+Άρθρο 20
---+Άρθρο 20 1.
---+Άρθρο 20 2.
---+Άρθρο 20 3.

Άρθρο 20

1. Επισκόπηση

Τίτλος	Κανονισμός
Άρθρο 20 1.	O eu-LISA διασφαλίζει την ασφάλεια και την κρυπτογράφηση των δεδομένων API και άλλων δεδομένων PNR, ιδίως εκείνων που αποτελούν δεδομένα προσωπικού χαρακτήρα, τα οποία επεξεργάζεται σύμφωνα με τον παρόντα κανονισμό. Οι ΜΣΕ και οι αερομεταφορείς διασφαλίζουν την ασφάλεια των δεδομένων API, ιδίως των δεδομένων API που συνιστούν δεδομένα προσωπικού χαρακτήρα, τα οποία επεξεργάζονται σύμφωνα με τον παρόντα κανονισμό. Ο eu-LISA, οι ΜΣΕ και οι αερομεταφορείς συνεργάζονται, σύμφωνα με τις αντίστοιχες αρμοδιότητές τους και σύμφωνα με το ενωσιακό δίκαιο, για τη διασφάλιση της εν λόγω ασφάλειας.
Άρθρο 20 2.	Ο eu-LISA διασφαλίζει την ασφάλεια και την εμπιστευτικότητα των δεδομένων που αφορούν τις πτήσεις και τα δρομολόγια που επιλέγονται από τα κράτη μέλη σύμφωνα με το άρθρο 12 παράγραφος 4. Οι ΜΣΕ και οι αερομεταφορείς διασφαλίζουν την ασφάλεια των δεδομένων API, ιδίως των δεδομένων API που συνιστούν δεδομένα προσωπικού χαρακτήρα, τα οποία επεξεργάζονται σύμφωνα με τον παρόντα κανονισμό. Ο eu-LISA, οι ΜΣΕ και οι αερομεταφορείς συνεργάζονται, σύμφωνα με τις αντίστοιχες αρμοδιότητές τους και σύμφωνα με το ενωσιακό δίκαιο, για τη διασφάλιση της εν λόγω ασφάλειας.
Άρθρο 20 3.	Ο eu-LISA λαμβάνει τα απαραίτητα μέτρα ώστε να διασφαλίζεται η ασφάλεια του δρομολογητή, των δεδομένων API και άλλων δεδομένων PNR, ιδίως εκείνων που αποτελούν δεδομένα προσωπικού χαρακτήρα, τα οποία διαβιβάζονται μέσω του δρομολογητή, μεταξύ άλλων με τη δημιουργία, την εφαρμογή και την τακτική επικαιροποίηση σχεδίου ασφαλείας, σχεδίου επιχειρηματικής συνέχειας και σχεδίου αποκατάστασης της λειτουργίας έπειτα από καταστροφή, προκειμένου: α) να προστατεύεται η φυσική υπόσταση του δρομολογητή, μεταξύ άλλων μέσω της κατάρτισης σχεδίων έκτακτης ανάγκης για την προστασία των κρίσιμης σημασίας στοιχείων του· β) να αποτρέπεται οποιαδήποτε μη εξουσιοδοτημένη επεξεργασία των δεδομένων API ή άλλων δεδομένων PNR, μεταξύ άλλων οποιαδήποτε μη εξουσιοδοτημένη πρόσβαση σε αυτά και αντιγραφή, τροποποίηση ή διαγραφή τους, τόσο κατά τη διαβίβαση των δεδομένων API ή άλλων δεδομένων PNR προς και από τον δρομολογητή όσο και κατά την αποθήκευση των δεδομένων API ή άλλων δεδομένων PNR στον δρομολογητή όταν απαιτείται για την ολοκλήρωση της διαβίβασης, ιδίως μέσω κατάλληλων τεχνικών κρυπτογράφησης· γ) να διασφαλίζεται ότι τα πρόσωπα που είναι εξουσιοδοτημένα να έχουν πρόσβαση στον δρομολογητή έχουν πρόσβαση μόνο στα δεδομένα που καλύπτονται από την άδεια πρόσβασής τους· δ) να εξασφαλίζεται η δυνατότητα να ελέγχεται και να εξακριβώνεται σε ποιες ΜΣΕ διαβιβάζονται τα δεδομένα API ή άλλα δεδομένα PNR μέσω του δρομολογητή· ε) να αναφέρονται ορθά στο διοικητικό του συμβούλιο τυχόν βλάβες στη λειτουργία του δρομολογητή· στ) να παρακολουθείται η αποτελεσματικότητα των μέτρων ασφαλείας που απαιτούνται βάσει του παρόντος άρθρου και βάσει του κανονισμού (ΕΕ) 2018/1725 και να αξιολογούνται και να επικαιροποιούνται τα εν λόγω μέτρα ασφαλείας, κατά περίπτωση, υπό το πρίσμα των τεχνολογικών ή επιχειρησιακών εξελίξεων. Τα μέτρα που προβλέπονται στο πρώτο εδάφιο της παρούσας παραγράφου δεν θίγουν το άρθρο 32 του κανονισμού (ΕΕ) 2016/679, το άρθρο 33 του κανονισμού (ΕΕ) 2018/1725 ή το άρθρο 29 της οδηγίας (ΕΕ) 2016/680.

1.1 Παραπομπές

1.2 Εντοπισμένες απαιτήσεις

1.3 Σχετικά πρότυπα

2. Εντοπισμένες απαιτήσεις

Απαιτήσεις
Πηγή	Απαίτηση

3. Σχετικά πρότυπα

Πρότυπα
Πηγή	Απαίτηση

Builddate: 08.01.2025 00:00:00 -Doknr: CELEX:32025R0013
EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.