OCCAR-Beveiligingsverdrag tussen de Regering van de Franse Republiek, de Regering van de Bondsrepubliek Duitsland, de Regering van het Koninkrijk België, de Regering van de Italiaanse Republiek en de Regering van het Verenigd Koninkrijk van Groot-Brittannië en Noord-Ierland

Article 1 1 For the purposes of this Agreement “classified information” means any information, document or material the unauthorised disclosure of which could cause prejudice to the interests of the Parties or OCCAR, whether such information originates within OCCAR or is received from the Parties, and which has been so designated by a security classification. 2 Article 3 Such classified information shall be distinguished either by a national classification marking or by the marking “OCCAR” together with the appropriate level of classification as stated in. 2024 31 29-02-2024

Article 2 Each Party shall a) protect and safeguard classified information generated by or transmitted to OCCAR, b) maintain the security classification of the information and afford such classified information the degree of protection appropriate to the classification level assigned by the originator, c) not use such classified information for purposes other than those laid down in the OCCAR Convention or programme specific arrangements, d) not disclose such classified information to another international organisation, to States which are not Parties to this Agreement or to any other legal entity not located in the territory of a Party or not involved in any OCCAR activity without: – the prior written consent of the originator; and – an adequate security agreement or arrangement, e) ensure that national classified information provided to OCCAR in connection with a specific programme shall only be released to Parties not involved in the programme with the prior written consent of the originator, f) ensure that classified information generated in the framework of OCCAR in connection with a specific programme shall only be released to Parties not involved in the programme with the prior written consent of the Parties sponsoring the programme. 2024 31 29-02-2024

Article 3 For OCCAR classified information the marking “OCCAR” shall be used together with the following levels of classification a) SECRET: This classification shall be applied only to information whose unauthorised disclosure would result in grave damage to the interests of the Parties or OCCAR. b) CONFIDENTIAL: This classification shall be applied to information whose unauthorised disclosure would be damaging to the interests of the Parties or OCCAR. c) RESTRICTED: This classification shall be applied to information whose unauthorised disclosure would be disadvantageous to the interests of the Parties or OCCAR. 2024 31 29-02-2024

Article 4 1 For the purpose of this Agreement the protective measures for OCCAR security classifications shall be comparable with those for the national security classifications of the Parties as shown in the table below : OCCAR OCCAR SECRET OCCAR CONFIDENTIAL OCCAR RESTRICTED BELGIUM SECRET GEHEIM CONFIDENTIEL VERTROUWELIJK DIFFUSION RESTREINTE BEPERKTE VERSPREIDING FRANCE SECRET DÉFENSE CONFIDENTIEL DÉFENSE (see paragraph 2 below) GERMANY GEHEIM VS-VERTRAULICH VS-NUR FÜR DEN DIENST- GEBRAUCH ITALY SEGRETO RISERVATISSIMO RISERVATO UNITED KINGDOM UK SECRET UK CONFIDENTIAL UK RESTRICTED 2 For the purpose of this Agreement France shall protect OCCAR RESTRICTED information and national RESTRICTED information of the other Parties in accordance with the protective measures agreed by the Parties for OCCAR RESTRICTED. The other Parties of this Agreement shall protect the French national protective marking DIFFUSION RESTREINTE according to the measures agreed by the Parties for OCCAR RESTRICTED. 3 The table of equivalency for new Members of OCCAR shall be determined in the invitation made in accordance with Article 53 of the OCCAR Convention.

