+Член 20 3.

Член 20 3.

eu-LISA предприема необходимите мерки, за да гарантира сигурността на маршрутизатора и на API данните и другите PNR данни, и по-специално на данните, съставляващи лични данни, прехвърляни чрез маршрутизатора, включително като изготвя, изпълнява и редовно актуализира план за сигурност, план за непрекъснатост на дейността и план за възстановяване след бедствие, с цел:

а) 

да осигури физическа защита на маршрутизатора, включително чрез изготвяне на планове за действие в извънредни ситуации за защита на неговите критични компоненти;

б) 

да предотврати всяко неразрешено обработване на API данни или други PNR данни, включително всякакъв неразрешен достъп до тях, както и тяхното копиране, изменяне или заличаване, както по време на предаването им на и от маршрутизатора, така и по време на съхраняване на тези данни в маршрутизатора, когато това е необходимо за приключване на прехвърлянето, по-специално чрез подходящи техники за криптиране;

в) 

да гарантира, че лицата, на които е разрешен достъп до маршрутизатора, имат достъп само до данните, обхванати от тяхното разрешение за достъп;

г) 

да гарантира, че е възможно да се провери и установи на кои ЗДП се прехвърлят API данните или другите PNR данни чрез маршрутизатора;

д) 

да докладва надлежно на своя управителен съвет за всички неизправности във функционирането на маршрутизатора;

е) 

да следи ефективността на мерките за сигурност, изисквани съгласно настоящия член и Регламент (ЕС) 2018/1725, и да оценява и актуализира тези мерки за сигурност, когато това е необходимо с оглед на технологичните или оперативните промени.

Мерките, посочени в първа алинея от настоящия параграф, не засягат член 32 от Регламент (ЕС) 2016/679, член 33 от Регламент (ЕС) 2018/1725 и член 29 от Директива (ЕС) 2016/680.

1. Преглед

,

1.1 Препратки

1.2 Идентифицирани изисквания

1.3 Свързани стандарти

2. Идентифицирани изисквания

Изисквания

3. Свързани стандарти

Стандарти