“ und der vergleichbaren Geheimhaltungsgrade der Staaten der beiden Vertragsparteien in Übereinstimmung mit diesem Abkommen, - 11 - 2. das Erfordernis, dass eine Verschlusssache an Dritte nur weitergegeben beziehungsweise deren Weitergabe an Dritte nur gestattet werden darf, wenn die herausgebende Vertragspartei dem schriftlich zugestimmt hat, 3. das Erfordernis, dass der Auftragnehmer den Zugang zu einer Verschlusssache nur einer Person gewähren darf, welche die Bedingung „Kenntnis nur, wenn nötig“ erfüllt und mit der Durchführung des Verschlusssachenauftrags beauftragt worden oder daran beteiligt ist und – außer im Fall von Verschlusssachen des Geheimhaltungsgrads VS-NUR FÜR DEN DIENSTGEBRAUCH / PIIRATUD – zuvor bis zum entsprechenden Geheimhaltungsgrad sicherheitsüberprüft worden ist, 4. die Namen der jeweils zuständigen Behörden der Vertragsparteien, die entweder im Zusammenhang mit der Vergabe von Verschlusssachenaufträgen mit der Genehmigung zur Weitergabe von Verschlusssachen befasst sind oder zur Koordinierung des Schutzes dieser Verschlusssachen ermächtigt sind, 5. die Wege, über die Verschlusssachen zwischen den zuständigen Behörden und beteiligten Auftragnehmern weiterzugeben sind, 6. die Verfahren und Mechanismen für die Mitteilung von Änderungen, die sich möglicherweise in Bezug auf Verschlusssachen aufgrund der Änderung oder Aufhebung ihrer Geheimhaltungsgrade ergeben, 7. die Verfahren für die Genehmigung von Besuchen in Einrichtungen oder des Zugangs zu Verschlusssachen von Personal der Auftragnehmer, - 12 - 8. die Verfahren für die Übermittlung von Verschlusssachen an Auftragnehmer, die mit solchen Verschlusssachen umgehen, und 9. das Erfordernis, dass der Auftragnehmer die für ihn zuständige Behörde unverzüglich über jeden erfolgten oder vermuteten Verlust, jede tatsächliche oder vermutete Indiskretion und jede tatsächliche oder vermutete unbefugte Weitergabe der unter den Verschlusssachenauftrag fallenden Verschlusssachen zu unterrichten hat. (3) Die für den Auftraggeber zuständige Behörde benennt dem Auftragnehmer in einer gesonderten Aufstellung (Einstufungsliste) sämtliche Vorgänge, die einer Verschlusssacheneinstufung bedürfen, legt den erforderlichen Geheimhaltungsgrad fest und veranlasst, dass diese Einstufungsliste dem Verschlusssachenauftrag als Anhang beigefügt wird. Die für den Auftraggeber zuständige Behörde hat diese Einstufungsliste auch der für den Auftragnehmer zuständigen Behörde zu übermitteln oder ihre Übermittlung zu veranlassen. (4) Die für den Auftraggeber zuständige Behörde stellt sicher, dass dem Auftragnehmer Zugang zu Verschlusssachen erst dann gewährt wird, wenn der entsprechende Sicherheitsbescheid der für den Auftragnehmer zuständigen Behörde eingegangen ist. Artikel 7 Übermittlung von Verschlusssachen (1) Verschlusssachen des Geheimhaltungsgrads STRENG GEHEIM / TÄIESTI SALAJANE werden zwischen den Vertragsparteien nur von Regierung zu Regierung in Übereinstimmung mit den jeweiligen innerstaatlichen Gesetzen und sonstigen Vorschriften übermittelt. - 13 - (2) Verschlusssachen der Geheimhaltungsgrade STRENG GEHEIM / TÄIESTI SALAJANE, GEHEIM / SALAJANE oder VS‑VERTRAULICH / KONFIDENTSIAALNE werden vom Staat der einen Vertragspartei zum anderen grundsätzlich auf dem amtlichen Kurierweg übermittelt. Die zuständigen Behörden der Vertragsparteien können alternative Übermittlungswege vereinbaren. Verschlusssachen werden nach Maßgabe der innerstaatlichen Gesetze und sonstigen Vorschriften des Staates der absendenden Vertragspartei an den Empfänger weitergeleitet, und deren Empfang wird von einer zuständigen Behörde oder in deren Auftrag bestätigt. (3) Die zuständigen Behörden können – allgemein oder unter Festlegung von Beschränkungen – in Übereinstimmung mit den innerstaatlichen Gesetzen und sonstigen Vorschriften vereinbaren, dass Verschlusssachen der Geheimhaltungsgrade GEHEIM / SALAJANE und VS‑VERTRAULICH / KONFIDENTSIAALNE auf einem anderen als dem amtlichen Kurierweg übermittelt werden dürfen. In derartigen Fällen 1. muss der Beförderer zum Zugang zu Verschlusssachen des vergleichbaren Geheimhaltungsgrads ermächtigt sein, 2. muss beim Absender ein Verzeichnis der übermittelten Verschlusssachen verbleiben; ein Exemplar dieses Verzeichnisses ist dem Empfänger zur Weiterleitung an die zuständige Behörde zu übergeben, 3. müssen die Verschlusssachen nach den für den Inlandstransport geltenden Bestimmungen verpackt sein, 4. muss die Übergabe der Verschlusssachen gegen Empfangsbescheinigung erfolgen und - 14 - 5. muss der Beförderer einen Kurierausweis mit sich führen, den die für den Absender oder den Empfänger zuständige Behörde ausgestellt hat. (4) Für die Übermittlung von Verschlusssachen werden Transportmittel, Transportweg und erforderlichenfalls Begleitschutz in jedem Einzelfall durch die zuständigen Behörden auf der Grundlage eines detaillierten Transportplans festgelegt. (5) Verschlusssachen des Geheimhaltungsgrads STRENG GEHEIM / TÄIESTI SALAJANE dürfen nicht auf elektronischem Weg übermittelt werden. (6) Verschlusssachen der Geheimhaltungsgrade GEHEIM / SALAJANE, VS- VERTRAULICH / KONFIDENTSIAALNE und VS‑NUR FÜR DEN DIENSTGEBRAUCH / PIIRATUD dürfen auf elektronischem Weg nur verschlüsselt übermittelt werden. Für die Verschlüsselung von Verschlusssachen dieser Geheimhaltungsgrade dürfen nur Verschlüsselungssysteme eingesetzt werden, die von den zuständigen Behörden der Vertragsparteien in gegenseitigem Einvernehmen zugelassen worden sind. (7) Verschlusssachen des Geheimhaltungsgrads VS‑NUR FÜR DEN DIENSTGEBRAUCH / PIIRATUD können unter Berücksichtigung der innerstaatlichen Gesetze und sonstigen Vorschriften des Staates der absendenden Vertragspartei an Empfänger im Hoheitsgebiet des Staates der anderen Vertragspartei mit der Post oder anderen Zustelldiensten übermittelt werden. - 15 - Artikel 8 Besuche (1) Besuchern aus dem Staat einer Vertragspartei wird im Staat der anderen Vertragspartei Zugang zu Verschlusssachen sowie zu Einrichtungen, deren Personal mit Verschlusssachen umgeht, grundsätzlich nur mit vorheriger Erlaubnis der zuständigen Behörde der Vertragspartei, deren Staat besucht werden soll, gewährt. Diese Erlaubnis wird nur Personen erteilt, welche die Bedingung „Kenntnis nur, wenn nötig“ erfüllen und die – außer im Fall von Verschlusssachen des Geheimhaltungsgrads VS-NUR FÜR DEN DIENSTGEBRAUCH / PIIRATUD – über eine Sicherheitsüberprüfungsbescheinigung der zuständigen Behörde verfügen oder die Kraft Amtes zum Zugang zu Verschlusssachen des vergleichbaren Geheimhaltungsgrads befugt sind oder anderweitig in Übereinstimmung mit den innerstaatlichen Gesetzen und sonstigen Vorschriften dazu ermächtigt sind. (2) Besuchsanmeldungen sind rechtzeitig und in Übereinstimmung mit den innerstaatlichen Gesetzen und sonstigen Vorschriften des Staates der Vertragspartei, in dessen Hoheitsgebiet die Besucher einzureisen wünschen, der zuständigen Behörde dieses Staates vorzulegen. Die zuständigen Behörden teilen einander die Einzelheiten der Anmeldungen mit und stellen den Schutz personenbezogener Daten sicher. (3) Besuchsanmeldungen sind in englischer Sprache und mit folgenden Angaben versehen vorzulegen: 1. Vor- und Zuname, Geburtsdatum und -ort sowie die Pass- oder Personalausweisnummer des Besuchers, 2. Staatsangehörigkeit des Besuchers, 3. Dienstbezeichnung des Besuchers und Name der Behörde oder Stelle, die er vertritt, - 16 - 4. Grad der Sicherheitsüberprüfungsbescheinigung des Besuchers für den Zugang zu Verschlusssachen, 5. Besuchszweck, einschließlich des höchsten Geheimhaltungsgrads der betroffenen Verschlusssachen, sowie vorgesehenes Besuchsdatum und 6. Angabe der Stellen, Ansprechpartner und Einrichtungen, die besucht werden sollen. Artikel 9 Konsultationen und Beilegung von Streitigkeiten (1) Die Vertragsparteien nehmen von den im Staat der jeweils anderen Vertragspartei geltenden Gesetzen und sonstigen Vorschriften über den Schutz von Verschlusssachen Kenntnis. (2) Um eine enge Zusammenarbeit bei der Durchführung dieses Abkommens zu gewährleisten, konsultieren die zuständigen Behörden einander auf Ersuchen einer dieser Behörden. (3) Jede Vertragspartei gestattet darüber hinaus der zuständigen Behörde der jeweils anderen Vertragspartei, die im gegenseitigen Einvernehmen bezeichnet wurde, Besuche im Hoheitsgebiet ihres Staates zu machen, um mit den zuständigen Behörden ihres Staates die Verfahren und Einrichtungen zum Schutz von Verschlusssachen, die ihr von der anderen Vertragspartei zur Verfügung gestellt wurden, zu erörtern. Jede Vertragspartei unterstützt diese Behörde bei der Feststellung, ob