Article 5 1 The Parties shall ensure that all persons who require or may have access to information classified SECRET or CONFIDENTIAL are appropriately security cleared, before they take up their duties, and have a “need-to-know”. 2 Arrangements for access to information classified CONFIDENTIAL or SECRET shall be as defined in the OCCAR Security Regulations. 2024 31 29-02-2024

Article 6 1 The relevant Parties shall investigate all cases in which it is known or where there are grounds for suspecting that classified information provided or generated pursuant to this Agreement has been disclosed to unauthorised persons, compromised or lost. 2 The relevant Party(ies) shall promptly inform the other Parties and OCCAR of such occurrences, and of the final results of the investigation and of the corrective action taken to prevent recurrences. 2024 31 29-02-2024

Article 7 1 The Parties shall ensure that the OCCAR Security Regulations adopted in accordance with Articles 12 (g) and 42 of the OCCAR Convention are in compliance with the provisions of this Agreement. 2 A Security Committee shall be established to consider all aspects of security. It shall be composed of representatives of NSA’s/DSA’s of each Party.

Article 8 This Agreement in no way prevents the Parties from making other Agreements relating to the exchange of classified information originated by them and not affecting the scope of the present Agreement. 2024 31 29-02-2024

Article 9 1 This Agreement shall be subject to ratification, acceptance or approval by the Parties and shall enter into force 30 days after deposit by all signatories of their instruments of ratification, acceptance or approval. The depositary shall notify all Parties and OCCAR of the date of entry into force of this Agreement. 2 The Government of the French Republic shall be the depositary of this Agreement. 3 The Parties shall, at the request of any one of them, discuss any proposal for amending this Agreement. Any proposal adopted by a decision of all the Parties shall be subject to ratification, acceptance or approval by them in accordance with the provisions in paragraph 1 of this Article. The amendment shall enter into force 30 days after the depositary has received instruments of ratification, acceptance or approval from the Parties, and the depositary shall notify all Parties and OCCAR of the date of entry into force of the amendment. Any new Party to this Agreement shall be automatically bound by the amendment once the amendment has entered into force. 2024 31 29-02-2024

Article 10 1 Any dispute regarding the interpretation or application of this Agreement shall be settled by consultation between the Parties. Pending settlement of any dispute, the Parties shall continue to fulfil all their obligations under this Agreement. 2 Disputes shall not be referred to a third State, international organisation or any other legal entity for settlement. 2024 31 29-02-2024

Article 11 1 When an invitation is issued under Article 53 of the OCCAR Convention, the accession to the OCCAR Convention shall require the simultaneous deposit of an instrument of accession to this Agreement. 2 This Agreement shall then enter into force for such new Member on the day on which the OCCAR Convention enters into force for it.

Article 12 1 A Party shall not withdraw from either this Agreement or the OCCAR Convention unless it also withdraws from the other. 2 Upon withdrawal from this Agreement and the OCCAR Convention the Party concerned shall continue to meet its obligations under the provisions of this Agreement. 2024 31 29-02-2024

Artikel 1 1 Voor de toepassing van dit Verdrag wordt onder „gerubriceerde gegevens” verstaan alle gegevens, documenten of materiaal waarvan de ongeoorloofde bekendmaking de belangen van de partijen of OCCAR zou kunnen schaden, ongeacht of dergelijke gegevens van OCCAR zelf afkomstig zijn of worden ontvangen van de partijen, en die als zodanig zijn aangemerkt door een rubriceringsniveau. 2 artikel 3 Dergelijke gerubriceerde gegevens worden aangeduid met hetzij een nationale rubricering of door de markering „OCCAR” tezamen met het passende rubriceringsniveau zoals vermeld in. 2024 31 29-02-2024

