Article R2343-13 of the French Public procurement code

Where the award of a defence or security contract requires the holding of protected data, the purchaser shall require candidates to provide evidence of their ability to process, store and transmit such data with the necessary level of protection.

Where the candidate is established in France, the purchaser may ask the competent administrative authority to verify, within a period set by the purchaser, the conformity of the premises and installations likely to be used, the industrial and administrative procedures that will be followed, the information management arrangements or the situation of the personnel likely to be employed for the performance of the public contract, without prejudice to the possibility for these authorities to carry out other investigations and to take them into account.

Where the candidate is established abroad, the purchaser may refer the matter to the national security authority or the delegated security authority for the purpose of requesting the national security authority of the State of the candidate or the security authority designated by the State of the candidate to verify, within a period to be set by the purchaser the conformity of the premises and installations likely to be used, the industrial and administrative procedures that will be followed, the information management arrangements or the situation of the personnel likely to be employed for the performance of the public contract, without prejudice to the possibility for these authorities to carry out other investigations and take them into account. The security clearances of the applicant’s country are recognised within the limits of existing security agreements, without prejudice to the possibility of having an investigation carried out by the competent French administrative authority and of taking this into account.

Original in French 🇫🇷

Article R2343-13

Lorsque la passation d’un marché de défense ou de sécurité nécessite la détention de données protégées, l’acheteur exige des candidats qu’ils produisent les éléments justifiant de leur capacité à traiter, stocker et transmettre ces données au niveau de protection nécessaire.

Lorsque le candidat est établi en France, l’acheteur peut demander à l’autorité administrative compétente de vérifier, dans un délai que l’acheteur fixe, la conformité des locaux et installations susceptibles d’être utilisés, les procédures industrielles et administratives qui seront suivies, les modalités de gestion de l’information ou la situation du personnel susceptible d’être employé pour l’exécution du marché public, sans préjudice pour ces autorités de la possibilité de procéder à d’autres enquêtes et d’en tenir compte.

Lorsque le candidat est établi à l’étranger, l’acheteur peut saisir l’autorité nationale de sécurité ou l’autorité de sécurité déléguée aux fins de solliciter l’autorité nationale de sécurité de l’Etat du candidat ou l’autorité de sécurité désignée par l’Etat du candidat afin qu’elle vérifie, dans un délai que l’acheteur fixe, la conformité des locaux et installations susceptibles d’être utilisés, les procédures industrielles et administratives qui seront suivies, les modalités de gestion de l’information ou la situation du personnel susceptible d’être employé pour l’exécution du marché public, sans préjudice pour ces autorités de la possibilité de procéder à d’autres enquêtes et d’en tenir compte. Les habilitations de sécurité de l’Etat du candidat sont reconnues dans la limite des accords de sécurité existants, sans préjudice de la possibilité de faire procéder à une enquête par l’autorité administrative française compétente et d’en tenir compte.