die Verschlusssachen, die ihr von der anderen Vertragspartei zur Verfügung gestellt wurden, ausreichend geschützt werden. Die Einzelheiten der Besuche werden von den zuständigen Behörden festgelegt. - 17 - (4) Streitigkeiten zwischen den Vertragsparteien, die sich aus der Auslegung oder Anwendung dieses Abkommens ergeben, werden ausschließlich durch Konsultationen oder Verhandlungen zwischen den Vertragsparteien beigelegt und nicht an nationale oder internationale Gerichte oder Dritte zur Beilegung verwiesen. Artikel 10 Verletzung der Bestimmungen über den Schutz von Verschlusssachen (1) Wenn eine unbefugte Weitergabe von Verschlusssachen im Staat einer Vertragspartei nicht auszuschließen ist, vermutet oder festgestellt wird, ist dies der anderen Vertragspartei unverzüglich in englischer Sprache mitzuteilen. (2) Verletzungen der Bestimmungen über den Schutz von Verschlusssachen werden von den zuständigen Behörden im Staat der Vertragspartei, deren Zuständigkeit gegeben ist, nach dem Recht dieses Staates untersucht und verfolgt. Die andere Vertragspartei soll diese Ermittlungen auf Ersuchen unterstützen und ist über das Ergebnis zu unterrichten. Artikel 11 Kosten Jede Vertragspartei trägt die ihr bei der Durchführung dieses Abkommens entstehenden Kosten. - 18 - Artikel 12 Nationale Sicherheitsbehörde und andere zuständige Behörden Die Vertragsparteien teilen einander unverzüglich nach Inkrafttreten des Abkommens Einzelheiten ihrer jeweiligen nationalen Sicherheitsbehörden und anderen zuständigen Behörden auf diplomatischem Weg mit und aktualisieren diese Angaben bei Bedarf. Artikel 13 Verhältnis zu anderen Übereinkünften, Vereinbarungen und Absprachen Unbeschadet des Artikels 14 Absatz 2 bleiben alle bestehenden Übereinkünfte, Vereinbarungen und Absprachen zwischen den Vertragsparteien oder den zuständigen Behörden über den Schutz von Verschlusssachen von diesem Abkommen unberührt, soweit sie ihm nicht entgegenstehen. Artikel 14 Schlussbestimmungen (1) Dieses Abkommen tritt am Tag seiner Unterzeichnung in Kraft. (2) Mit Inkrafttreten dieses Abkommens tritt das Abkommen vom 25. Januar 2001 zwischen der Regierung der Bundesrepublik Deutschland und der Regierung der Republik Estland über den gegenseitigen Schutz von Verschlusssachen außer Kraft. Zuvor ausgetauschte Verschlusssachen werden im Einklang mit dem vorliegenden Abkommen geschützt. (3) Dieses Abkommen wird auf unbestimmte Zeit geschlossen. - 19 - (4) Dieses Abkommen kann einvernehmlich in Schriftform von den Vertragsparteien geändert werden. Jede Vertragspartei kann jederzeit schriftlich eine Änderung dieses Abkommens bei der anderen Vertragspartei beantragen. Stellt eine Vertragspartei einen entsprechenden Antrag, so nehmen die Vertragsparteien Verhandlungen über die Änderung des Abkommens auf. (5) Jede Vertragspartei kann dieses Abkommen jederzeit unter Einhaltung einer Frist von sechs Monaten auf diplomatischem Weg schriftlich kündigen. Im Fall der Kündigung sind die aufgrund dieses Abkommens übermittelten oder vom Auftragnehmer erstellten Ver- schlusssachen weiterhin nach Artikel 4 zu behandeln, solange das Bestehen der Verschlusssacheneinstufung dies rechtfertigt. (6) Die Registrierung dieses Abkommens beim Sekretariat der Vereinten Nationen nach Artikel 102 der Charta der Vereinten Nationen wird unverzüglich nach seinem Inkrafttreten von der Vertragspartei veranlasst, in deren Staat das Abkommen geschlossen wird. Die andere Vertragspartei wird unter Angabe der Registrierungsnummer der Vereinten Nationen von der erfolgten Registrierung unterrichtet, sobald diese vom Sekretariat der Vereinten Nationen bestätigt worden ist. Geschehen zu … am … in zwei Urschriften, jede in deutscher, estnischer und englischer Sprache, wobei jeder Wortlaut verbindlich ist. Bei unterschiedlicher Auslegung des deutschen und des estnischen Wortlauts ist der englische Wortlaut maßgebend. Für die Regierung Für die Regierung der Bundesrepublik Deutschland der Republik Estland Agreement between the Government of the Federal Republic of Germany and the Government of the Republic of Estonia on the Exchange and Mutual Protection of Classified Information -2- The Government of the Federal Republic of Germany and the Government of the Republic of Estonia, hereinafter referred to as “the Contracting Parties”, Intending to ensure the protection of Classified Information that is exchanged between the Competent Authorities of the Federal Republic of Germany and the Republic of Estonia, as well as with Contractors or between Contractors of the two Contracting Parties, Desirous of agreeing on a legal framework for the exchange and mutual protection of Classified Information that shall apply to all instruments on cooperation to be concluded between the Contracting Parties and to contracts involving an exchange of Classified Information, Have agreed as follows: Article 1 Definitions (1) For the purposes of this Agreement 1. “Classified Information” is facts or items exchanged or created under this agreement and which, regardless of how they are presented, are to be kept secret in the public interest; they shall be classified by, or on behalf of, a Competent Authority in accordance with their need for protection; -3- 2. “Classified Contract” is a contract between an authority or an enterprise from the state of one Contracting Party (contract owner) and an enterprise from the state of the other Contracting Party (Contractor); under such contract, Classified Information from the Contracting Party of the contract owner is to be released to the Contractor or is to be generated by the Contractor or is to be made accessible to members of the Contractor’s staff who are to perform tasks in facilities of the contract owner; 3. “Contractor” is an individual, a legal entity or other form of organisation under the law of one of the Contracting Parties, which in accordance with national laws and regulations is eligible for the performance of Classified Contracts; 4. “Personnel Security Clearance” is a confirmation issued in accordance with national laws and regulations of one of the Contracting Parties that an individual is authorised to access Classified Information; 5. “Facility Security Clearance” is a confirmation issued in accordance with national laws and regulations of one of the Contracting Parties that a Contractor is eligible to protect Classified Information; 6. “National Security Authority” means the governmental authority of a Contracting Party with designated comprehensive national responsibility for the security of Classified Information in accordance with the provisions of this Agreement and the applicable national laws and regulations; 7. “Designated Security Authority” means the governmental authority of a Contracting Party with designated national responsibility in the field of industrial security; 8. “Competent Authority” means any authority of a Contracting Party, including the National Security Authority or Designated Security Authority, which is responsible for the implementation of and the compliance with the provisions set out in this -4- Agreement in accordance with the provisions of this Agreement and the applicable national laws and regulations; 9. “Originating Contracting Party” is the Contracting Party which provides its Classified Information to the Receiving Contracting Party under this Agreement; 10. “Receiving Contracting Party” is the Contracting Party which receives Classified Information from the Originating Contracting Party under this Agreement; 11. “Third Party” is any governmental agency or an individual, a legal entity or other form of organisation under the jurisdiction of a state other than the Contracting Parties states or an international organisation; 12. “Need-to-Know” is an essential prerequisite for access to Classified Information; access to Classified Information shall be granted to an individual only for the performance of officially assigned duties and only for the performance of a specific task. (2) In the Federal Republic of Germany, Classified Information bears the following markings and is defined as: (a) STRENG GEHEIM, if knowledge of it by unauthorised persons may pose a threat to the existence or vital interests of the Federal Republic of Germany or one of its Länder (federal states), (b) GEHEIM if knowledge of it by unauthorised persons may pose a threat to the security of the Federal Republic of Germany or one of its Länder (federal states), or may cause severe damage to their interests, -5- (c) VS-VERTRAULICH if knowledge of it by unauthorised persons may be damaging to the interests