+Članak 20.
---+Članak 20. 1.
---+Članak 20. 2.
---+Članak 20. 3.

Članak 20.

1. Pregled

,
Članak 20. 1.
Agencija eu-LISA osigurava sigurnost i šifriranje API podataka i drugih podataka iz PNR-a, posebno podataka koji su osobni podaci, a koje obrađuje u skladu s ovom Uredbom. PIU-ovi i zračni prijevoznici osiguravaju sigurnost API podataka, posebno API podataka koji su osobni podaci, a koje obrađuju u skladu s ovom Uredbom. Agencija eu-LISA, PIU-ovi i zračni prijevoznici međusobno surađuju u skladu sa svojim odgovornostima i u skladu s pravom Unije kako bi osigurali takvu sigurnost.
Članak 20. 2.
Agencija eu-LISA osigurava sigurnost i povjerljivost podataka povezanih s letovima i rutama koje odaberu države članice u skladu s člankom 12. stavkom 4. PIU-ovi i zračni prijevoznici jamče sigurnost API podataka, posebno API podataka koji su osobni podaci, a koje obrađuju u skladu s ovom Uredbom. Agencija eu-LISA, PIU-ovi i zračni prijevoznici međusobno surađuju u skladu sa svojim odgovornostima i u skladu s pravom Unije kako bi osigurali takvu sigurnost.
Članak 20. 3.

Agencija eu-LISA poduzima mjere koje su potrebne kako bi osigurala sigurnost usmjerivača i API podataka i drugih podataka iz PNR-a, posebno podataka koji su osobni podaci, a koji se šalju putem usmjerivača, među ostalim uspostavom, provedbom i redovitim ažuriranjem sigurnosnog plana, plana kontinuiteta poslovanja i plana oporavka u slučaju katastrofe kako bi:

(a) 

fizički zaštitila usmjerivač, među ostalim izradom planova za zaštitu njegovih kritičnih komponenata u nepredviđenim situacijama;

(b) 

spriječila bilo kakvu neovlaštenu obradu API podataka i drugih podataka iz PNR-a, uključujući svaki neovlašteni pristup tim podacima te njihovo kopiranje, izmjenu ili brisanje, tijekom prijenosa API podataka i drugih podataka iz PNR-a u usmjerivač i iz njega te tijekom svake pohrane API podataka i drugih podataka iz PNR-a na usmjerivaču ako je to potrebno za dovršetak slanja, posebno s pomoću odgovarajućih tehnika šifriranja;

(c) 

osigurala da osobe ovlaštene za pristup usmjerivaču imaju pristup samo podacima obuhvaćenima njihovim ovlaštenjem za pristup;

(d) 

osigurala mogućnost provjere i utvrđivanja kojim se PIU-ovima putem usmjerivača šalju API podaci i drugi podaci iz PNR-a;

(e) 

pravilno izvješćivala svoj upravni odbor o svim greškama u funkcioniranju usmjerivača;

(f) 

pratila djelotvornost sigurnosnih mjera koje se zahtijevaju na temelju ovog članka i Uredbe (EU) 2018/1725 te procijenila i ažurirala te sigurnosne mjere ako je to potrebno s obzirom na tehnološki ili operativni razvoj.

Mjere iz prvog podstavka ovog stavka ne utječu na članak 32. Uredbe (EU) 2016/679, članak 33. Uredbe (EU) 2018/1725 ni na članak 29. Direktive (EU) 2016/680.

1.1 Reference

1.2 Utvrđeni zahtjevi

1.3 Povezani standardi

2. Utvrđeni zahtjevi

Zahtjevi

3. Povezani standardi

Standardi
  • Builddate: 08.01.2025 00:00:00 -Doknr: CELEX:32025R0013
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.