Art. 9 Atteintes à la sécurité, perte ou compromission d’informations classifiées

1. Lorsqu’il est avéré ou qu’il y a raisonnablement lieu de suspecter que des informations classifiées reçues de l’autre partie ont été compromises ou perdues, la partie sur le territoire de laquelle l’incident s’est produit doit:

(a): fournir aussi rapidement que possible à la partie qui transmet les informations un rapport ou une communication initiale indiquant qu’une compromission ou une perte d’informations classifiées a eu lieu;
(b): mener une enquête approfondie pour établir les faits entourant l’incident;
(c): fournir à la partie qui transmet les informations un rapport d’enquête écrit et complet, contenant une description détaillée des circonstances ainsi que les conclusions de l’enquête et les mesures engagées ou à engager pour éviter qu’une telle situation ne se reproduise.

2. Les rapports susmentionnés sont remis aux autorités de sécurité compétentes visées à l’art. 1.

3. Toute atteinte à la sécurité, avérée ou suspectée, commise par une personne peut donner lieu à des mesures disciplinaires ou à d’éventuelles poursuites judiciaires conformément aux lois et réglementations en vigueur.

Art. 9 Verletzung von Sicherheitsbestimmungen, Verlust oder Kompromittierung von klassifizierten Informationen

1. Wird bekannt oder besteht berechtigter Grund zur Annahme, dass von der anderen Vertragspartei erhaltene klassifizierte Informationen kompromittiert worden oder verloren gegangen sind, muss die Vertragspartei, bei der sich der Vorfall ereignet hat:

(a): die bereitstellende Vertragspartei so rasch wie möglich in einem ersten Bericht oder einer ersten Mitteilung darüber informieren, dass klassifizierte Informationen kompromittiert worden oder verloren gegangen sind;
(b): eine detaillierte Untersuchung durchführen, um den Sachverhalt zu ermitteln;
(c): der bereitstellenden Vertragspartei einen umfassenden schriftlichen Untersuchungsbericht mit den Einzelheiten zu den Umständen, den Ergebnissen der Untersuchung und den Massnahmen, die getroffen wurden oder werden, um die Wiederholung eines solchen Vorfalls zu verhindern, zukommen lassen.

2. Diese Berichte werden den zuständigen Sicherheitsbehörden nach Artikel 1 zugestellt.

3. Jede tatsächliche oder vermutete Verletzung der Sicherheitsbestimmungen durch Einzelpersonen kann disziplinarische Massnahmen und/oder weitere rechtliche Folgen gemäss geltendem Recht, den geltenden Regelungen und sonstigen Vorschriften nach sich ziehen.

Ceci n’est pas une publication officielle. Seule la publication opérée par la Chancellerie fédérale fait foi. Ordonnance sur les publications officielles, OPubl.
Dies ist keine amtliche Veröffentlichung. Massgebend ist allein die Veröffentlichung durch die Bundeskanzlei.