+Artikel 20 3.

Artikel 20 3.

eu-LISA træffer de foranstaltninger, der er nødvendige for at sørge for sikkerheden for routeren og API-oplysningerne og andre PNR-oplysninger, navnlig oplysninger, der udgør personoplysninger, og som transmitteres via routeren, herunder ved at udarbejde, gennemføre og regelmæssigt ajourføre en sikkerhedsplan, en forretningskontinuitetsplan og en katastrofeberedskabsplan, med henblik på at:

a) 

fysisk beskytte routeren, herunder ved at udarbejde beredskabsplaner for beskyttelse af kritiske komponenter heraf

b) 

forhindre uautoriseret behandling af API-oplysninger eller andre PNR-oplysninger, herunder uautoriseret adgang hertil og kopiering, ændring eller sletning heraf, både under overførslen af API-oplysningerne eller andre PNR-oplysninger til og fra routeren og under enhver opbevaring af API-oplysninger eller andre PNR-oplysninger på routeren, hvor det er nødvendigt for at gennemføre transmissionen, navnlig ved hjælp af passende krypteringsteknikker

c) 

sikre, at de personer, der er bemyndiget til at få adgang til routeren, kun har adgang til de oplysninger, der er omfattet af deres adgangstilladelse

d) 

sikre, at det er muligt at verificere og fastslå, til hvilke passageroplysningsenheder API-oplysningerne eller andre PNR-oplysninger transmitteres via routeren

e) 

rapportere behørigt til sin bestyrelse om eventuelle fejl i funktionen af routeren

f) 

overvåge virkningsfuldheden af de sikkerhedsforanstaltninger, der kræves i henhold til denne artikel og forordning (EU) 2018/1725, og vurdere og ajourføre disse sikkerhedsforanstaltninger, hvor det er nødvendigt i lyset af den teknologiske eller operationelle udvikling.

De foranstaltninger, der er omhandlet i dette stykkes første afsnit, berører ikke artikel 32 i forordning (EU) 2016/679, artikel 33 i forordning (EU) 2018/1725 eller artikel 29 i direktiv (EU) 2016/680.

1. Oversigt

,

1.1 Referencer

1.2 Identificerede krav

1.3 Relaterede standarder

2. Identificerede krav

Krav

3. Relaterede standarder

Standarder