Чл. 11

Член 11 Сигурност

1. След успешното приемане на системата e-CODEX eu-LISA отговаря за поддържането на високо ниво на сигурност при изпълнението на своите задачи, включително сигурността на хардуерната и софтуерната ИТ инфраструктура, посочена в член 7, параграф 2. По-специално, eu-LISA създава и поддържа план за сигурност на e-CODEX и гарантира, че системата e-CODEX се управлява в съответствие с този план за сигурност, като взема предвид класификацията на обработваната в системата e-CODEX информация и правилата на eu-LISA за информационна сигурност. В плана за сигурност се предвиждат редовни проверки и одити на сигурността, включително оценки на сигурността на софтуера, на системата e-CODEX с участието на субектите, управляващи разрешени точки за достъп до e-CODEX.

1. При изпълнението на своите задължения eu-LISA прилага принципите на сигурност на етапа на проектирането и на защита на данните на етапа на проектирането и по подразбиране.

1. Субектите, управляващи разрешени точки за достъп до e-CODEX, носят изключителната отговорност за тяхното сигурно създаване и за сигурното им управление, включително за сигурността на данните, предавани през тях, като вземат предвид техническите стандарти, определени в актовете за изпълнение, приети съгласно член 6, параграф 1, буква а), и правилата и насоките за сигурност, посочени в параграф 6 от настоящия член.

1. Субектите, управляващи разрешени точки за достъп до e-CODEX, уведомяват без забавяне eu-LISA за всеки инцидент, свързан със сигурността, а в случай на разрешени точки за достъп до e-CODEX, управлявани от национален публичен орган или юридическо лице, оправомощени съгласно националното право — държавата членка, която поддържа списъка на разрешените точки за достъп до e-CODEX, в който са включени съответните точки за достъп, или, в случай на разрешени точки за достъп до e-CODEX, управлявани от институция, орган, служба или агенция на Съюза — Комисията.

1. Когато eu-LISA открие уязвими места или инциденти, свързани със сигурността, или когато получи уведомяване за инцидент, свързан със сигурността, съгласно предвиденото в параграф 4, eu-LISA анализира инцидента, свързан със сигурността, и информира без забавяне засегнатите от него субекти, управляващи разрешени точки за достъп до e-CODEX, както и Консултативната група по e-CODEX.

1. eu-LISA разработва правила и насоки за сигурност по отношение на разрешените точки за достъп до e-CODEX. Субектите, управляващи разрешени точки за достъп до e-CODEX, предоставят на eu-LISA декларации, доказващи, че спазват правилата за сигурност, отнасящи се до разрешените точки за достъп до e-CODEX. Тези декларации се актуализират ежегодно или при възникване на необходимост от промяна.