of the Federal Republic of Germany or one of its Länder (federal states), (d) VS-NUR FÜR DEN DIENSTGEBRAUCH if knowledge of it by unauthorised persons may be disadvantageous to the interests of the Federal Republic of Germany or one of its Länder (federal states). (3) In the Republic of Estonia, Classified Information bears the following markings indicating its level of classification: (a) TÄIESTI SALAJANE, (b) SALAJANE, (c) KONFIDENTSIAALNE, (d) PIIRATUD. Article 2 Comparability The Contracting Parties stipulate that the following classification levels shall be comparable: Federal Republic of Germany Republic of Estonia STRENG GEHEIM TÄIESTI SALAJANE GEHEIM SALAJANE VS-VERTRAULICH KONFIDENTSIAALNE VS-NUR FÜR DEN DIENSTGEBRAUCH PIIRATUD -6- Article 3 Marking (1) Transmitted Classified Information shall be marked with the comparable national classification level as provided under Article 2 by, or on behalf of, the Competent Authority of the recipient. (2) Classified Information which is generated in the state of the Receiving Contracting Party in connection with Classified Contracts as well as copies made in the state of the Receiving Contracting Party shall be marked accordingly. (3) The decision on the amendment or revocation of classification levels shall be taken only by the Competent Authorities of the Originating Contracting Party. The Competent Authority of the Originating Contracting Party shall inform the Competent Authority of the Receiving Contracting Party immediately of the amendment or revocation of any classification level. The Competent Authorities of the Receiving Contracting Party shall implement this amendment or revocation accordingly. Article 4 Measures at the National Level (1) Within the scope of their respective national laws and regulations, the Contracting Parties shall take all appropriate measures to guarantee the protection of Classified Information generated, exchanged or handled under the terms of this Agreement. They shall afford such Classified Information a degree of protection equal to that required by the Receiving Contracting Party for its own Classified Information of the comparable classification level. -7- (2) The Classified Information shall be used solely for the designated purpose. The Receiving Contracting Party shall use or grant access, or shall permit the use or granting of access to any Classified Information only for the purposes and within any limitations stated by or on behalf of the Originating Contracting Party. The Originating Contracting Party must have given its written consent to any alternative arrangement. (3) Classified Information transmitted under this Agreement marked STRENG GEHEIM / TÄIESTI SALAJANE shall be translated or reproduced only after the written consent of the Originating Contracting Party has been received. (4) Access to Classified Information may be granted only to persons having a Need-to-Know on account of their duties and – except in the case of Classified Information at the VS-NUR FÜR DEN DIENSTGEBRAUCH / PIIRATUD level – having been security-vetted or being entitled by virtue of their functions or as otherwise authorised in accordance with national laws and regulations to have access to Classified Information of the comparable classification level. A Personnel Security Clearance shall be granted only after completion of a security vetting under standards no less stringent than those applied for access to national Classified Information of the comparable classification level. (5) Access to Classified Information by a national of the state of one Contracting Party shall be granted without the prior authorisation of the Originating Contracting Party. (6) Personnel security vetting for nationals of the state of a Contracting Party who reside and require access to Classified Information in their own state shall be conducted by their Competent Authorities. (7) Personnel security vetting for nationals of the state of one Contracting Party who have been legally resident in the territory of the state of the other Contracting Party for at least five years shall be conducted by the Competent Authority of the Contracting Party of the state of residence, conducting overseas checks as appropriate in accordance with its -8- national laws and regulations. Where a specific vetting procedure is not permissible under national laws and regulations, the National Security Authorities of the Contracting Parties shall cooperate with a view to finding an appropriate solution. (8) The Contracting Parties shall, each within their state, ensure that the necessary security inspections are carried out and that this Agreement is complied with. Article 5 Award of Classified Contracts (1) Prior to the award of a Classified Contract of the VS-VERTRAULICH / KONFIDENTSIAALNE level or above, the contract owner shall, through its Competent Authority, obtain a Facility Security Clearance from the Competent Authority of the Contractor in order to obtain assurance as to whether the prospective Contractor is subject to security oversight by the Competent Authority of its state and whether such Contractor has taken the security precautions required for discharging the performance of the Classified Contract. Where a Contractor is not yet subject to security oversight, an application may be made to that end. (2) A Facility Security Clearance shall also be obtained, if an enterprise has been requested to submit a bid and if Classified Information will have to be released prior to the award of a Classified Contract under the bid procedure. (3) In the cases referred to in paragraphs (1) and (2) above, the following procedure shall be applied: 1. Requests for the issuance of a Facility Security Clearance for Contractors from the state of the other Contracting Party shall contain information on the project as well as the nature, the scope and the classification level of the -9- Classified Information expected to be released to the Contractor or to be generated by it. 2. In addition to the full name of the enterprise, its postal address, the name of its security official, their telephone and, where applicable, fax number and e-mail address, the reply to the request for the issuance of a Facility Security Clearance must include information in particular on the extent to which, and the classification level up to which, security measures have been taken by the respective enterprise on the basis of the national laws and regulations applicable to it. 3. The Competent Authorities of the Contracting Parties shall inform each other of any changes in the facts on the basis of which Facility Security Clearances have been issued. 4. The exchange of such information between the Competent Authorities of the Contracting Parties shall take place in English. 5. Requests for the issuance of Facility Security Clearances and replies addressed to the respective Competent Authorities of the Contracting Parties shall be transmitted in writing. Article 6 Performance of Classified Contracts (1) Classified Contracts of the VS-VERTRAULICH / KONFIDENTSIAALNE level or above must contain a security requirements clause under which the Contractor is under an obligation to make the arrangements required for the protection of Classified Information pursuant to the national laws and regulations of its state. - 10 - (2) In addition, the security requirements clause shall contain the following provisions: 1. the definition of the term “Classified Information” and of the comparable classification levels of the states of the two Contracting Parties in accordance with the provisions of this Agreement; 2. the requirement that Classified Information shall only be disclosed to a Third Party, or that such disclosure to a Third Party shall only be permitted, if this has been approved by the Originating Contracting Party in writing; 3. the requirement that the Contractor shall grant access to Classified Information only to a person who has a Need-to-Know and has been charged with, or contributes to, the performance of the Classified Contract and – except in the case of Classified Information at the VS-NUR FÜR DEN DIENSTGEBRAUCH / PIIRATUD level – has been security-vetted to the appropriate classification level in advance; 4. the names of the respective Competent Authorities of the Contracting Parties in charge of authorising the release of Classified Information in connection with the award of Classified Contracts or entitled to coordinate the safeguarding of such Classified Information; 5. the channels to be used for the transfer of Classified Information between