2. A informação sensível é assinalada com a marcação RCLE CRÍTICO, RCLE SENSÍVEL ou RCLE LIMITADO, em função do nível de sensibilidade constante do anexo III que lhe for atribuído. 3. A entidade de origem da informação sensível da Parte remetente baixa o nível de sensibilidade dessa informação sensível logo que a mesma deixe de exigir um grau de proteção mais elevado ou retira o estado de sensibilidade logo que deixe de ser necessário proteger a informação contra divulgações não autorizadas ou perdas de integridade. 4. A Parte remetente notifica à Parte destinatária qualquer nova informação sensível e o respetivo nível de sensibilidade, bem como eventuais diminuições do nível de sensibilidade ou retiradas do estado de sensibilidade. 5. As Partes acordam em estabelecer e manter uma lista partilhada de informações sensíveis. CAPÍTULO V EVOLUÇÃO DA LEGISLAÇÃO Artigo 10.o Evolução da legislação 1. O presente acordo não prejudica o direito de cada Parte de alterar ou adotar atos legislativos com incidência no mesmo, incluindo o direito de adotar medidas de proteção reforçadas. 2. Sempre que uma Parte esteja a elaborar legislação numa matéria pertinente para o presente acordo, notifica a outra Parte, por escrito e de forma oportuna. Para o efeito, o Comité Misto introduz um processo de troca de informação e consulta regulares. 3. No seguimento de uma notificação nos termos do n.o 2, cada Parte pode solicitar uma correspondente troca de pontos de vista no âmbito do Comité Misto, em conformidade com o artigo 13.o, n.o 4, para, em particular, avaliar se a legislação é suscetível de afetar diretamente os critérios estabelecidos no anexo I. 4. Quando uma Parte adoptar uma proposta de ato legislativo que tenha incidência no presente acordo, deve ser transmitida uma cópia da proposta ao(s) representante(s) da outra Parte no Comité Misto. 5. Aquando da adoção por uma das Partes de um ato legislativo que tenha incidência no presente acordo, deve ser transmitida uma cópia desse ato ao(s) representante(s) da outra Parte no Comité Misto. 6. Sempre que o Comité Misto concluir que o ato legislativo afeta diretamente os critérios estabelecidos no anexo I, decide relativamente à correspondente alteração da parte pertinente do anexo. Essa decisão deve ser adotada no período de seis meses após a data em que esta matéria for submetida à apreciação do Comité Misto.
A cooperação das duas Partes assenta no intercâmbio da documentação e informação pertinentes. A atribuição de um operador de aeronaves não afeta a cobertura desse operador de aeronaves no âmbito do respetivo RCLE (ou seja, um operador abrangido pelo RCLE-UE que seja gerido pela autoridade competente da Suíça está sujeito ao mesmo nível de obrigações no âmbito do RCLE-UE que as obrigações decorrentes da sua cobertura no RCLE da Suíça, e vice-versa). Modalidades de aplicação As modalidades adicionais eventualmente necessárias para a organização do trabalho e da cooperação no âmbito do balcão único para os titulares de contas no setor da aviação serão desenvolvidas e adotadas pelo Comité Misto após a assinatura do presente acordo, em conformidade com os artigos 12.o, 13.o e 22.o do presente acordo. Estas modalidades passam a ser aplicáveis ao mesmo tempo que o presente acordo. Assistência do Eurocontrol Para efeitos da parte relativa à aviação do presente acordo, a Comissão Europeia inclui a Suíça no mandato conferido ao Eurocontrol em relação ao RCLE-UE. C. Critérios essenciais para os registos O RCLE de cada Parte inclui um registo e um diário de operações que preencham os critérios essenciais definidos abaixo no tocante aos mecanismos e procedimentos de segurança e no tocante à abertura e gestão de contas. Critérios essenciais relativos aos mecanismos e procedimentos de segurança: Os registos e os diários de operações devem salvaguardar a confidencialidade, a integridade, a disponibilidade e a autenticidade dos dados armazenados no regime. Para esse efeito, as Partes põem em prática os seguintes mecanismos de segurança: Critérios essenciais É exigida uma autenticação de dois fatores a todos os utilizadores que acedem a contas. Redes privadas virtuais (VPN) baseadas em hardware; — XML (Linguagem de Marcação Extensível); — Assinatura digital; e — Protocolos de sincronização de tempo (NTP). As NTL estabelecem requisitos de segurança adicionais para o Registo Suíço, o DOCS, o Registo da União e