|
+Člen 20 3. |
Člen 20 3.eu-LISA sprejme potrebne ukrepe za zagotovitev varnosti usmerjevalnika ter podatkov API in drugih podatkov PNR, zlasti tistih, ki predstavljajo osebne podatke, ki se prenesejo prek usmerjevalnika, vključno s pripravo, izvajanjem in rednim posodabljanjem varnostnega načrta, načrta neprekinjenega poslovanja in sanacijskega načrta po nesreči, za:
(a)
fizično zaščito usmerjevalnika, med drugim s pripravo kriznih načrtov za zaščito ključnih komponent usmerjevalnika;
(b)
preprečitev, zlasti z ustreznimi tehnikami šifriranja, kakršne koli nepooblaščene obdelave podatkov API in drugih podatkov PNR, vključno z nepooblaščenim dostopom do njih in njihovim kopiranjem, spreminjanjem ali brisanjem, tako med prenosom podatkov API in drugih podatkov PNR na usmerjevalnik in z njega kot med hrambo podatkov API ali drugih podatkov PNR na usmerjevalniku, kadar je to potrebno za dokončanje posredovanja;
(c)
zagotovitev, da imajo osebe, pooblaščene za dostop do usmerjevalnika, dostop le do podatkov, ki jih zajema njihovo dovoljenje za dostop;
(d)
zagotovitev možnosti preverjanja in ugotovitve, katerim enotam za informacije o potnikih se podatki API in drugi podatki PNR prenesejo prek usmerjevalnika;
(e)
ustrezno poročanje upravnemu odboru o morebitnih napakah v delovanju usmerjevalnika;
(f)
spremljanje učinkovitosti varnostnih ukrepov, ki se zahtevajo na podlagi tega člena in Uredbe (EU) 2018/1725, ter za oceno in po potrebi za posodobitev varnostnih ukrepov glede na tehnološki ali operativni razvoj. Ukrepi iz prvega pododstavka tega odstavka ne vplivajo na člen 32 Uredbe (EU) 2016/679, člen 33 Uredbe (EU) 2018/1725 ali člen 29 Direktive (EU) 2016/680. 1. Pregled
1.1 Sklici1.2 Ugotovljene zahteve1.3 Povezani standardi2. Ugotovljene zahteve
3. Povezani standardi
|