|
+Članak 20. 3. |
Članak 20. 3.Agencija eu-LISA poduzima mjere koje su potrebne kako bi osigurala sigurnost usmjerivača i API podataka i drugih podataka iz PNR-a, posebno podataka koji su osobni podaci, a koji se šalju putem usmjerivača, među ostalim uspostavom, provedbom i redovitim ažuriranjem sigurnosnog plana, plana kontinuiteta poslovanja i plana oporavka u slučaju katastrofe kako bi:
(a)
fizički zaštitila usmjerivač, među ostalim izradom planova za zaštitu njegovih kritičnih komponenata u nepredviđenim situacijama;
(b)
spriječila bilo kakvu neovlaštenu obradu API podataka i drugih podataka iz PNR-a, uključujući svaki neovlašteni pristup tim podacima te njihovo kopiranje, izmjenu ili brisanje, tijekom prijenosa API podataka i drugih podataka iz PNR-a u usmjerivač i iz njega te tijekom svake pohrane API podataka i drugih podataka iz PNR-a na usmjerivaču ako je to potrebno za dovršetak slanja, posebno s pomoću odgovarajućih tehnika šifriranja;
(c)
osigurala da osobe ovlaštene za pristup usmjerivaču imaju pristup samo podacima obuhvaćenima njihovim ovlaštenjem za pristup;
(d)
osigurala mogućnost provjere i utvrđivanja kojim se PIU-ovima putem usmjerivača šalju API podaci i drugi podaci iz PNR-a;
(e)
pravilno izvješćivala svoj upravni odbor o svim greškama u funkcioniranju usmjerivača;
(f)
pratila djelotvornost sigurnosnih mjera koje se zahtijevaju na temelju ovog članka i Uredbe (EU) 2018/1725 te procijenila i ažurirala te sigurnosne mjere ako je to potrebno s obzirom na tehnološki ili operativni razvoj. Mjere iz prvog podstavka ovog stavka ne utječu na članak 32. Uredbe (EU) 2016/679, članak 33. Uredbe (EU) 2018/1725 ni na članak 29. Direktive (EU) 2016/680. 1. Pregled
1.1 Reference1.2 Utvrđeni zahtjevi1.3 Povezani standardi2. Utvrđeni zahtjevi
3. Povezani standardi
|