|
+Artikel 20 3. |
Artikel 20 3.eu-LISA neemt de maatregelen die nodig zijn om de beveiliging van de router en de via de router doorgezonden API-gegevens en andere PNR-gegevens, met name gegevens die persoonsgegevens zijn, te waarborgen, onder meer door een beveiligingsplan, een bedrijfscontinuïteitsplan en een uitwijkplan op te stellen en uit te voeren en deze regelmatig bij te werken, teneinde:
a)
de router fysiek te beschermen, onder meer door middel van noodplannen voor de bescherming van kritieke componenten van de router;
b)
onrechtmatige verwerking van de API-gegevens of andere PNR-gegevens, met inbegrip van ongeoorloofde toegang tot deze gegevens en het kopiëren, wijzigen of wissen ervan, met name door middel van passende versleutelingstechnieken, te voorkomen, zowel tijdens de doorgifte van de API-gegevens of andere PNR-gegevens aan en via de router als tijdens de eventuele opslag van de API-gegevens of andere PNR-gegevens op de router, wanneer die opslag nodig is om de doorzending te voltooien;
c)
ervoor te zorgen dat de personen die toegangsrechten hebben tot de router alleen toegang hebben tot de gegevens waarop hun toegangsrechten betrekking hebben;
d)
ervoor te zorgen dat kan worden geverifieerd en vastgesteld naar welke PIE’s de API-gegevens of andere PNR-gegevens via de router worden doorgezonden;
e)
eventuele functionele storingen in de router correct te rapporteren bij de raad van bestuur van eu-LISA;
f)
de doeltreffendheid van de uit hoofde van dit artikel en Verordening (EU) 2018/1725 vereiste beveiligingsmaatregelen te monitoren en die beveiligingsmaatregelen te beoordelen en bij te werken wanneer dat in het licht van technologische of operationele ontwikkelingen nodig is. De in de eerste alinea van dit lid bedoelde maatregelen laten artikel 32 van Verordening (EU) 2016/679, artikel 33 van Verordening (EU) 2018/1725 en artikel 29 van Richtlijn (EU) 2016/680 onverlet. 1. Overzicht
1.1 Referenties1.2 Geïdentificeerde eisen1.3 Gerelateerde standaarden2. Geïdentificeerde eisen
3. Gerelateerde standaarden
|