Artikel 2 Elke partij a. beschermt en beveiligt gerubriceerde gegevens die door OCCAR worden gegenereerd of aan OCCAR worden overgebracht, b. handhaaft de rubricering van de gegevens en kent aan deze gerubriceerde gegevens de mate van beveiliging toe die past bij de rubricering die door de opsteller is toegekend, c. gebruikt deze gerubriceerde gegevens niet voor doeleinden anders dan vastgelegd in het OCCAR-Verdrag of in programmaspecifieke regelingen, d. maakt deze gerubriceerde gegevens niet bekend aan een andere internationale organisatie, staten die geen partij zijn bij dit Verdrag of enige andere juridische entiteit die niet op het grondgebied van een partij is gevestigd of niet betrokken is bij enige OCCAR-activiteit zonder: – de voorafgaande schriftelijke toestemming van de opsteller; en – een adequate beveiligingsovereenkomst of -afspraak, e. waarborgt dat nationale gerubriceerde gegevens die aan OCCAR worden verstrekt in verband met een specifiek programma uitsluitend worden vrijgegeven aan partijen die niet bij het programma betrokken zijn met de voorafgaande schriftelijke toestemming van de opsteller, f. waarborgt dat gerubriceerde gegevens die worden gegenereerd in het kader van OCCAR in verband met een specifiek programma uitsluitend worden vrijgegeven aan partijen die niet bij het programma betrokken zijn met de voorafgaande schriftelijke toestemming van de partijen die het programma ondersteunen. 2024 31 29-02-2024

Artikel 3 Voor gerubriceerde gegevens van OCCAR wordt de rubricering „OCCAR” gebruikt samen met de volgende rubriceringsniveaus a. SECRET: Deze rubricering wordt uitsluitend gebruikt voor gegevens waarvan de ongeoorloofde bekendmaking de belangen van de partijen of OCCAR ernstig zou schaden. b. CONFIDENTIAL: Deze rubricering wordt uitsluitend gebruikt voor gegevens waarvan de ongeoorloofde bekendmaking de belangen van de partijen of OCCAR zou schaden. c. RESTRICTED: Deze rubricering wordt gebruikt voor gegevens waarvan de ongeoorloofde bekendmaking nadelig zou zijn voor de belangen van de partijen of OCCAR. 2024 31 29-02-2024

Artikel 4 1 Voor de uitvoering van dit Verdrag komen de beveiligingsmaatregelen voor OCCAR-rubriceringen overeen met de beveiligingsmaatregelen voor nationale rubriceringen van de partijen zoals vermeld in de onderstaande tabel: OCCAR OCCAR SECRET OCCAR CONFIDENTIAL OCCAR RESTRICTED BELGIË SECRET GEHEIM CONFIDENTIEL VERTROUWELIJK DIFFUSION RESTREINTE BEPERKTE VERSPREIDING FRANKRIJK SECRET DÉFENSE CONFIDENTIEL DÉFENSE (zie het onderstaande tweede lid) DUITSLAND GEHEIM VS-VERTRAULICH VS-NUR FÜR DEN DIENST- GEBRAUCH ITALIË SEGRETO RISERVATISSIMO RISERVATO VERENIGD KONINKRIJK UK SECRET UK CONFIDENTIAL UK RESTRICTED 2 Voor de toepassing van dit Verdrag beveiligt Frankrijk OCCAR RESTRICTED-gegevens en nationale RESTRICTED-gegevens van de andere partijen in overeenstemming met de beveiligingsmaatregelen die door de partijen zijn overeengekomen voor OCCAR RESTRICTED. De andere partijen bij dit Verdrag beveiligen de Franse nationale rubricering DIFFUSION RESTREINTE in overeenstemming met de maatregelen die door de partijen zijn overeengekomen voor OCCAR RESTRICTED. 3 De equivalentietabel voor nieuwe leden van OCCAR wordt vastgesteld in de uitnodiging die wordt gedaan in overeenstemming met artikel 53 van het OCCAR-Verdrag.

Artikel 5 1 De partijen waarborgen dat alle personen die (mogelijk) toegang hebben of moeten hebben tot gegevens met de rubricering SECRET of CONFIDENTIAL een passend veiligheidsonderzoek hebben ondergaan alvorens zij hun taken gaan vervullen en op de hoogte moeten zijn (need to know). 2 Regelingen voor toegang tot informatie met de rubriceringen CONFIDENTIAL of SECRET zijn zoals omschreven in de OCCAR-beveiligingsvoorschriften. 2024 31 29-02-2024

