+Článek 20
---+Článek 20 1.
---+Článek 20 2.
---+Článek 20 3.

Článek 20

1. Přehled

,
Článek 20 1.
Agentura eu-LISA zajistí zabezpečení a šifrování údajů API a jiných údajů PNR, zejména údajů představujících osobní údaje, které zpracovává podle tohoto nařízení. Útvary pro informace o cestujících a letečtí dopravci zajistí zabezpečení údajů API, zejména údajů API představujících osobní údaje, které zpracovávají podle tohoto nařízení. S cílem zajistit toto zabezpečení agentura eu-LISA, útvary pro informace o cestujících a letečtí dopravci navzájem spolupracují v souladu se svými příslušnými povinnostmi a s právem Unie.
Článek 20 2.
Agentura eu-LISA zajistí zabezpečení a důvěrnost údajů týkajících se letů a tras, které vybraly členské státy podle čl. 12 odst. 4. Útvary pro informace o cestujících a letečtí dopravci zajistí zabezpečení údajů API, zejména údajů API představujících osobní údaje, které zpracovávají podle tohoto nařízení. S cílem zajistit toto zabezpečení agentura eu-LISA, útvary pro informace o cestujících a letečtí dopravci navzájem spolupracují v souladu se svými příslušnými povinnostmi a s právem Unie.
Článek 20 3.

Agentura eu-LISA přijme opatření nezbytná k zajištění zabezpečení směrovače a údajů API a jiných údajů PNR, zejména údajů, které představují osobní údaje, přenášených prostřednictvím směrovače, včetně vypracování, provádění a pravidelné aktualizace bezpečnostního plánu, plánu kontinuity provozu a plánu pro obnovení provozu po havárii, s cílem:

a) 

fyzicky chránit směrovač, mimo jiné vypracováním plánů pro mimořádné situace na ochranu kritických složek směrovače;

b) 

předcházet jakémukoli neoprávněnému zpracování údajů API nebo jiných údajů PNR, včetně jakéhokoli neoprávněného přístupu k nim a jejich kopírování, změn nebo vymazání, a to během předávání údajů API a jiných údajů PNR do směrovače a z něj i během jakéhokoli uchovávání údajů API nebo jiných údajů PNR ve směrovači, je-li to nutné k dokončení přenosu, zejména pomocí vhodných technik šifrování;

c) 

zajistit, aby osoby, které jsou oprávněny k přístupu do směrovače, měly přístup pouze k těm údajům, na které se vztahuje jejich oprávnění;

d) 

zajistit, aby bylo možné ověřit a zjistit, kterým útvarům pro informace o cestujících jsou údaje API nebo jiné údaje PNR prostřednictvím směrovače přenášeny;

e) 

řádně oznamovat správní radě veškeré závady fungování směrovače;

f) 

sledovat účinnost bezpečnostních opatření požadovaných podle tohoto článku a podle nařízení (EU) 2018/1725 a v případě potřeby tato bezpečnostní opatření posuzovat a aktualizovat s ohledem na technologický nebo provozní vývoj.

Opatřeními uvedenými v prvním pododstavci tohoto odstavce není dotčen článek 32 nařízení (EU) 2016/679, článek 33 nařízení (EU) 2018/1725 ani článek 29 směrnice (EU) 2016/680.

1.1 Odkazy

1.2 Identifikované požadavky

1.3 Související standardy

2. Identifikované požadavky

Požadavky

3. Související standardy

Standardy
  • Builddate: 08.01.2025 00:00:00 -Doknr: CELEX:32025R0013
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.