+Článok 20
---+Článok 20 1.
---+Článok 20 2.
---+Článok 20 3.

Článok 20

1. Prehľad

,
Článok 20 1.
Agentúra eu-LISA zaisťuje bezpečnosť a šifrovanie údajov API a iných údajov PNR, najmä údajov predstavujúcich osobné údaje, ktoré spracúva podľa tohto nariadenia. Útvary PIU a leteckí dopravcovia zaisťujú bezpečnosť údajov API, najmä údajov API predstavujúcich osobné údaje, ktoré spracúvajú podľa tohto nariadenia. Agentúra eu-LISA, útvary PIU a leteckí dopravcovia spolupracujú navzájom pri zaisťovaní tejto bezpečnosti v súlade so svojimi príslušnými povinnosťami a v súlade s právom Únie.
Článok 20 2.
Agentúra eu-LISA zaisťuje bezpečnosť a dôvernosť údajov týkajúcich sa letov a trás, ktoré vybrali členské štáty v súlade s článkom 12 ods. 4. Útvary PIU a leteckí dopravcovia zaisťujú bezpečnosť údajov API, najmä údajov API predstavujúcich osobné údaje, ktoré spracúvajú podľa tohto nariadenia. Agentúra eu-LISA, útvary PIU a leteckí dopravcovia spolupracujú navzájom pri zaisťovaní tejto bezpečnosti v súlade so svojimi príslušnými povinnosťami a v súlade s právom Únie.
Článok 20 3.

Agentúra eu-LISA prijme opatrenia na zaistenie bezpečnosti smerovača a údajov API a iných údajov PNR, najmä údajov predstavujúcich osobné údaje, zasielaných cez smerovač, a to aj vypracovaním, vykonávaním a pravidelnou aktualizáciou bezpečnostného plánu, plánu na zabezpečenie kontinuity činností a plánu obnovy systému po zlyhaní s cieľom:

a) 

fyzicky chrániť smerovač, a to aj prostredníctvom vypracovania pohotovostných plánov na ochranu jeho kritických komponentov;

b) 

zabrániť akémukoľvek neoprávnenému spracúvaniu údajov API a iných údajov PNR vrátane akéhokoľvek neoprávneného prístupu k nim a ich kopírovania, pozmeňovania alebo vymazávania, a to pri prenose údajov API a iných údajov PNR do smerovača a zo smerovača, ako aj počas akéhokoľvek uchovávania údajov API a iných údajov PNR v smerovači, ak je to potrebné na dokončenie zasielania údajov, a to najmä prostredníctvom vhodných techník šifrovania;

c) 

zabezpečiť, aby osoby oprávnené na prístup k smerovaču mali prístup výlučne k údajom, na ktoré sa vzťahuje ich povolenie na prístup;

d) 

zabezpečiť, aby bolo možné overiť a určiť, ktorým útvarom PIU sa údaje API a iné údaje PNR zasielajú cez smerovač;

e) 

riadne hlásiť svojej správnej rade všetky chyby vo fungovaní smerovača;

f) 

monitorovať účinnosť bezpečnostných opatrení požadovaných podľa tohto článku a nariadenia (EÚ) 2018/1725 a v prípade potreby posudzovať a aktualizovať tieto bezpečnostné opatrenia vzhľadom na technologický alebo prevádzkový vývoj.

Opatreniami uvedenými v prvom pododseku tohto odseku nie je dotknutý článok 32 nariadenia (EÚ) 2016/679, článok 33 nariadenia (EÚ) 2018/1725 ani článok 29 smernice (EÚ) 2016/680.

1.1 Odkazy

1.2 Identifikované požiadavky

1.3 Súvisiace štandardy

2. Identifikované požiadavky

Požiadavky

3. Súvisiace štandardy

Štandardy
  • Builddate: 08.01.2025 00:00:00 -Doknr: CELEX:32025R0013
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.