the Competent Authorities and Contractors involved; 6. the procedures and mechanisms for communicating changes that may arise in respect of Classified Information either because of the amendment or revocation of its classification levels; - 11 - 7. the procedures for the approval of visits to facilities, or access to Classified Information, by personnel of the Contractors; 8. the procedures for transmitting Classified Information to Contractors handling such Classified Information; and 9. the requirement that the Contractor shall immediately notify its Competent Authority of any actual or suspected loss, leak or unauthorised disclosure of the Classified Information covered by the Classified Contract. (3) The Competent Authority of the contract owner shall provide the Contractor with a separate list (classification guide) of all documentary records requiring security classification, shall determine the required classification level and shall arrange for this classification guide to be enclosed as an appendix to the Classified Contract. The Competent Authority of the contract owner shall also transmit, or arrange for the transmission of, this classification guide to the Competent Authority of the Contractor. (4) The Competent Authority of the contract owner shall ensure that the Contractor will be granted access to Classified Information only after the pertinent Facility Security Clearance has been received from the Competent Authority of the Contractor. Article 7 Transmission of Classified Information (1) Classified information at the STRENG GEHEIM / TÄIESTI SALAJANE level shall only be transmitted between Contracting Parties through Government-to-Government channels in accordance with the respective national laws and regulations. - 12 - (2) As a matter of principle, Classified Information at the level of STRENG GEHEIM / TÄIESTI SALAJANE, GEHEIM / SALAJANE or VS-VERTRAULICH / KONFIDENTSIAALNE shall be transmitted from the state of one Contracting Party to the other by official courier. The Competent Authorities of the Contracting Parties may agree on alternative channels of transmission. Classified Information shall be forwarded to the recipient in accordance with national laws and regulations of the state of the sending Contracting Party, and receipt of Classified Information shall be confirmed by, or on behalf of, a Competent Authority. (3) The Competent Authorities may agree in accordance with national laws and regulations – generally or subject to restrictions – that Classified Information at the GEHEIM / SALAJANE and VS-VERTRAULICH / KONFIDENTSIAALNE levels may be transmitted through channels other than official courier. In such cases, 1. the bearer must be authorised to have access to Classified Information of the comparable classification level, 2. a list of the items of Classified Information transmitted must be retained by the sender; a copy of this list shall be handed over to the recipient for forwarding to the Competent Authority, 3. items of Classified Information must be packed in accordance with the regulations governing transportation within national boundaries, 4. items of Classified Information must be delivered against receipt, and 5. the bearer must carry a courier certificate issued by the Competent Authority of the sender or the recipient. - 13 - (4) Where Classified Information has to be transmitted, the means of transportation, the route, and in case of need an escort shall be determined on a case-by-case basis by the Competent Authorities on the basis of a detailed transport plan. (5) Classified Information at the STRENG GEHEIM / TÄIESTI SALAJANE level shall not be transmitted electronically. (6) Classified Information at the GEHEIM / SALAJANE, VS- VERTRAULICH / KONFIDENTSIAALNE and VS-NUR FÜR DEN DIENSTGEBRAUCH / PIIRATUD levels may be transmitted electronically in encrypted form only. Classified Information of these classification levels may only be encrypted by encryption means approved by mutual agreement between the Competent Authorities of the Contracting Parties. (7) Classified Information at the VS-NUR FÜR DEN DIENSTGEBRAUCH / PIIRATUD level may be transmitted by post or other delivery services to recipients within the territory of the state of the other Contracting Party, taking into account national laws and regulations of the state of the sending Contracting Party. Article 8 Visits (1) As a matter of principle, it is only with the prior permission of the Competent Authority of the Contracting Party whose state is to be visited that visitors from the state of one Contracting Party will, in the state of the other Contracting Party, be granted access to Classified Information and to facilities whose personnel handles Classified Information. Such permission shall be given only to persons having a Need-to-Know and − except in the - 14 - case of classified information at the VS-NUR FÜR DEN DIENSTGEBRAUCH / PIIRATUD level − holding a Personnel Security Clearance of the Competent Authority or being entitled by virtue of their functions or as otherwise authorised in accordance with national laws and regulations to have access to Classified Information of the comparable classification level. (2) Requests for visits shall be submitted, on a timely basis and in accordance with national laws and regulations of the Contracting Party’s state whose territory such visitors wish to enter, to the Competent Authority of that state. The Competent Authorities shall inform each other of the details regarding such requests and shall ensure that personal data are protected. (3) Requests for visits shall be submitted in English and shall contain the following information: 1. the visitor’s first name and surname, date and place of birth, and their passport or identity card number; 2. the visitor’s citizenship; 3. the visitor’s service designation, and the name of their parent authority or agency; 4. the level of the visitor’s Personnel Security Clearance for access to Classified Information; 5. the purpose of the visit, including the highest security classification level of Classified Information involved, and the proposed date of the visit; and - 15 - 6. the designation of the agencies, the contact persons and the facilities to be visited. Article 9 Consultations and Settlement of Disputes (1) The Contracting Parties shall take note of the laws and regulations governing the protection of Classified Information that apply within the state of the other Contracting Party. (2) To ensure close cooperation in the implementation of this Agreement, the Competent Authorities shall consult each other at the request of one of these authorities. (3) Each Contracting Party shall, in addition, allow the Competent Authority of the other Contracting Party designated by mutual agreement to visit the territory of its state in order to discuss, with the Competent Authorities of its state, the procedures and facilities for the protection of Classified Information received from the other Contracting Party. Each Contracting Party shall assist that authority in ascertaining whether such Classified Information received from the other Contracting Party is adequately protected. The details of the visits shall be laid down by the Competent Authorities. (4) Any dispute between the Contracting Parties arising from the interpretation or application of this Agreement shall be resolved solely by consultation or negotiation between the Contracting Parties and shall not be referred to any national or international tribunal or Third Party for settlement. - 16 - Article 10 Violation of Provisions Governing the Protection of Classified Information (1) Whenever unauthorised disclosure of Classified Information in the state of one Contracting Party cannot be ruled out or if such disclosure is suspected or ascertained, the other Contracting Party shall immediately be informed in English. (2) Violations of provisions governing the protection of Classified Information shall be investigated, and pertinent legal action shall be taken, by the Competent Authorities in the state of the Contracting Party having jurisdiction, according to the law of that state. The other Contracting Party should, if so requested, support such investigations and shall be informed of the outcome. Article 11 Costs Each Contracting Party shall pay the expenses incurred by it in implementing the provisions of this Agreement. Article 12 National Security Authority and other Competent Authorities The Contracting Parties shall inform each other via diplomatic channels about the details of their respective