Чл. 20

Член 20 Сигурност

1. eu-LISA гарантира сигурността и криптирането на API данните, и по-специално на данните, съставляващи лични данни, които обработва съгласно настоящия регламент. Компетентните гранични органи и въздушните превозвачи гарантират сигурността на API данните, и по-специално на API данните, съставляващи лични данни, които обработват съгласно настоящия регламент. eu-LISA, компетентните гранични органи и въздушните превозвачи си сътрудничат в съответствие със своите задължения и при спазване на правото на Съюза, за да гарантират тази сигурност.

1. По-специално eu-LISA предприема необходимите мерки, за да гарантира сигурността на маршрутизатора и на API данните, и по-специално на API данните, съставляващи лични данни, прехвърлени чрез маршрутизатора, включително като изготвя, изпълнява и редовно актуализира план за сигурност, план за непрекъснатост на дейността и план за възстановяване след бедствие, с цел:

а) да осигури физическа защита на маршрутизатора, включително чрез изготвяне на планове за действие в извънредни ситуации за защита на неговите критични компоненти; б) да предотврати всяко неразрешено обработване на API данни, включително всякакъв неразрешен достъп до тях, както и тяхното копиране, изменение или заличаване, както по време на предаването на API данни на и от маршрутизатора, така и по време на съхраняване на API данни в маршрутизатора, когато това е необходимо за приключване на прехвърлянето, по-специално чрез подходящи техники за криптиране; в) да гарантира, че лицата, на които е разрешен достъп до маршрутизатора, имат достъп само до данните, обхванати от тяхното разрешение за достъп; г) да гарантира, че е възможно да се провери и установи на кои компетентни гранични органи се прехвърлят API данните чрез маршрутизатора; д) да докладва надлежно на своя управителен съвет за всички неизправности във функционирането на маршрутизатора; е) да следи за ефективността на мерките за сигурност, изисквани съгласно настоящия член и Регламент (ЕС) 2018/1725, и да оценява и актуализира тези мерки за сигурност, когато това е необходимо с оглед на технологичните или оперативните промени. Мерките, посочени в първа алинея от настоящия параграф, не засягат член 32 от Регламент (ЕС) 2016/679 и член 33 от Регламент (ЕС) 2018/1725.