+Artikel 20
---+Artikel 20 1.
---+Artikel 20 2.
---+Artikel 20 3.

Artikel 20

1. Översikt

,
Artikel 20 1.
eu-Lisa ska säkerställa säkerheten för och krypteringen av de API-uppgifter och andra PNR-uppgifter, särskilt uppgifter som utgör personuppgifter, som eu-Lisa behandlar enligt denna förordning. Enheterna för passagerarinformation och lufttrafikföretagen ska säkerställa säkerheten för de API-uppgifter, särskilt API-uppgifter som utgör personuppgifter, som de behandlar enligt denna förordning. eu-Lisa, enheterna för passagerarinformation och lufttrafikföretagen ska, i enlighet med sina respektive ansvarsområden och med unionsrätten, samarbeta med varandra för att säkerställa sådan säkerhet.
Artikel 20 2.
eu-Lisa ska säkerställa säkerheten och konfidentialiteten för uppgifter om flygningar och rutter som valts ut av medlemsstaterna i enlighet med artikel 12.4. Enheterna för passagerarinformation och lufttrafikföretagen ska säkerställa säkerheten för de API-uppgifter, särskilt API-uppgifter som utgör personuppgifter, som de behandlar enligt denna förordning. eu-Lisa, enheterna för passagerarinformation och lufttrafikföretagen ska, i enlighet med sina respektive ansvarsområden och med unionsrätten, samarbeta med varandra för att säkerställa sådan säkerhet.
Artikel 20 3.

eu-Lisa ska vidta de åtgärder som är nödvändiga för att säkerställa säkerheten för routern och de API-uppgifter och andra PNR-uppgifter, särskilt uppgifter som utgör personuppgifter, som översänds via routern, inbegripet genom att upprätta, genomföra och regelbundet uppdatera en säkerhetsplan, en kontinuitetsplan och en katastrofplan för att

a) 

fysiskt skydda routern, bland annat genom att utarbeta beredskapsplaner för skydd av dess kritiska komponenter,

b) 

förhindra obehörig behandling av API-uppgifter eller andra PNR-uppgifter, inbegripet obehörig åtkomst till och kopiering, ändring eller radering av dessa, både under överföringen av API-uppgifterna eller andra PNR-uppgifter till och från routern och vid lagring av API-uppgifterna eller andra PNR-uppgifter på routern när så är nödvändigt för att slutföra översändandet, särskilt med hjälp av lämplig krypteringsteknik,

c) 

säkerställa att de personer som är behöriga att få åtkomst till routern har åtkomst endast till de uppgifter för vilka de är behöriga,

d) 

säkerställa att det är möjligt att kontrollera och fastställa till vilka enheter för passagerarinformation som API-uppgifterna eller andra PNR-uppgifter översänds via routern,

e) 

korrekt rapportera till styrelsen om eventuella funktionsfel i routern,

f) 

övervaka ändamålsenligheten i de säkerhetsåtgärder som krävs enligt denna artikel och enligt förordning (EU) 2018/1725, och bedöma och uppdatera dessa säkerhetsåtgärder när så är nödvändigt mot bakgrund av den tekniska eller operativa utvecklingen.

De åtgärder som avses i första stycket i denna punkt ska inte påverka artikel 32 i förordning (EU) 2016/679, artikel 33 i förordning (EU) 2018/1725 eller artikel 29 i direktiv (EU) 2016/680.

1.1 Referenser

1.2 Identifierade krav

1.3 Relaterade standarder

2. Identifierade krav

Krav

3. Relaterade standarder

Standarder
  • Builddate: 08.01.2025 00:00:00 -Doknr: CELEX:32025R0013
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.