+Artikel 20
---+Artikel 20 1.
---+Artikel 20 2.
---+Artikel 20 3.

Artikel 20

1. Oversigt

,
Artikel 20 1.
eu-LISA sørger for sikkerheden og krypteringen af de API-oplysninger og andre PNR-oplysninger, som det behandler i henhold til denne forordning, navnlig oplysninger, der udgør personoplysninger. Passageroplysningsenhederne og luftfartsselskaberne sørger for sikkerheden af de API-oplysninger, som de behandler i henhold til denne forordning, navnlig API-oplysninger, der udgør personoplysninger. eu-LISA, passageroplysningsenhederne og luftfartsselskaberne samarbejder i overensstemmelse med deres respektive ansvarsområder og under overholdelse af EU-retten med hinanden om at sørge for en sådan sikkerhed.
Artikel 20 2.
eu-LISA sørger for sikkerheden og fortroligheden af oplysningerne vedrørende flyvninger og ruter, som medlemsstaterne har udvalgt i overensstemmelse med artikel 12, stk. 4. Passageroplysningsenhederne og luftfartsselskaberne sørger for sikkerheden af de API-oplysninger, som det behandler i henhold til denne forordning, navnlig API-oplysninger, der udgør personoplysninger. eu-LISA, passageroplysningsenhederne og luftfartsselskaberne samarbejder i overensstemmelse med deres respektive ansvarsområder og under overholdelse af EU-retten med hinanden om at sørge for en sådan sikkerhed.
Artikel 20 3.

eu-LISA træffer de foranstaltninger, der er nødvendige for at sørge for sikkerheden for routeren og API-oplysningerne og andre PNR-oplysninger, navnlig oplysninger, der udgør personoplysninger, og som transmitteres via routeren, herunder ved at udarbejde, gennemføre og regelmæssigt ajourføre en sikkerhedsplan, en forretningskontinuitetsplan og en katastrofeberedskabsplan, med henblik på at:

a) 

fysisk beskytte routeren, herunder ved at udarbejde beredskabsplaner for beskyttelse af kritiske komponenter heraf

b) 

forhindre uautoriseret behandling af API-oplysninger eller andre PNR-oplysninger, herunder uautoriseret adgang hertil og kopiering, ændring eller sletning heraf, både under overførslen af API-oplysningerne eller andre PNR-oplysninger til og fra routeren og under enhver opbevaring af API-oplysninger eller andre PNR-oplysninger på routeren, hvor det er nødvendigt for at gennemføre transmissionen, navnlig ved hjælp af passende krypteringsteknikker

c) 

sikre, at de personer, der er bemyndiget til at få adgang til routeren, kun har adgang til de oplysninger, der er omfattet af deres adgangstilladelse

d) 

sikre, at det er muligt at verificere og fastslå, til hvilke passageroplysningsenheder API-oplysningerne eller andre PNR-oplysninger transmitteres via routeren

e) 

rapportere behørigt til sin bestyrelse om eventuelle fejl i funktionen af routeren

f) 

overvåge virkningsfuldheden af de sikkerhedsforanstaltninger, der kræves i henhold til denne artikel og forordning (EU) 2018/1725, og vurdere og ajourføre disse sikkerhedsforanstaltninger, hvor det er nødvendigt i lyset af den teknologiske eller operationelle udvikling.

De foranstaltninger, der er omhandlet i dette stykkes første afsnit, berører ikke artikel 32 i forordning (EU) 2016/679, artikel 33 i forordning (EU) 2018/1725 eller artikel 29 i direktiv (EU) 2016/680.

1.1 Referencer

1.2 Identificerede krav

1.3 Relaterede standarder

2. Identificerede krav

Krav

3. Relaterede standarder

Standarder
  • Builddate: 08.01.2025 00:00:00 -Doknr: CELEX:32025R0013
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.