Статья 31. Общие принципы безопасности данных EUROSUR

Статья 31
Общие принципы безопасности данных EUROSUR

1. Безопасность данных EUROSUR должна включать управление и технические действия, необходимые для достижения надлежащего уровня защиты при обработке данных и информации EUROSUR, противостояния меняющимся тенденциям угроз и обеспечения возможности различным национальным органам и агентствам, участвующим в работе EUROSUR и Агентства, выполнять свою миссию. Безопасность данных EUROSUR должна включать обеспечение безопасности информации, физической безопасности, личной безопасности и промышленной безопасности.

2. Безопасность данных EUROSUR должна включать:

(a) управление рисками безопасности, в том числе контроль и планирование безопасности, а также соответствующий мониторинг, оценку, обслуживание, улучшение, отчетность, информирование и обучение;

(b) непрерывность деятельности и аварийное восстановление, включая оценку воздействия, контроль и планирование непрерывности и восстановления, а также соответствующий мониторинг, оценку, обслуживание, улучшение, отчетность, информирование и обучение;

(c) реагирование на инциденты безопасности и совместное реагирование Агентства и государств-членов ЕС на инциденты безопасности;

(d) аккредитацию безопасности;

(e) контроль доступа пользователей;

(f) относящиеся к безопасности данных аспекты планирования пограничных операций и планирования информационных систем;

(g) аспекты безопасности взаимосвязей между компонентами;

(h) обработку конфиденциальной информации в целях EUROSUR.