Чл. 6

Член 6 Сигурност на данните, предавани чрез SFC2014 Комисията установява политика за сигурността на инфор­ 1. (наричана по-нататък мационните технологии за SFC2014 „политика за сигурността на ИТ за SFC2014“), приложима към персонала, използващ SFC2014 по силата на съответните разпоредби на Съюза, по-конкретно Решение C(2006) 3602 на Комисията ( 1 ) и разпоредбите за изпълнението му. Комисията определя лице или лица, отговорни за определяне, поддържане и осигуряване на правилното прилагане на политиката за сигур­ ността по отношение на SFC2014.

Държавите членки и европейските институции, различни 2. от Комисията, които са получили право на достъп до SFC2014, спазват условията за сигурността на ИТ, които са публикувани в портала на SFC2014, и мерките, които се прилагат в рамките на SFC2014 от Комисията, за да се гарантира сигурността на предаването на данни, по-специално във връзка с използването на техническия интерфейс, посочен в член 5, параграф 1 от настоящия регламент. Държавите членки и Комисията изпълняват и осигуряват 3. ефективността на мерките за сигурност, приети за защита на данните, които са съхранили и предали чрез SFC2014.

1. Държавите членки установяват политики за информаци­ онната сигурност на национално, регионално или местно равнище, които обхващат достъпа до SFC2014 и автоматичното въвеждане на данни в нея, като гарантират наличие на минимален набор от изисквания за сигурност. Тези политики за сигурността на ИТ на национално, регионално или местно равнище може да препращат към други документи по сигур­ ността. Всяка държава членка трябва да гарантира, че тези политики за сигурността на ИТ се прилагат за всички органи, използващи SFC2014.

Посочените политики за сигурността на ИТ на национално,

1. регионално или местно равнище включват:

а) аспектите, свързани със сигурността на ИТ в работата, извършвана от лицето или лицата, отговорни за управлението на правата на достъп по член 3, параграф 3 от настоящия регламент, в случай на пряко използване; б) в случай на национални, регионални или местни компютърни системи, свързани към SFC2014 чрез техническия интерфейс по член 5, параграф 1 от настоящия регламент — мерките за сигурност за тези системи, които позволяват да бъдат приведени в съответствие с изискванията за сигурност на SFC2014. в) контрол на съхранението; г) контрол на достъпа и паролите; д) мониторинг; е) взаимосвързаност с SFC2014; ж) съобщителна инфраструктура; з) управление на човешките ресурси преди наемане на работа, по време на работа и след напускането на работата; и) управление на извънредни ситуации.

1. Посочените политики за сигурността на ИТ на национално, регионално или местно равнище се изготвят въз основа на оценка на риска, а мерките, описани в рамките на тези политики, трябва да бъдат пропорционални на установените рискове.

1. Документите, в които се определят политиките за сигур­ ността на ИТ на национално, регионално или местно равнище, се предоставят на разположение на Комисията при поискване.

членки Държавите

1. определят на национално или регионално ниво лице или лица, отговорни за поддържане и осигуряване на прилагането на политиките за сигурността на ИТ на национално, регионално или местно равнище. Това лице или тези лица изпълняват задачите на лице/лица за контакт с определеното от Комисията лице или лица по член 6, параграф 1 от настоящия регламент.
2. Както политиката за сигурността на ИТ за SFC2014, така и съответните политики за сигурността на ИТ на национално, регионално или местно равнище се актуализират при промени в технологиите, при установяване на нови заплахи или при други значими промени. При всички положения те трябва да бъдат гарантира, че преглеждани годишно, продължават да бъдат адекватни.

веднъж за да се ГЛАВА II Разпоредби за изпълнение на Регламент (ЕС) № 1299/2013 НОМЕНКЛАТУРА НА КАТЕГОРИИТЕ ИНТЕРВЕНЦИИ

(Оправомощаване съгласно член 8, параграф 2, втора алинея от Регламент (ЕС) № 1299/2013)