Чл. 54

Член 54 Инциденти в областта на сигурността

1. Всяко събитие, което има или може да има въздействие върху сигурността на маршрутизатора или EPRIS и което може да доведе до повреждане или загуба на данни, съхранявани в маршрутизатора или EPRIS, се счита за инцидент, свързан със сигурността, особено когато може да е бил осъществен неразрешен достъп до данни или когато наличността, целостта и поверителността на данните са били или е могло да бъдат компрометирани.

1. В случай на инцидент, свързан със сигурността, който засяга маршрутизатора, eu-LISA и засегнатите държави членки или, когато е приложимо, Европол си сътрудничат помежду си, за да се гарантира бърза, ефективна и правилна реакция.

1. В случай на инцидент, свързан със сигурността, който засяга EPRIS, засегнатите държави членки и Европол си сътрудничат помежду си, за да се гарантира бърза, ефективна и правилна реакция.

1. Държавите членки уведомяват своите компетентни органи за всякакви инциденти, свързани със сигурността, без ненужно забавяне.

Без да се засяга член 92 от Регламент (ЕС) 2018/1725, в случай на инцидент, свързан със сигурността, във връзка с централната инфраструктура на маршрутизатора, eu-LISA уведомява Службата за киберсигурност за институциите, органите, службите и агенциите на Съюза (CERT-EU) за значими киберзаплахи, значими уязвимости и значими инциденти без ненужно забавяне и във всеки случай не по-късно от 24 часа, след като е получена информация за тях. На CERT-EU се разкриват без ненужно забавяне подходящи технически подробности относно киберзаплахите, уязвимостите и инцидентите, които позволяват да се предприемат действия и дават възможност за проактивно откриване, реагиране при инциденти или прилагане на мерки за смекчаване на риска. Без да се засяга член 34 от Регламент (ЕС) 2016/794 и член 92 от Регламент (ЕС) 2018/1725, в случай на инцидент, свързан със сигурността, във връзка с централната инфраструктура на EPRIS, Европол уведомява CERT-EU за значими киберзаплахи, значими уязвимости и значими инциденти без ненужно забавяне и във всеки случай не по-късно от 24 часа, след като е получена информация за тях. На CERT-EU се разкриват без ненужно забавяне подходящи технически подробности относно киберзаплахите, уязвимостите и инцидентите, които позволяват да се предприемат действия и дават възможност за проактивно откриване, реагиране при инциденти или прилагане на мерки за смекчаване на риска.

1. Информация относно инциденти, свързани със сигурността, които имат или може да имат въздействие върху функционирането на маршрутизатора или върху наличността, целостта и поверителността на данните, се предоставя незабавно от засегнатите държави членки и агенции на Съюза на държавите членки и Европол и се докладва в съответствие с плана за управление на инциденти, който следва да се предостави от eu-LISA.

1. Информация относно инциденти, свързани със сигурността, които имат или може да имат въздействие върху функционирането на EPRIS или върху наличността, целостта и поверителността на данните, се предоставя незабавно от засегнатите държави членки и агенции на Съюза на държавите членки и се докладва в съответствие с плана за управление на инциденти, който следва да се предостави от Европол.