National Security Authorities and other Competent Authorities immediately after the Agreement has entered into force and shall also provide updates to these details as necessary. - 17 - Article 13 Relationship with Other Instruments, Agreements and Memoranda of Understanding Without prejudice to paragraph 2 of Article 14 of this Agreement any existing Instruments, Agreements and Memoranda of Understanding between the Contracting Parties or the Competent Authorities on the protection of Classified Information shall be unaffected by the present Agreement in so far as they do not conflict with its provisions. Article 14 Final Provisions (1) This Agreement shall enter into force on the date of signature thereof. (2) Upon entry into force of this Agreement, the Agreement of 25 January 2001 between the Government of the Federal Republic of Germany and the Government of the Republic of Estonia on Mutual Protection of Classified Information shall cease to be in force. Previously exchanged Classified Information shall be protected in accordance with the provisions of the present Agreement. (3) This Agreement is concluded for an indefinite period of time. (4) This Agreement may be amended in writing by mutual agreement between the Contracting Parties. Either Contracting Party may at any time submit a written request to the other Contracting Party for the amendment of this Agreement. If such a request is submitted by one of the Contracting Parties, the Contracting Parties shall initiate negotiations on the amendment of the Agreement. (5) Either Contracting Party may at any time, through diplomatic channels, denounce this Agreement by giving six months’ written notice. In the event of denunciation, Classified - 18 - Information transmitted, or generated by the Contractor, on the basis of this Agreement shall continue to be treated in accordance with the provisions of Article 4 above for as long as is justified by the existence of the security classification. (6) Registration of this Agreement with the Secretariat of the United Nations, in accordance with Article 102 of the Charter of the United Nations, shall be initiated by the Contracting Party in the state of which the Agreement is concluded immediately following its entry into force. The other Contracting Party shall be informed of registration, and of the United Nations registration number, as soon as this has been confirmed by the Secretariat of the United Nations. Done at on in two originals, in the German, Estonian and English languages, all three texts being authentic. In case of divergent interpretations of the German and Estonian texts, the English text shall prevail. For the Government of the For the Government of Federal Republic of Germany the Republic of Estonia EELNÕU 22.12.2023 VABARIIGI VALITSUS KORRALDUS Eesti Vabariigi valitsuse ja Saksamaa Liitvabariigi valitsuse salastatud teabe vahetamise ja vastastikuse kaitse kokkuleppe eelnõu heakskiitmine Välissuhtlemisseaduse § 16 alusel kiita heaks Eesti Vabariigi valitsuse ja Saksamaa Liitvabariigi valitsuse salastatud teabe vahetamise ja vastastikuse kaitse kokkuleppe eelnõu. /allkirjastatud digitaalselt/ Kaja Kallas Peaminister /allkirjastatud digitaalselt/ Taimar Peterkop Riigisekretär Vabariigi Valitsuse korralduse „Eesti Vabariigi valitsuse ja Saksamaa Liitvabariigi valitsuse salastatud teabe vahetamise ja vastastikuse kaitse kokkuleppe eelnõu heakskiitmine“ eelnõu seletuskiri 1. Sissejuhatus 1.1. Sisukokkuvõte Riigikaitse- ja julgeolekueesmärkide saavutamiseks on oluline rahvusvaheline koostöö, millega sageli kaasneb ka salastatud teabe vahetamise vajadus. Riigisaladuse ja salastatud välisteabe seaduse (edaspidi RSVS) § 35 lõike 4 kohaselt võib välisriigile riigisaladust edastada ainult välislepingu alusel või Vabariigi Valitsuse julgeolekukomisjoni kaalutletud otsuse alusel, kui teabe vastuvõtja tagab kaitse edastatava teabe avalikuks tuleku eest. Kaitsealaste suhete arendamise osa on riikide- või valitsustevaheliste salastatud teabe kaitse kokkulepete sõlmimine, mistõttu on Eesti sõlminud sellise kokkuleppe Albaania, Ameerika Ühendriikide, Austria, Bulgaaria, Gruusia, Hispaania, Horvaatia, Iisraeli, Itaalia, Kreeka, Küprose, Leedu, Luksemburgi, Läti, Norra, Poola, Portugali, Prantsusmaa, Põhja-Makedoonia, Rootsi, Rumeenia, Saksamaa, Slovakkia, Sloveenia, Soome, Suurbritannia ja Põhja-Iiri Ühendkuningriigi, Šveitsi, Taani, Tšehhi, Türgi, Ukraina ning Ungariga. Praegu kehtiv Eesti Vabariigi valitsuse ja Saksamaa Liitvabariigi valitsuse vaheline kokkulepe salastatud teabe vastastikusest kaitsest sõlmiti 2001. aastal Tallinnas. Kuna riigisaladuse kaitset reguleerivates õigusaktides on tehtud mitu olulist muudatust, edastas Eesti 2009. aastal Saksamaale ettepaneku sõlmida uus ajakohastatud salastatud teabe kaitset ja vahetamist reguleeriv kokkulepe. Kokkuleppe eelnõu läbirääkimised toimusid Tallinnas 5.–6. mail 2022. Eesti Vabariigi valitsuse ja Saksamaa Liitvabariigi valitsuse salastatud teabe vahetamise ja vastastikuse kaitse kokkulepe (edaspidi kokkulepe) loob uuendatud õiguslikud alused salastatud teabe vahetamiseks Eesti ja Saksamaa vahel ning selles määratakse kindlaks vahetatud teabe kaitse kord. Võttes arvesse, et Saksamaa on Eestile majandus- ja kaitsekoostöö valdkonnas üha tähtsam partner, parendab kokkulepe Eesti ja Saksamaa koostöö võimalusi, täpsustades salastatud tasemete võrdväärsust ning ajakohastades salastatud teabe vahetamise tingimusi nii valitsusasutuste kui ka näiteks kaitsetööstusettevõtete vahel. Kokkulepe asendab 2001. aastal sõlmitud lepingu, mille kehtivus uue kokkuleppe jõustumisel lõpeb. 1.2. Eelnõu ettevalmistaja Vabariigi Valitsuse korralduse eelnõu ja seletuskirja on ette valmistanud riigi julgeoleku volitatud esindaja ja Kaitseministeeriumi õigusosakonnas Kristel Urke (e-post [email protected]). Kokkuleppe teksti on tõlkinud vandetõlk Kudrun Tamm (e-post [email protected]). Välisministeeriumis on eelnõu materjalid läbi vaadanud juriidilise osakonna rahvusvahelise õiguse büroo jurist René Värk (e-post rene.vä[email protected]) ning kokkuleppe tõlget on toimetanud Kristel Urke. Seletuskirja on keeleliselt toimetanud Luisa Tõlkebüroo eesti keele vanemtoimetaja Helen Noormägi (e-post [email protected]). 1 1.3. Märkused Eelnõu ei ole seotud muu menetluses oleva eelnõuga, Euroopa Liidu õiguse rakendamisega ega Vabariigi Valitsuse tegevusprogrammiga. Kokkulepet ei ole vaja Riigikogus ratifitseerida, sest puuduvad välissuhtlemisseaduse (edaspidi VäSS) §-s 20 nimetatud ratifitseerimise alused. VäSS § 17 lõike 1 punkti 1 järgi kirjutab ametikoha järgi (ex officio) ja ilma volikirjata Vabariigi Valitsuse heakskiidetud välislepingule Eesti Vabariigi nimel alla Vabariigi President, peaminister või välisminister. Kui Vabariigi Valitsus on kokkuleppe heaks kiitnud, kirjutab sellele Eesti Vabariigi nimel alla välisminister. 2. Korralduse eesmärk Korralduse eesmärk on kiita heaks kokkuleppe eelnõu. Kokkuleppe eesmärk on luua ajakohastatud ühine eeskiri poolte ning nende jurisdiktsiooni alla kuuluvate avalik-õiguslike ja eraõiguslike isikute vahel vahetatava ning poolte ühiselt loodud kahepoolse salastatud teabe kaitseks. 3. Eelnõu sisu ja võrdlev analüüs Korralduse eelnõu koosneb ühest punktist, milles kiidetakse heaks kokkuleppe eelnõu. Kokkuleppe eelnõu koosneb 14 artiklist. Artikli 1 lõikes 1 seletatakse lahti kokkuleppes kasutatavate mõistete tähendus. Mõistetes on eristatud: riigi julgeoleku volitatud esindaja – poole valitsusasutus, kes vastutab üleriiklikult salastatud välisteabe turvalisuse ja käesoleva kokkuleppe nõuete täitmise eest ning kelle ülesandeid täidab Eestis Vabariigis RSVS § 3 punkti 13, riigisaladuse ja salastatud välisteabe kaitse korra (edaspidi RSVKK) § 21 ja kaitseministri 3. juuli 2014. a määruse nr 19 „Välisluureameti põhimäärus“ § 9 punkti 91 järgi Välisluureameti struktuuriüksus. Saksamaa Liitvabariigis täidab riigi julgeoleku volitatud esindaja ülesandeid siseministeeriumi (sks Bundesministerium des Innern und für Heimat) struktuuriüksus; määratud asutus – poole valitsusasutus, kes vastutab riigis tööstusjulgeoleku eest. Eestis ei ole määratud asutus ja tema ülesanded õigusaktides sätestatud, kuid tööstusjulgeolekuga seotud ülesandeid täidavad RSVS § 40 lõike 2 järgi Kaitsepolitseiamet ja RSVS § 52 lõike 1 punkti 1 alusel riigi julgeoleku volitatud esindaja. Saksamaa määratud asutuse ülesandeid täidab majandus- ja kliimakaitse ministeeriumi (sks Bundesministerium für Wirtschaft und Klimaschutz) struktuuriüksus; pädev asutus – poole valitsusasutus, kes vastutab kooskõlas kokkuleppe sätete ja riigi