Artikel 6 1 De relevante partijen verrichten onderzoek naar alle gevallen ten aanzien waarvan bekend is of vermoedens bestaan dat de ingevolge dit Verdrag verstrekte of gegenereerde gerubriceerde gegevens aan onbevoegden zijn bekendgemaakt, gecompromitteerd zijn of zijn zoekgeraakt. 2 De relevante partij(en) brengt (brengen) de andere partij en OCCAR onverwijld volledig op de hoogte van dergelijke voorvallen, van de uiteindelijke resultaten van het onderzoek en van de corrigerende maatregelen die zijn genomen om herhaling te voorkomen. 2024 31 29-02-2024

Artikel 7 1 De partijen waarborgen dat de OCCAR-beveiligingsvoorschriften die zijn aangenomen in overeenstemming met de artikelen 12, onderdeel g, en 42 van het OCCAR-Verdrag in overeenstemming zijn met de bepalingen van dit Verdrag. 2 Er wordt een Beveiligingscomité opgericht dat zich bezighoudt met alle beveiligingsaspecten. Het comité bestaat uit vertegenwoordigers van de nationale beveiligingsautoriteiten/aangewezen beveiligingsautoriteiten van elke partij.

Artikel 8 Dit Verdrag belet de partijen op geen enkele wijze andere overeenkomsten te sluiten aangaande de uitwisseling van door hen gegenereerde gerubriceerde gegevens, die de reikwijdte van dit Verdrag niet aantasten. 2024 31 29-02-2024

Artikel 9 1 Dit Verdrag dient te worden bekrachtigd, aanvaard of goedgekeurd door de partijen en treedt in werking 30 dagen na de nederlegging door alle ondertekenaars van hun akten van bekrachtiging, aanvaarding of goedkeuring. De depositaris stelt alle partijen en OCCAR in kennis van de datum van inwerkingtreding van dit Verdrag. 2 De Regering van de Franse Republiek treedt op als depositaris van dit Verdrag. 3 De partijen bespreken, op verzoek van elk van hen, elk voorstel tot wijziging van dit Verdrag. Elk voorstel dat wordt aangenomen door een besluit van alle partijen, dient te worden bekrachtigd, aanvaard of goedgekeurd door hen in overeenstemming met de bepalingen van het eerste lid van dit artikel. De wijziging treedt in werking 30 dagen nadat de depositaris de akten van bekrachtiging, aanvaarding of goedkeuring van de partijen heeft ontvangen en de depositaris stelt alle partijen en OCCAR in kennis van de datum van inwerkingtreding van de wijziging. Een nieuwe partij bij dit Verdrag wordt automatisch gebonden door de wijziging zodra de wijziging van kracht is geworden. 2024 31 29-02-2024

Artikel 10 1 Elk geschil betreffende de interpretatie of toepassing van dit Verdrag wordt door middel van overleg tussen de partijen geregeld. In afwachting van de regeling van een geschil blijven de partijen hun verplichtingen uit hoofde van dit Verdrag nakomen. 2 Geschillen worden niet ter regeling voorgelegd aan een derde staat, internationale organisatie of enige andere juridische entiteit. 2024 31 29-02-2024

Artikel 11 1 Wanneer een uitnodiging is gedaan uit hoofde van artikel 53 van het OCCAR-Verdrag, vereist de toetreding tot het OCCAR-Verdrag de gelijktijdige nederlegging van een akte van toetreding tot dit Verdrag. 2 Dit Verdrag treedt dan in werking voor een dergelijk nieuw lid op de dag waarop het OCCAR-Verdrag voor hem in werking treedt.

Artikel 12 1 Een partij kan niet ofwel dit Verdrag ofwel het OCCAR-Verdrag opzeggen zonder ook het andere verdrag op te zeggen. 2 Na opzegging van dit Verdrag en het OCCAR-Verdrag blijft de betreffende partij haar verplichtingen uit hoofde van de bepalingen van dit Verdrag nakomen. 2024 31 29-02-2024