+Artikel 20
---+Artikel 20 1.
---+Artikel 20 2.
---+Artikel 20 3.

Artikel 20

1. Overzicht

,
Artikel 20 1.
eu-LISA zorgt voor de beveiliging en versleuteling van de API-gegevens en andere PNR-gegevens, in het bijzonder gegevens die persoonsgegevens zijn, die het krachtens deze verordening verwerkt. De PIE’s en de luchtvaartmaatschappijen zorgen voor de beveiliging van de API-gegevens, in het bijzonder API-gegevens die persoonsgegevens zijn, die zij op grond van deze verordening verwerken. eu-LISA, de PIE’s en de luchtvaartmaatschappijen werken, overeenkomstig hun respectieve verantwoordelijkheden en met inachtneming van het Unierecht, met elkaar samen om dergelijke beveiliging te waarborgen.
Artikel 20 2.
eu-LISA zorgt voor de beveiliging en vertrouwelijkheid van de gegevens met betrekking tot vluchten en routes die door de lidstaten zijn geselecteerd overeenkomstig artikel 12, lid 4. De PIE’s en de luchtvaartmaatschappijen zorgen voor de beveiliging van de API-gegevens, in het bijzonder API-gegevens die persoonsgegevens zijn, die zij op grond van deze verordening verwerken. eu-LISA, de PIE’s en de luchtvaartmaatschappijen werken, overeenkomstig hun respectieve verantwoordelijkheden en met inachtneming van het Unierecht, met elkaar samen om die beveiliging te waarborgen.
Artikel 20 3.

eu-LISA neemt de maatregelen die nodig zijn om de beveiliging van de router en de via de router doorgezonden API-gegevens en andere PNR-gegevens, met name gegevens die persoonsgegevens zijn, te waarborgen, onder meer door een beveiligingsplan, een bedrijfscontinuïteitsplan en een uitwijkplan op te stellen en uit te voeren en deze regelmatig bij te werken, teneinde:

a) 

de router fysiek te beschermen, onder meer door middel van noodplannen voor de bescherming van kritieke componenten van de router;

b) 

onrechtmatige verwerking van de API-gegevens of andere PNR-gegevens, met inbegrip van ongeoorloofde toegang tot deze gegevens en het kopiëren, wijzigen of wissen ervan, met name door middel van passende versleutelingstechnieken, te voorkomen, zowel tijdens de doorgifte van de API-gegevens of andere PNR-gegevens aan en via de router als tijdens de eventuele opslag van de API-gegevens of andere PNR-gegevens op de router, wanneer die opslag nodig is om de doorzending te voltooien;

c) 

ervoor te zorgen dat de personen die toegangsrechten hebben tot de router alleen toegang hebben tot de gegevens waarop hun toegangsrechten betrekking hebben;

d) 

ervoor te zorgen dat kan worden geverifieerd en vastgesteld naar welke PIE’s de API-gegevens of andere PNR-gegevens via de router worden doorgezonden;

e) 

eventuele functionele storingen in de router correct te rapporteren bij de raad van bestuur van eu-LISA;

f) 

de doeltreffendheid van de uit hoofde van dit artikel en Verordening (EU) 2018/1725 vereiste beveiligingsmaatregelen te monitoren en die beveiligingsmaatregelen te beoordelen en bij te werken wanneer dat in het licht van technologische of operationele ontwikkelingen nodig is.

De in de eerste alinea van dit lid bedoelde maatregelen laten artikel 32 van Verordening (EU) 2016/679, artikel 33 van Verordening (EU) 2018/1725 en artikel 29 van Richtlijn (EU) 2016/680 onverlet.

1.1 Referenties

1.2 Geïdentificeerde eisen

1.3 Gerelateerde standaarden

2. Geïdentificeerde eisen

Eisen

3. Gerelateerde standaarden

Standaarden
  • Builddate: 08.01.2025 00:00:00 -Doknr: CELEX:32025R0013
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.