õigusaktidega samuti kokkuleppe rakendamise ja selle järelevalve eest. Pädeva asutuse 2 ülesannet võib täita riigi julgeoleku volitatud esindaja, määratud asutus või mõni muu riigi õigusega ette nähtud asutus. Lõigetes 2 ja 3 on loetletud poolte salastatud teabe salastatuse tasemed. Saksamaa Liitvabariigis tähistatakse ja määratletakse salastatud teabe tasemed, lähtudes nende avalikustamisega kaasuvast kahjust liitvabariigile ja selle liidumaadele. Eestis on riigisaladuse tasemed sätestatud RSVS §-s 5. Artiklis 2 määratakse kindlaks Eesti ja Saksamaa salastatuse tasemete võrdväärsus. Kinnitatakse, et tabelis esitatud nimetused vastavad poolte riigisiseses õiguses sätestatud salastatuse tasemetele. Võrreldes 2001. aastal sõlmitud kokkuleppega on poolte salastatuse tasemete võrdväärsus viidud vastavusse praegu kehtivate õigusaktidega. Ametkondliku teabe kategooria tunnistati Eestis kehtetuks 2003. aastal (kaitseministri 9. detsembri 1996. a määruse nr 1 „Ametkondliku teabe kasutamise ja kaitse juhendi kinnitamine“ kehtetuks tunnistamine, RTL 2003, 110, 1733) ning Saksamaa salastatud taseme VS-NUR FÜR DEN DIENSTGEBRAUCH edasise kaitse küsimus jäi reguleerimata. Uue kokkuleppe läbirääkimistel toimunud kaitsemeetmete võrdlemisel veenduti, et teave märgistusega VS-NUR FÜR DEN DIENSTGEBRAUCH on Saksamaa õigusaktide järgi salastatud teave ning vajab kaitset sarnaselt Eesti piiratud taseme riigisaladusega. Lisandunud on ka Eesti riigisisese õiguse alusel salastatuse tase TÄIESTI SALAJANE ja Saksamaa samaväärne salastatuse tase STRENG GEHEIM, mis 2001. aastal sõlmitud kokkuleppes puuduvad. Artiklis 3 sätestatakse salastatud teabekandja märgistamise reeglid. Lõike 1 järgi tagab vastuvõttev pool, et saadud teave märgistatakse kas pädeva asutuse poolt või nimel artiklis 2 esitatud vastavustabeli kohaselt vastuvõtva poole samaväärse märkega. Säte on kooskõlas RSVS § 50 lõikega 5 ja RSVKK § 1181 lõikega 1. Lõike 2 järgi tuleb ka vastuvõtvas riigis salastatud lepingu täitmise raames loodud salastatud teave ja sellest tehtud koopiad asjakohaselt märgistada. Näiteks kohustub Eesti territooriumil asuv Eesti lepinglane Eesti ja Saksamaa poolte vahel sõlmitud salastatud lepingu täitmisel looma Saksamaa Liitvabariigi salastatud teavet ning ka sellele toimingule rakenduvad kõik käesolevas artiklis sätestatud teabe märgistamise nõuded. Säte on kooskõlas RSVS § 3 punktiga 2, mille järgi võib ka Eesti luua välislepingu täitmiseks teavet, mis tuleb välislepingu kohaselt salastada. Lõike 3 järgi ei tohi vastuvõttev pool päritolupoolelt saadud teabe salastatuse taset muuta ega kustutada ning selle toimingu võib teha ainult vastuvõtva poole pädev asutus päritolupoole nõusolekul. RSVS § 50 lõike 3 järgi võib teabekandja salastatuse kustutada ainult salastatud välisteabe avaldaja loal. Artiklis 4 täpsustatakse riigisisesel tasandil võetavaid julgeolekumeetmeid teise poole salastatud teabe kaitseks. Lõikes 1 kinnitavad pooled, et rakendavad kõiki riigi õigusaktidega kooskõlas olevaid meetmeid salastatud teabe kaitseks. RSVKK §-s 114 on sätestatud, et salastatud välisteabe töötlemisele kohaldatakse välislepingust tulenevaid või rahvusvahelise organisatsiooni või 3 rahvusvahelise kokkuleppega loodud institutsiooni salastatud teabe kaitse nõudeid. See tähendab, et Saksamaa salastatud teabe kaitsele kohalduvad nii käesolevas kokkuleppes kui ka riigisaladuse kaitseks kehtestatud õigusaktides sätestatud turvameetmed. Samuti kohustuvad pooled kaitsma teise poole salastatud teavet nagu oma samaväärsel tasemel salastatud teavet ning tagama turvameetmete ranguse artiklis 2 esitatud vastavustabeli kohaselt. Lõike 2 järgi tohib vastuvõttev pool kasutada saadud teavet vaid sel otstarbel, milleks see edastati kooskõlas päritolupoole määratud avaldamistingimuste ja kasutamispiirangutega. Eesmärgist erinevaks kasutusotstarbeks tuleb küsida väljastavalt poolelt kirjalik nõusolek. Pooled on kohustatud järgima väljastava poole määratud piiranguid salastatud teabe kasutamise, avaldamise, väljastamise ja juurdepääsu kohta. RSVKK § 58 järgi võib salastatud teabekandja märgistada lisatähisega, mis viitab teabekandja suhtes rakendatavatele täiendavatele turvameetmetele või teabekandjale juurdepääsu õigust omavate isikute ringile. Lõikes 3 on kajastatud RSVKK § 80 lõikes 2 sätestatud nõue, mille järgi on täiesti salajasel tasemel salastatud teabekandja reprodutseerimine, sealhulgas tõlkimine lubatud vaid teabekandja koostanud töötleva üksuse kirjalikul nõusolekul. Lõike 4 järgi saavad teise poole konfidentsiaalse või kõrgema taseme salastatud teabele juurdepääsu üksnes isikud, kellel on teadmisvajadus ja salastatud teabele juurdepääsu luba või oma riigi õigusaktide kohaselt muul viisil õigus juurde pääseda samaväärse tasemega salastatud teabele. RSVS § 26 lõike 1 järgi on Eestis füüsilisel isikul õigus riigisaladusele juurde pääseda ametikohajärgselt, asutuse juhi otsuse alusel, juurdepääsuloa alusel, tunnistajakaitse kaitseabinõude kohaldamisest tulenevalt või uurimisasutuse, prokuratuuri või kohtu määruse alusel. Teabevaldaja kohustus kohaldada teadmisvajaduse printsiipi on sätestatud RSVS § 25 lõikes 1. Julgeolekukontroll, mille põhjal antakse teise poole salastatud teabele juurdepääsu luba, peab järgima vähemalt sama rangeid nõudeid kui sama taseme riigisaladusele juurdepääsu õiguse andmise kontroll. Riigisaladusele juurdepääsu õiguse andmise, sealhulgas julgeolekukontrolli alused on sätestatud RSVS §-des 26–34 ning julgeolekukontroll nii riigisaladuse kui ka teiste riikide salastatud teabele juurdepääsuks tehakse samadel alustel ja korras. Lõikes 5 on määratud, et poolte salastatud teabele saab juurdepääsuõiguse ilma päritolupoole eelneva kirjaliku nõusolekuta isik, kellel on Eesti või Saksamaa kodakondsus. Muu riigi kodakondsusega isikuid loetakse käesoleva kokkuleppe suhtes kolmandaks isikuks. Lõike 6 järgi teevad poolte kodanike suhtes salastatud teabele juurdepääsu loa andmiseks julgeolekukontrolli nende riigi pädevad asutused. Eestis väljastavad füüsilistele isikutele juurdepääsulube ning teevad nende suhtes julgeolekukontrolli RSVS § 48 järgi Kaitsepolitseiamet ja Välisluureamet. Lõikes 7 selgitatakse julgeolekukontrolli tegemise tingimusi. Täpsustatakse, et nende isikute suhtes, kes on teise poole riigi territooriumil elanud vähemalt viis aastat, teeb julgeolekukontrolli elukohariigi pädev asutus. See tähendab, et Eesti kodanike suhtes, kes on elanud Saksamaa Liitvabariigis vähemalt nimetatud perioodi, teeb julgeolekukontrolli ja väljastab juurdepääsuloa Saksamaa pädev asutus. Säte on lisatud seetõttu, et Saksamaal ei ole võimalik teha julgeolekukontrolli Saksamaa kodanike suhtes, kes on elanud pikema aja vältel väljaspool riiki. Tuleb arvestada, et Eesti õigusaktid võimaldavad Eesti pädeval julgeolekukontrolli asutusel anda välisriigi kodanikule juurdepääsuluba vaid RSVS § 25 lõikes 3 määratletud juhtudel: isiku osalemiseks riigihanke või rahvusvahelise hanke 4 läbirääkimistes; juhul, kui teabevaldajal on sellele isikule juurdepääsu andmine vajalik seoses asutusele pandud ülesannete täitmisega ning isikul on vajalikud eriteadmised, -oskused või -vahendid nende ülesannete täitmisele kaasaaitamiseks või RSVS §-s 29 (riigisaladusele juurdepääsu õigus uurimisasutuse, prokuratuuri ja kohtu määruse alusel) või §-s 30 (tunnistajakaitse seaduse alusel kaitstava isiku ja tema esindaja juurdepääsuõigus riigisaladusele) nimetatud juhtudel. Seetõttu on lõikesse lisatud tingimus, mille järgi leiavad riigi julgeoleku volitatud esindajad konsultatsioonide käigus lahenduse, kui lõikes 7 sätestatud nõuet ei saa riigi õiguse kohaselt täita. Lõikes 8 kinnitavad pooled, et enda riigis tagatakse vajalikud julgeolekuinspektsioonid teise poole salastatud teabe kaitseks ja et kokkuleppes sätestatud nõudeid järgitakse. Eestis teeb salastatud välisteabe kaitse üle järelevalvet ning kontrolle RSVS § 52 lõike 1 punkti 2 alusel riigi julgeoleku volitatud esindaja. RSVS § 23 lõike 1 punkti 1 järgi korraldab elektroonilist teabeturvet ja kontrollib selleks kehtestatud nõuete täitmist Välisluureamet. Samuti kontrollib RSVSis ja RSVKKs sätestatud nõuete täitmist RSVS § 22 lõike 1 järgi Kaitsepolitseiamet. Artiklis 5 sätestatakse poolte kohustused, mis kaasnevad salastatud lepingute sõlmimise ja täitmisega. Salastatud lepingu sõlmib teabe päritolupoole esindaja teise poole lepinglasega ning see sisaldab päritolupoole salastatud teavet või on seotud vastuvõtva poole jurisdiktsiooni all oleva lepinglase juurdepääsuga sellele teabele. Lepinglane saab salastatud lepingut sõlmida ainult asjaomaste riigiasutuste järelevalve all, kuna