Чл. 53

Член 53 Сигурност на обработването

1. Компетентните органи на държавите членки, eu-LISA и Европол гарантират сигурността на обработването на лични данни съгласно настоящия регламент. Компетентните органи на държавите членки, eu-LISA и Европол си сътрудничат във връзка със задачи, свързани със сигурността.

1. Без да се засягат член 33 от Регламент (ЕС) 2018/1725 и член 32 от Регламент (ЕС) 2016/794, eu-LISA и Европол предприемат необходимите мерки, за да гарантират сигурността съответно на маршрутизатора и на EPRIS, и на свързаната с тях комуникационна инфраструктура.

1. eu-LISA приема необходимите мерки по отношение на маршрутизатора, а Европол приема необходимите мерки по отношение на EPRIS с цел:

а) да се осигури физическа защита на данните, включително чрез изготвяне на планове за действие в извънредни ситуации за защита на критичната инфраструктура; б) да се откаже на неоправомощени лица достъп до оборудването и инсталациите за обработване на данни; в) да се предотвратят неразрешеното четене, копиране, изменяне или премахване на носители на данни; г) да се предотвратят неразрешеното въвеждане на данни и неразрешената проверка, изменяне или заличаване на записани лични данни; д) да се предотврати неразрешеното обработване на данни и всяко неразрешено копиране, изменяне или заличаване на данни; е) да се предотврати използването на автоматизирани системи за обработване на данни от неоправомощени лица посредством оборудване за предаване на данни; ж) да се гарантира посредством индивидуални потребителски идентификатори и само в режим на поверителен достъп, че лицата, оправомощени да имат достъп до маршрутизатора или EPRIS по целесъобразност, имат достъп само до данните, обхванати от разрешението им за достъп; з) да се гарантира възможност да се проверява и установява на кои органи могат да се предоставят лични данни чрез използване на оборудване за предаване на данни; и) да се гарантира възможност да се проверява и установява кои данни са били обработени в маршрутизатора или EPRIS по целесъобразност и кога, от кого и с каква цел са били обработени; й) да се предотвратят неразрешеното четене, копиране, изменяне или заличаване на лични данни при предаването на лични данни до или от маршрутизатора или EPRIS по целесъобразност или при преноса на носители на данни, по-специално чрез подходящи техники на криптиране; к) да се гарантира, че в случай на прекъсване може да бъде възстановено нормалното функциониране на инсталираните системи; л) да се осигури надеждност, като се гарантира, че всички неизправности във функционирането на маршрутизатора или EPRIS по целесъобразност се докладват надлежно; м) да се наблюдава ефективността на мерките за сигурност по настоящия параграф и да се предприемат необходимите организационни мерки, свързани с вътрешното наблюдение, за да се гарантира спазването на настоящия регламент и да се направи оценка на мерките за сигурност в контекста на развитието на технологиите. Посочените в параграф 1 необходими мерки включват план за сигурност, план за непрекъснатост на дейността и план за възстановяване при бедствия.