|
+20 straipsnis 3. |
20 straipsnis 3.eu-LISA imasi priemonių, būtinų maršruto parinktuvo ir API duomenų ir kitų PNR duomenų, visų pirma, duomenų, kurie yra asmens duomenys, persiunčiamų maršruto parinktuvu, saugumui užtikrinti, be kita ko, sudarydama, įgyvendindama ir reguliariai atnaujindama saugumo planą, veiklos tęstinumo planą ir veiklos atkūrimo po ekstremaliųjų įvykių planą, kad:
a)
fiziškai apsaugotų maršruto parinktuvą, be kita ko, parengdama nenumatytų atvejų planus, skirtus svarbiausiems jo komponentams apsaugoti;
b)
užkirstų kelią bet kokiam neleistinam API duomenų ir kitų PNR duomenų tvarkymui, įskaitant bet kokią neteisėtą prieigą prie jų ir jų kopijavimą, keitimą ar ištrynimą, tiek API duomenų ir kitų PNR duomenų perdavimo į maršruto parinktuvą ir iš jo metu, tiek bet kokio API duomenų ir kitų PNR duomenų saugojimo maršruto parinktuve metu, kai to reikia persiuntimui užbaigti, visų pirma, taikydama tinkamus šifravimo metodus;
c)
užtikrintų, kad asmenys, kuriems suteikta prieiga prie maršruto parinktuvo, turėtų prieigą tik prie tų duomenų, kuriems taikomas jų prieigos leidimas;
d)
užtikrintų, kad būtų galima patikrinti ir nustatyti, kuriems PIU API duomenys ar kiti PNR duomenys persiunčiami maršruto parinktuvu;
e)
tinkamai praneštų savo Valdančiajai tarybai apie visus maršruto parinktuvo veikimo trūkumus;
f)
stebėtų pagal šį straipsnį ir Reglamentą (ES) 2018/1725 reikalaujamų saugumo priemonių veiksmingumą ir prireikus tas saugumo priemones vertintų bei atnaujintų atsižvelgdama į technologinius ar veiklos pokyčius. Šios dalies pirmoje pastraipoje nurodytomis priemonėmis nedaromas poveikis Reglamento (ES) 2016/679 32 straipsniui, Reglamento (ES) 2018/1725 33 straipsniui arba Direktyvos (ES) 2016/680 29 straipsniui. 1. Apžvalga
1.1 Nuorodos1.2 Nustatyti reikalavimai1.3 Susiję standartai2. Nustatyti reikalavimai
3. Susiję standartai
|