tegemist on riigile kuuluva teabe edastamisega. Lõikes 1 sätestatakse, et enne teise poolega või poole lepinglastega sellise lepingu sõlmimist, mis hõlmab juurdepääsu konfidentsiaalse või kõrgema taseme teabele, peab lepingu sõlmimise algatanud pool ehk lepingu omanik enda pädeva julgeolekuasutuse kaudu saama teise poole pädeva asutuse kinnituse, et teise poole jurisdiktsiooni alla kuuluval lepinglasel on asjaomase tasemega töötlemisluba ja ta suudab rakendada salastatud lepingu täitmiseks vajalikke turvameetmeid. Eestis väljastab juriidilistele ja füüsilistele isikutele töötlemislube ning teeb nende suhtes julgeolekukontrolli RSVS § 40 lõike 2 ja § 48 järgi Kaitsepolitseiamet. Enne töötlemisloa olemasolu tõendava kinnituse esitamist ei tohi lepinglasele salastatud teavet avaldada. Eestis on töötlemisluba vaja kõigil tasemetel salastatud teabe töötlemiseks, Saksamaal väljastatakse töötlemisluba konfidentsiaalse ja kõrgema taseme salastatud teabe töötlemiseks. Kui lepinglasel ei ole töötlemisluba, on lepingu omanikul õigus seda taotleda. Lõike 2 järgi peab lepinglasel olema töötlemisluba ka enne salastatud lepingu sõlmimist ehk pakkumuse esitamise ja hankemenetluse etapis, juhul kui selle käigus on lepinglasele vaja avaldada salastatud teavet. RSVS § 40 lõike 2 järgi on Kaitsepolitseiameti väljastatud töötlemisluba eeltingimus salastatud teabe töötlemiseks väljaspool riigiasutuse, Kaitseliidu või Eesti Panga valduses olevat kinnis- ja vallasasja. Lõikes 3 selgitatakse töötlemisloa taotlemise ja väljastamise protseduure. Nimelt tuleb teise poole lepinglasele töötlemisloa taotlemiseks esitada pädevale asutusele kirjeldus, millise projekti täitmiseks vajab lepinglane juurdepääsu salastatud teabele ning juurdepääsetava salastatud teabe määr, liik ja tase. Taotluse vastus peab sisaldama lepinglase kontaktandmeid ning infot, millisel tasemel ja ulatuses (näiteks kas lepinglasel on füüsilise või ka elektroonilise töötlemise võimekus) on lepinglasel salastatud teabe töötlemise õigus. Kui töötlemisloa väljastamise aluseks olnud asjaolud muutuvad, on poolte pädevatel asutustel kohustus üksteist sellest teavitada. Riigi julgeoleku volitatud esindaja täidab nimetatud ülesannet RSVS § 52 lõike 1 punkti 8 alusel. Pädevad asutused vahetavad töötlemislubade taotluste ja vastustega 5 seotud infot kirjalikult inglise keeles. Selleks kasutavad pooled päringuvorme, mille on välja töötanud rahvusvahelise tööstusjulgeoleku foorum (ingl Multinational Industrial Security Working Group), mille liikmed on ka Eesti ja Saksamaa. Artiklis 6 sätestatakse salastatud lepingu nõuded. Lõikes 1 märgitakse, et konfidentsiaalsel ja kõrgemal tasemel sõlmitud salastatud leping peab sisaldama julgeolekuaspekte käsitlevat peatükki, mille alusel on lepinglasel kohustus võtta meetmeid salastatud teabe kaitseks. See nõue tuleneb Saksamaa õiguse eripärast, mille järgi Saksamaa lepinglastele salastatud teabe kaitset puudutavad riiklikud regulatsioonid otse ei kohaldu ning salastatud teabe kaitse kohustus tekib vaid lepingute sõlmimise kaudu. Seetõttu on lõikes 2 loetletud detailselt konfidentsiaalse ja kõrgema taseme salastatud teavet sisaldava lepingu kohustuslikud sätted. Lõikes 2 selgitatakse, et lõikes 1 sätestatud julgeolekuaspekte käsitlevas peatükis tuleb määratleda projekti käigus töödeldava ja kaitset vajava teabe turvanõuded. Täpsemalt peab julgeolekunõuete peatükk sisaldama mõistete selgitust, salastatud teabe kolmandatele isikutele avaldamise korda, lepinglase töötajate juurdepääsu nõudeid, järelevalvet tegeva pädeva asutuse kontaktandmeid, salastatud teabe edastamise reegleid pädeva asutuse ja lepinglase vahel, salastatuse tasemete muutmisest või kustutamisest teavitamise korda, külastusreegleid, salastatud teabe edastamise reegleid ning tegutsemisjuhiseid julgeolekuintsidentide korral. Lõikes 3 on täpsustatud lepingu omaniku pädeva asutuse vastutust salastatud lepingu koostamisel. Nimelt peab pädev asutus veenduma, et lepingu juurde kuulub lisa (ingl Security Classification Guide), milles on määratletud lepingu täitmiseks vajalik salastatud teave ning selle tasemed. Lepingu sõlmimise algatanud poole pädev asutus esitab teise poole pädevale asutusele teabe salastamise juhendi koopia, et järelevalvet lihtsustada. RSVKK § 1221 järgi peab iga tsiviilõiguslik leping, mille täitmine eeldab salastatud välisteabe töötlemist või riigisaladuse edastamist väliriigile, rahvusvahelisele organisatsioonile või rahvusvahelise kokkuleppega loodud institutsioonile, sisaldama osa, milles lepitakse kokku salastatud teabe töötlemise reeglites, ning see lepingu osa kooskõlastatakse enne lepingu sõlmimist riigi julgeoleku volitatud esindajaga. Seega on riigi julgeoleku volitatud esindajal võimalik tagada, et salastatud lepingu julgeolekuaspekte käsitlev peatükk sisaldab käesoleva kokkuleppe artikli 6 lõikes 2 loetletud turvanõudeid ning koostatud on lõikes 3 nimetatud teabe salastamise juhend. Lõikes 4 sätestatakse, et lepingu omaniku pädev asutus peab tagama, et lepinglasele antakse juurdepääs salastatud teabele alles siis, kui lepinglase pädevalt asutuselt on saadud kinnitus asjakohase töötlemisloa olemasolu kohta. Artiklis 7 lepitakse kokku salastatud teabe edastamise reeglid. Lõike 1 järgi edastatakse täiesti salajase tasemega füüsilisi teabekandjaid valitsustevaheliste kanalite kaudu kooskõlas riigi õigusaktidega. Lõikes 2 täpsustatakse, et pooled edastavad omavahel konfidentsiaalse ja kõrgema tasemega füüsilisi teabekandjaid kas ametliku (diplomaatilise) kulleri kaudu või muude kanalite või vahendite kaudu, milles pädevad asutused on kokku leppinud. Salastatud teabekandja edastamist välisriiki reguleerib RSVKK § 100, millega kokkuleppe artikli 7 lõiked 1 ja 2 on 6 kooskõlas. Salastatud teavet edastatakse saatva poole õigusaktide kohaselt ning teabe kätte saamist kinnitab pädev asutus või tehakse seda pädeva asutuse nimel. Säte on kooskõlas RSVKK § 93 lõikega 1, mille järgi kinnitatakse konfidentsiaalse ja kõrgema taseme teabekandja kättesaamist üleandmis-vastuvõtmisaktiga. Lõike 3 järgi võivad pädevad asutused kooskõlas riigi õigusaktidega kokku leppida, et konfidentsiaalsel ja salajasel tasemel salastatud teabe transportimiseks võib kasutada ka muud viisi kui ametlikku (diplomaatilist) kullerit. Nimelt on Saksamaa õigusaktide järgi lubatud konfidentsiaalsel ja salajasel tasemel salastatud teabekandjate transportimisel kasutada ka julgeolekukontrolli läbinud ja Saksamaa määratud asutuse majandus- ja kliimakaitse ministeeriumi (sks Bundesministerium für Wirtschaft und Klimaschutz) heaks kiidetud kullerifirmade teenust. Sellisel juhul peab teavet edastav isik täitma käesoleva artikli lõike 3 punktides 1–5 loetletud tingimusi. RSVKK § 100 lõike 2 järgi võivad Kaitsepolitseiamet, Kaitsevägi, riigi julgeoleku volitatud esindaja või Välisluureamet anda kirjaliku loa konfidentsiaalse ja kõrgema taseme salastatud teabekandjate edastamiseks diplomaatilise või sõjalise kullerita juhul, kui kulleri kasutamine tooks kaasa ebasoovitava viivituse või kui teistsuguse edastamise vajadus on tingitud objektiivsest olukorrast. Lõikes 4 sätestatakse, et suure koguse salastatud teabe transportimisel peavad pädevad asutused transpordi üksikasjad enne kokku leppima ja kinnitama need transpordiplaanis. Eesti õigusaktides ei ole transpordiplaanidega seotud toimingud sätestatud ning lähtutakse vormidest ja protseduuridest, mille on välja töötanud rahvusvaheline tööstusjulgeoleku foorum ning mille on kinnitanud liikmesriigid, sealhulgas Eesti ja Saksamaa. Lõikes 5 lepitakse kokku, et täiesti salajasel tasemel salastatud teavet ei edastata poolte vahel elektrooniliselt. Lõikes 6 sätestatakse, et elektroonilist teavet, mis on salastatud piiratud, konfidentsiaalsel või salajasel tasemel, võib edastada krüpteeritult kommunikatsioonivahendite kaudu, mis peavad olema poolte riigisiseste õigusaktide kohaselt heaks kiidetud. Eestis eeldab see Välisluureametilt töötlussüsteemi vastavussertifikaadi või ajutise kasutusloa saamist RSVKK § 102 alusel. Nõuetekohased elektroonilised kommunikatsioonivahendid ja krüptolahendused lepitakse kokku koostööprojektide põhjal. Lõike 7 järgi võib piiratud tasemega füüsilisi teabekandjaid edastada kooskõlas saatja poole õigusaktidega ka muude postiteenuseosutajate, nagu rahvusvaheliste postiteenistuste või kommertskullerfirmade kaudu. RSVKK § 90 lõike 5 kohaselt võib piiratud tasemel salastatud teabekandjat võib teisele töötlevale üksusele saata posti teel, kui on tagatud postisaadetise teekonna jälgimine ja saadetise väljastamine allkirja vastu Artiklis 8 kehtestatakse tingimused külastusteks, millega