+Articolo 20
---+Articolo 20 1.
---+Articolo 20 2.
---+Articolo 20 3.

Articolo 20

1. Panoramica

,
Articolo 20 1.
eu-LISA garantisce la sicurezza e la cifratura dei dati API e di altri dati PNR, in particolare di quelli che costituiscono dati personali, che tratta a norma del presente regolamento. Le UIP e i vettori aerei garantiscono la sicurezza dei dati API, in particolare di quelli che costituiscono dati personali, che trattano a norma del presente regolamento. eu-LISA, le UIP e i vettori aerei cooperano, secondo le rispettive responsabilità e nel rispetto del diritto dell’Unione, per garantire tale sicurezza.
Articolo 20 2.
eu-LISA garantisce la sicurezza e la riservatezza dei dati relativi ai voli e ai collegamenti selezionati dagli Stati membri a norma dell’articolo 12, paragrafo 4. Le UIP e i vettori aerei garantiscono la sicurezza dei dati API, in particolare di quelli che costituiscono dati personali, che trattano a norma del presente regolamento. eu-LISA, le UIP e i vettori aerei cooperano, secondo le rispettive responsabilità e nel rispetto del diritto dell’Unione, per garantire tale sicurezza.
Articolo 20 3.

eu-LISA adotta le misure necessarie per garantire la sicurezza del router e dei dati API e di altri dati PNR trasmessi tramite il router, in particolare di quelli che costituiscono dati personali, anche elaborando, attuando e aggiornando periodicamente un piano di sicurezza, un piano di continuità operativa e un piano di ripristino in caso di disastro, al fine di:

a) 

proteggere fisicamente il router, anche mediante l’elaborazione di piani di emergenza per la protezione dei componenti critici;

b) 

impedire, in particolare mediante tecniche appropriate di cifratura, il trattamento non autorizzato dei dati API o di altri dati PNR, compreso l’accesso non autorizzato a tali dati e la loro copia, modifica o cancellazione, sia all’atto del loro trasferimento dal router e verso il medesimo, sia durante la loro conservazione sul router, ove necessaria per completare la trasmissione;

c) 

garantire che le persone autorizzate ad accedere al router abbiano accesso solo ai dati previsti dalla loro autorizzazione di accesso;

d) 

garantire che sia possibile verificare e accertare a quali UIP sono trasmessi i dati API o altri dati PNR tramite il router;

e) 

riferire adeguatamente al consiglio di amministrazione in merito a eventuali anomalie nel funzionamento del router;

f) 

monitorare l’efficacia delle misure di sicurezza richieste a norma del presente articolo e del regolamento (UE) 2018/1725, nonché valutare e aggiornare tali misure ove necessario alla luce degli sviluppi tecnologici o operativi.

Le misure di cui al primo comma del presente paragrafo non pregiudicano l’articolo 32 del regolamento (UE) 2016/679 né l’articolo 33 del regolamento (UE) 2018/1725 né l’articolo 29 della direttiva (UE) 2016/680.

1.1 Riferimenti

1.2 Requisiti identificati

1.3 Standard correlati

2. Requisiti identificati

Requisiti

3. Standard correlati

Standard
  • Builddate: 08.01.2025 00:00:00 -Doknr: CELEX:32025R0013
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.