+Článek 20
---+Článek 20 1.
---+Článek 20 2.
---+Článek 20 3.

Článek 20

1. Přehled

,
Článek 20 1.
Agentura eu-LISA zajistí zabezpečení a šifrování údajů API a jiných údajů PNR, zejména údajů představujících osobní údaje, které zpracovává podle tohoto nařízení. Útvary pro informace o cestujících a letečtí dopravci zajistí zabezpečení údajů API, zejména údajů API představujících osobní údaje, které zpracovávají podle tohoto nařízení. S cílem zajistit toto zabezpečení agentura eu-LISA, útvary pro informace o cestujících a letečtí dopravci navzájem spolupracují v souladu se svými příslušnými povinnostmi a s právem Unie.
Článek 20 2.
Agentura eu-LISA zajistí zabezpečení a důvěrnost údajů týkajících se letů a tras, které vybraly členské státy podle čl. 12 odst. 4. Útvary pro informace o cestujících a letečtí dopravci zajistí zabezpečení údajů API, zejména údajů API představujících osobní údaje, které zpracovávají podle tohoto nařízení. S cílem zajistit toto zabezpečení agentura eu-LISA, útvary pro informace o cestujících a letečtí dopravci navzájem spolupracují v souladu se svými příslušnými povinnostmi a s právem Unie.
Článek 20 3.

Agentura eu-LISA přijme opatření nezbytná k zajištění zabezpečení směrovače a údajů API a jiných údajů PNR, zejména údajů, které představují osobní údaje, přenášených prostřednictvím směrovače, včetně vypracování, provádění a pravidelné aktualizace bezpečnostního plánu, plánu kontinuity provozu a plánu pro obnovení provozu po havárii, s cílem:

a) 

fyzicky chránit směrovač, mimo jiné vypracováním plánů pro mimořádné situace na ochranu kritických složek směrovače;

b) 

předcházet jakémukoli neoprávněnému zpracování údajů API nebo jiných údajů PNR, včetně jakéhokoli neoprávněného přístupu k nim a jejich kopírování, změn nebo vymazání, a to během předávání údajů API a jiných údajů PNR do směrovače a z něj i během jakéhokoli uchovávání údajů API nebo jiných údajů PNR ve směrovači, je-li to nutné k dokončení přenosu, zejména pomocí vhodných technik šifrování;

c) 

zajistit, aby osoby, které jsou oprávněny k přístupu do směrovače, měly přístup pouze k těm údajům, na které se vztahuje jejich oprávnění;

d) 

zajistit, aby bylo možné ověřit a zjistit, kterým útvarům pro informace o cestujících jsou údaje API nebo jiné údaje PNR prostřednictvím směrovače přenášeny;

e) 

řádně oznamovat správní radě veškeré závady fungování směrovače;

f) 

sledovat účinnost bezpečnostních opatření požadovaných podle tohoto článku a podle nařízení (EU) 2018/1725 a v případě potřeby tato bezpečnostní opatření posuzovat a aktualizovat s ohledem na technologický nebo provozní vývoj.

Opatřeními uvedenými v prvním pododstavci tohoto odstavce není dotčen článek 32 nařízení (EU) 2016/679, článek 33 nařízení (EU) 2018/1725 ani článek 29 směrnice (EU) 2016/680.

1.1 Odkazy

1.2 Identifikované požadavky

1.3 Související standardy

2. Identifikované požadavky

Požadavky

3. Související standardy

Standardy