Ασφάλεια πληροφοριών

22.-(1) Όταν πρόκειται για συμβάσεις που σχετίζονται, απαιτούν και/ή περιλαμβάνουν διαβαθμισμένες πληροφορίες, η αναθέτουσα αρχή ή ο αναθέτων φορέας καθορίζει στα έγγραφα της σύμβασης, περιλαμβανομένων της προκήρυξης της σύμβασης, των εγγράφων του διαγωνισμού και οποιωνδήποτε άλλων περιγραφικών ή συμπληρωματικών έγγραφων, όλα τα αναγκαία μέτρα και απαιτήσεις για τη διασφάλιση του απαιτούμενου επιπέδου ασφάλειας των εν λόγω πληροφοριών.

(2) Προς το σκοπό αυτό, η αναθέτουσα αρχή ή ο αναθέτων φορέας δύναται να απαιτήσει η προσφορά να περιλαμβάνει, μεταξύ άλλων, τα ακόλουθα στοιχεία:

(α) Δέσμευση εκ μέρους του προσφέροντος και των υπεργολάβων που έχουν ήδη ορισθεί ότι θα διασφαλίσουν δεόντως την εμπιστευτικότητα όλων των διαβαθμισμένων πληροφοριών που έχουν στην κατοχή τους ή οι οποίες θα υποπέσουν στην αντίληψή τους κατά τη διάρκεια της σύμβασης και μετά τον τερματισμό ή την ολοκλήρωση της σύμβασης, σύμφωνα με τις σχετικές νομοθετικές, κανονιστικές και διοικητικές διατάξεις που εκάστοτε ισχύουν στη Δημοκρατία·

(β) δέσμευση εκ μέρους του προσφέροντος να επιτύχει τη δέσμευση που αναφέρεται στην παράγραφο (α) από άλλους υπεργολάβους στους οποίους θα αναθέσει υπεργολαβία κατά την υλοποίηση της σύμβασης·

(γ) επαρκείς πληροφορίες σχετικά με τους υπεργολάβους που έχουν ήδη ορισθεί, οι οποίες να επιτρέπουν στην αναθέτουσα αρχή ή στον αναθέτοντα φορέα να διαπιστώσει, για καθέναν από αυτούς, αν αυτός διαθέτει τις απαιτούμενες δυνατότητες προκειμένου να προστατευθεί δεόντως η εμπιστευτικότητα των διαβαθμισμένων πληροφοριών στις οποίες έχουν πρόσβαση ή τις οποίες θα κληθούν να παράξουν στο πλαίσιο των δραστηριοτήτων υπεργολαβίας τις οποίες θα ασκήσουν·

(δ) δέσμευση εκ μέρους του προσφέροντος να παράσχει τις πληροφορίες που απαιτούνται στην παράγραφο (γ) για κάθε νέο υπεργολάβο, πριν την ανάθεση της υπεργολαβίας του.

(3) Ελλείψει εναρμόνισης σε επίπεδο Ευρωπαϊκής Ένωσης των εθνικών συστημάτων διαπίστευσης ασφάλειας, οι αναθέτουσες αρχές ή οι αναθέτοντες φορείς δύνανται να απαιτούν όπως τα μέτρα και οι απαιτήσεις που αναφέρονται στο εδάφιο (2) , συνάδουν προς τις εκάστοτε ισχύουσες στη Δημοκρατία διατάξεις σχετικά με την διαπίστευση ασφάλειας:

Νοείται ότι, οι διαπιστεύσεις ασφάλειας που εκδίδονται από άλλα κράτη μέλη αναγνωρίζονται από τις αναθέτουσες αρχές ή τους αναθέτοντες φορείς, όταν θεωρούνται ισότιμες με αυτές που εκδίδονται στη Δημοκρατία σύμφωνα με τις εκάστοτε ισχύουσες στη Δημοκρατία νομοθετικές, κανονιστικές και διοικητικές διατάξεις, αναφορικά με τη διαπίστευση ασφάλειας:

Νοείται, περαιτέρω, ότι, οι αναθέτουσες αρχές ή οι αναθέτοντες φορείς διατηρούν τη δυνατότητα να διενεργούν και να λαμβάνουν υπόψη περαιτέρω έρευνες με δική τους πρωτοβουλία, εάν το θεωρούν αναγκαίο.