|
+Článok 20 3. |
Článok 20 3.Agentúra eu-LISA prijme opatrenia na zaistenie bezpečnosti smerovača a údajov API a iných údajov PNR, najmä údajov predstavujúcich osobné údaje, zasielaných cez smerovač, a to aj vypracovaním, vykonávaním a pravidelnou aktualizáciou bezpečnostného plánu, plánu na zabezpečenie kontinuity činností a plánu obnovy systému po zlyhaní s cieľom:
a)
fyzicky chrániť smerovač, a to aj prostredníctvom vypracovania pohotovostných plánov na ochranu jeho kritických komponentov;
b)
zabrániť akémukoľvek neoprávnenému spracúvaniu údajov API a iných údajov PNR vrátane akéhokoľvek neoprávneného prístupu k nim a ich kopírovania, pozmeňovania alebo vymazávania, a to pri prenose údajov API a iných údajov PNR do smerovača a zo smerovača, ako aj počas akéhokoľvek uchovávania údajov API a iných údajov PNR v smerovači, ak je to potrebné na dokončenie zasielania údajov, a to najmä prostredníctvom vhodných techník šifrovania;
c)
zabezpečiť, aby osoby oprávnené na prístup k smerovaču mali prístup výlučne k údajom, na ktoré sa vzťahuje ich povolenie na prístup;
d)
zabezpečiť, aby bolo možné overiť a určiť, ktorým útvarom PIU sa údaje API a iné údaje PNR zasielajú cez smerovač;
e)
riadne hlásiť svojej správnej rade všetky chyby vo fungovaní smerovača;
f)
monitorovať účinnosť bezpečnostných opatrení požadovaných podľa tohto článku a nariadenia (EÚ) 2018/1725 a v prípade potreby posudzovať a aktualizovať tieto bezpečnostné opatrenia vzhľadom na technologický alebo prevádzkový vývoj. Opatreniami uvedenými v prvom pododseku tohto odseku nie je dotknutý článok 32 nariadenia (EÚ) 2016/679, článok 33 nariadenia (EÚ) 2018/1725 ani článok 29 smernice (EÚ) 2016/680. 1. Prehľad
1.1 Odkazy1.2 Identifikované požiadavky1.3 Súvisiace štandardy2. Identifikované požiadavky
3. Súvisiace štandardy
|