kaasneb juurdepääs salastatud teabele. Lõikes 1 sätestatakse kord, mille kohaselt tuleb enne salastatud teabele juurdepääsu hõlmavaid külastusi saada võõrustava poole pädevalt asutuselt kirjalik nõusolek. Eestis tähendab see riigi julgeoleku volitatud esindaja teavitamist ja kirjaliku kooskõlastuse küsimist, mis vastab RSVKK §-le 1222. Kinnitatakse veelkord, et juurdepääs antakse ainult nendele isikutele, kellel on teadmisvajadus ning kes on oma riigi õigusaktide kohaselt saanud konfidentsiaalse ja kõrgema taseme salastatud teabele juurdepääsu korral juurdepääsuloa või kellel on selleks õigus tulenevalt enda ametiülesannetest või kellel on kooskõlas riigi õigusaktidega muul viisil luba 7 pääseda juurde võrreldava salastatuse tasemega salastatud teabele. RSVS § 25 lõikes 1 on sätestatud tingimus, et teabevaldaja on kohustatud enne riigisaladusele juurdepääsu andmist veenduma, et isikul on vastava taseme riigisaladusele juurdepääsu õigus ja teadmisvajadus. Lõikes 2 on kehtestatud külastustaotluste esitamise nõuded. Külastaja esitab külastustaotluse kooskõlas külastatava riigi õigusaktidega enne külastuse algust enda poole pädevale asutusele, kes selle kooskõlastab ning edastab teise poole pädevale asutusele kirjaliku nõusoleku andmiseks. Pädevad asutused peavad tagama isikuandmete kaitse. Lõikes 3 on loetletud külastustaotluses nõutav informatsioon. Praktikas lähtuvad pooled vormidest ja protseduuridest, mille on välja töötanud rahvusvaheline tööstusjulgeoleku foorum ning mille on kinnitanud liikmesriigid, sealhulgas Eesti ja Saksamaa. Artiklis 9 sätestatakse koostöö ja vaidluste lahendamise kord. Lõikes 1 kinnitavad pooled, et nad arvestavad teise poole riigis kohaldatavate salastatud teabe kaitset reguleerivate õigusaktidega. Lõike 2 järgi teevad pooled kokkuleppe edukaks täitmiseks koostööd ja vajaduse korral nõustavad üksteist. Lõikes 3 lepitakse kokku, et pooled võivad salastatud teabe kaitsemeetmete hindamise eesmärgil üksteist külastada. Enne külastust lepitakse kokku visiidi ulatus ja kestus ning külastatav pool abistab igati külastavat poolt. Lõikes 4 kinnitavad pooled, et lahendavad kokkuleppe tõlgendamise või kohaldamisega seotud vaidlused või mis tahes teised kokkuleppe põhjal tekkivad erimeelsused omavaheliste konsultatsioonide ja läbirääkimiste teel. See tähendab, et vaidluste lahendamiseks ei pöörduta kohtu ega muu vaidluste lahendamise organi poole. Artiklis 10 lepitakse kokku menetlus salastatud teabe kaitse nõuete rikkumise korral. Lõike 1 järgi peavad pooled üksteist inglise keeles viivitamata teavitama teabe õigusvastasest avalikustamisest, mis puudutavad teise poole salastatud teavet ning on leidnud aset nende territooriumil. RSVS § 52 lõike 1 punkti 3 kohaselt on riigi julgeoleku volitatud esindaja ülesanne salastatud välisteabe õigusvastase avalikustamise korral salastatud välisteabe avaldajat avalikustamise asjaoludest välislepingus ettenähtud tingimustel teavitada. Lõike 2 kohaselt tuleb uurida kõiki võimalikke rikkumisi, mille käigus sattus päritolupoole teabe salastatus ohtu. RSVS § 55 lõike 3 järgi kohaldatakse riigisaladuse kaitse nõuete rikkumisele, riigisaladuse avalikustamisele ettevaatamatusest ja salastatud teabekandja kaotamisele karistusseadustiku üldosa ja väärteomenetluse seadustiku sätteid ning RSVS § 55 lõike 4 kohaselt on nende väärtegude kohtuväline menetleja Kaitsepolitseiamet. Taotluse korral lasub päritolupoolel kohustus rikkumise uurimisel koostööd teha. Uurimise tulemustest ja võetud abinõudest tuleb teavitada päritolupoolt. Artikli 11 järgi katab kokkuleppe täitmisega seotud kulud kumbki pool ise. Eestis kaetakse kokkuleppe täitmise kulud Kaitseministeeriumi valitsemisala eelarvest, kui kulusid peaks tekkima. 8 Artikli 12 kohaselt peavad pooled teineteist viivitamata peale kokkuleppe jõustumist teavitama riigi julgeoleku volitatud esindajatest ja pädevatest asutustest, samuti nende andmete muutumisest. Seega ei pea riigi julgeoleku volitatud esindajate muutumise korral kokkulepet muutma, vaid lõike 1 järgi loetakse piisavaks, kui teist poolt teavitatakse sellest diplomaatiliste kanalite kaudu. Eesti Vabariigis täidab riigi julgeoleku volitatud esindaja ülesandeid RSVS § 3 punkti 13, RSVKK § 21 ja kaitseministri 3. juuli 2014. a määruse nr 19 „Välisluureameti põhimäärus“ § 9 punkti 91 järgi Välisluureameti struktuuriüksus. Saksamaa Liitvabariigis täidab riigi julgeoleku volitatud esindaja ülesandeid siseministeeriumi struktuuriüksus. Artiklis 13 sätestatakse, et kui see ei ole vastuolus kokkuleppes sätestatud nõuetega, ei mõjuta käesolev kokkulepe ühtegi poole või selle pädeva asutuse sõlmitud rahvusvahelist kokkulepet, mis on juba sõlmitud ning millega reguleeritakse salastatud teabe vahetamist ja kaitset. Artiklis 14 on loetletud kokkuleppe lõppsätted. Lõikes 1 lepitakse kokku, et kokkulepe jõustub sel kuupäeval, mil viimane pool sellele alla kirjutab. Lõike 2 järgi lõpeb käesoleva kokkuleppe jõustumisel 25. jaanuaril 2001 Tallinnas sõlmitud Eesti Vabariigi valitsuse ja Saksamaa Liitvabariigi valitsuse vaheline kokkulepe salastatud teabe vastastikusest kaitsest. Varem vahetatud salastatud teavet kaitstakse käesoleva kokkuleppe kohaselt. Lõike 3 järgi on kokkulepe sõlmitud tähtajatult. Lõike 4 alusel võib kumbki pool kokkulepet kirjaliku etteteatamisega muuta. Sellisel juhul tuleb edastada teisele poolele kirjalik taotlus ja algatatakse läbirääkimised. Lõike 5 järgi võib kumbki pool kokkuleppe kuuekuulise kirjaliku etteteatamisega lõpetada. Sellisel juhul tuleb teavitus edastada diplomaatiliste kanalite kaudu ning lõpetamisest olenemata kaitstakse kogu kokkuleppe alusel vahetatud või loodud teavet kokkuleppes sätestatu kohaselt, kuni teave on salastatud. Lõikes 6 lepitakse kokku, et pärast kokkuleppe jõustumist võtab pool, kelle territooriumil kokkulepe sõlmitakse, viivitamata meetmeid, et kokkulepe registreeritaks Ühinenud Rahvaste Organisatsiooni (edaspidi ÜRO) sekretariaadis kooskõlas ÜRO põhikirja artikliga 102. Eesti puhul esitab välislepingu ÜRO-le registreerimiseks VäSS § 9 lõike 3 punkti 4 kohaselt Välisministeerium. Peale registreerimist ja sellekohase kinnituse saamist tuleb ka teist poolt teavitada. Kokkulepe on sõlmitud eesti, inglise ja saksa keeles, kõik kolm teksti on võrdselt autentsed. Eesti- ja saksakeelse teksti lahknevuse korral on ülimuslik ingliskeelne tekst. 9 4. Eelnõu vastavus Euroopa Liidu õigusele Salastatud teabe kaitse valdkond ei kuulu Euroopa Liidu ainupädevusse ega jagatud pädevusse, liikmesriikidel on õigus sõlmida oma salastatud teabe kaitseks kahepoolseid kokkuleppeid. 5. Korralduse mõjud Kokkuleppel on positiivne mõju riigi julgeolekule ja välissuhetele, kuna sellega laiendatakse Eesti ja Saksamaa riigikaitse-, julgeoleku- ja tsiviilkoostöö võimalusi ning võimaldatakse kahepoolse koostöö raames vahetada salastatud teavet. Kokkuleppega võtab Eesti endale kohustuse kaitsta Saksamaa edastatavat salastatud teavet. Saksamaa omakorda kohustub kaitsma Eesti edastatud riigisaladuseks olevat teavet kooskõlas oma riigisiseste salastatud teabe kaitse nõuetega. Kokkuleppel puudub mõju majandusele, elu- ja looduskeskkonnale, regionaalarengule, riigiasutuste ja kohaliku omavalitsuse korraldusele ning sotsiaalne, sealhulgas demograafiline, mõju ja muu otsene või kaudne mõju. 6. Korralduse rakendamisega seotud tegevused, vajalikud kulud ja korralduse rakendamise eeldatavad tulud Korraldusega ei panda riigiasutustele uusi ülesandeid ega looda asutusi juurde. Eelnõu rakendamisega ei kaasne lisakulu ega -tulu. Kulude tekkimise korral kaetakse need Kaitseministeeriumi valitsemisala eelarvest. 7. Jõustumine Korraldus jõustub üldises korras. Kokkuleppe eelnõu artikli 14 lõike 1 kohaselt jõustub kokkulepe selle allkirjastamisel. Kokkulepet ei ole vaja VäSS § 20 järgi Riigikogus ratifitseerida. 8. Eelnõu kooskõlastamine Eelnõu on kooskõlastatud Justiitsministeeriumi, Rahandusministeeriumi, Siseministeeriumi ja Välisministeeriumiga ning esitatud arvamuse andmiseks Välisluureametile ja Kaitseväele. Kooskõlastusringil ükski ministeerium ametlikku vastuskirja ei esitanud. Siseministeerium esitas mitteametlikult tehnilised märkused kokkuleppe eelnõu eestikeelsele tekstile, millega on arvestatud. Välisluureamet esitas mitteametlikult tehnilised märkused kokkuleppe eelnõu ingliskeelsele ja eestikeelsele tekstile ning seletuskirjale, millega on arvestatud. Kaitsevägi esitas mitteametlikult tehnilise märkuse korralduse eelnõu seletuskirjale, millega on arvestatud. 10
Allikas: Kaitseministeerium dokumendiregister →
dokumendiregister.eeAsutusedEesti avalike dokumendiregistrite otsing · nimistu.ee andmetel