o DOUE que estão documentados num «plano de gestão da segurança». Em especial, as NTL determinam o seguinte: — Caso exista uma suspeita de que a segurança do Registo Suíço, do DOCS, do Registo da União ou do DOUE esteja comprometida, ambas as Partes informarão imediatamente a outra Parte e suspenderão a ligação entre o DOCS e o DOUE; — Em caso de violação da segurança, as Partes comprometem-se a partilhar imediatamente as informações entre si. Consoante a disponibilidade de informações técnicas pormenorizadas, será partilhado um relatório descritivo do incidente (data, causa, impacto, soluções) com o administrador do Registo Suíço e o administrador central do Registo da União no prazo de 24 horas após a violação da segurança. 3. Antes de ser concluída uma ligação entre uma Parte e uma terceira parte, a outra Parte deve decidir se aceita este outro acordo de ligação ou se denuncia o presente acordo. A aceitação do outro acordo de ligação implica a cessação da suspensão do artigo 4.o, n.o 1. 4. Ao ser estabelecida uma ligação com uma terceira parte, as disposições do presente acordo podem ser revistas. Artigo 19.o Anexos Os anexos fazem parte integrante do presente acordo. Artigo 20.o Línguas O presente acordo é redigido em duplo exemplar nas línguas alemã, búlgara, checa, croata, dinamarquesa, eslovaca, eslovena, espanhola, estónia, finlandesa, francesa, grega, húngara, inglesa, italiana, letã, lituana, maltesa, neerlandesa, polaca, portuguesa, romena e sueca, fazendo igualmente fé todos os textos. Artigo 21.o Ratificação e entrada em vigor 1. Sem prejuízo do artigo 16.o, o presente acordo tem um período de vigência indeterminado. 2. O presente acordo é ratificado ou aprovado pelas Partes em conformidade com os respetivos procedimentos internos. 3. As Partes apenas trocam os seus instrumentos de ratificação ou aprovação quando entenderem que estão satisfeitas todas as condições para o estabelecimento da ligação nos termos do presente acordo. 4. O presente acordo entra em vigor em 1 de janeiro do ano seguinte à troca dos instrumentos de ratificação ou aprovação pelas Partes. 5. A entrada em vigor do artigo 4.o, n.o 6, está sujeita à entrada em vigor relativamente a ambas as Partes da Emenda de Doa ao Protocolo de Quioto, adotada na 8.a reunião da Conferência das Partes (Decisão 1/CMP.8; segundo período de compromisso). Artigo 22.o Aplicação provisória Antes da entrada em vigor do presente acordo, os artigos 11.o a 13.o são aplicados a título provisório a partir da data da assinatura. Съставено в Берн на двадесет и трети ноември две хиляди и седемнадесета година. Hecho en Berna el veintitrés de noviembre del año dos mil diecisiete. ANEXO IV DEFINIÇÃO DOS NÍVEIS DE SENSIBILIDADE DOS RCLE A.1 – Avaliação da confidencialidade e da integridade Entende-se por «confidencialidade» o caráter reservado da informação ou de um sistema de informação no seu todo ou em parte (tais como algoritmos, programas e documentação), cujo acesso é limitado às pessoas, organismos e procedimentos autorizados. Entende-se por «integridade» a garantia de que o sistema de informação e a informação tratada apenas podem ser objeto de alterações por medidas deliberadas e legítimas e de que o sistema produzirá os resultados esperados, de modo fiável e completo. Para as informações consideradas sensíveis de cada RCLE, o aspeto da confidencialidade é ponderado tendo em consideração o potencial impacto a nível empresarial caso a informação em causa seja divulgada (e o aspeto da integridade tem de ser ponderado tendo em consideração o potencial impacto a nível empresarial caso esta informação seja involuntariamente alterada, ou destruída parcial ou totalmente). O nivel de confidencialidade da informação e o nível de integridade de um sistema de informação são classificados após uma avaliação efetuada com base na definição constante da secção A.2. Essas classificações permitem determinar o nível global de sensibilidade da informação por meio da grelha de correspondências apresentada na secção A.3. A.2 – Avaliação da confidencialidade e da integridade A.2.1 – «Nível baixo» É atribuído um nível baixo a quaisquer informações relativas ao RCLE cuja divulgação a pessoas não autorizadas e/ou perda de integridade causariam danos moderados às Partes ou a outras instituições, os quais seriam por sua vez suscetíveis de: — afetar ligeiramente relações políticas ou diplomáticas; —