|
+Articolo 20 3. |
Articolo 20 3.eu-LISA adotta le misure necessarie per garantire la sicurezza del router e dei dati API e di altri dati PNR trasmessi tramite il router, in particolare di quelli che costituiscono dati personali, anche elaborando, attuando e aggiornando periodicamente un piano di sicurezza, un piano di continuità operativa e un piano di ripristino in caso di disastro, al fine di:
a)
proteggere fisicamente il router, anche mediante l’elaborazione di piani di emergenza per la protezione dei componenti critici;
b)
impedire, in particolare mediante tecniche appropriate di cifratura, il trattamento non autorizzato dei dati API o di altri dati PNR, compreso l’accesso non autorizzato a tali dati e la loro copia, modifica o cancellazione, sia all’atto del loro trasferimento dal router e verso il medesimo, sia durante la loro conservazione sul router, ove necessaria per completare la trasmissione;
c)
garantire che le persone autorizzate ad accedere al router abbiano accesso solo ai dati previsti dalla loro autorizzazione di accesso;
d)
garantire che sia possibile verificare e accertare a quali UIP sono trasmessi i dati API o altri dati PNR tramite il router;
e)
riferire adeguatamente al consiglio di amministrazione in merito a eventuali anomalie nel funzionamento del router;
f)
monitorare l’efficacia delle misure di sicurezza richieste a norma del presente articolo e del regolamento (UE) 2018/1725, nonché valutare e aggiornare tali misure ove necessario alla luce degli sviluppi tecnologici o operativi. Le misure di cui al primo comma del presente paragrafo non pregiudicano l’articolo 32 del regolamento (UE) 2016/679 né l’articolo 33 del regolamento (UE) 2018/1725 né l’articolo 29 della direttiva (UE) 2016/680. 1. Panoramica
1.1 Riferimenti1.2 Requisiti identificati1.3 Standard correlati2. Requisiti identificati
3. Standard correlati
|