Статья 32. Управление безопасностью данных EUROSUR

Статья 32
Управление безопасностью данных EUROSUR

1. Агентство должно обеспечивать общую безопасность EUROSUR, должным образом принимая во внимание необходимость надзора и интеграции требований безопасности в каждом компоненте EUROSUR.

2. Агентство должно нести ответственность за безопасность данных европейского компонента.

3. Каждое государство-член ЕС должно нести ответственность за безопасность данных своего национального компонента.

4. Агентство и государства-члены ЕС должны обеспечить согласование мер контроля, процессов и планов в целях горизонтального и эффективного обеспечения безопасности данных EUROSUR на основе глобального процесса управления рисками безопасности.

5. Ответственность за безопасность данных внешнего компонента должна быть установлена в соглашениях, договоренностях и оперативных планах для создания конкретной ситуационной картины, как предусмотрено в Статье 26.

6. Агентство должно принять стандарты, устанавливающие функциональные требования безопасности и требования обеспечения безопасности для контроля доступа к технологиям, обеспечивающим безопасность EUROSUR, и для обращения с ними.

7. Каждое государство-член ЕС и Агентство должны обеспечить принятие необходимых мер для соответствия стандартам, указанным в параграфе 6, обеспечить документирование надлежащего обоснования для выполнения требований и контроля рисков, а также обеспечить выполнение любых дополнительных требований, относящихся к безопасности систем, с полным учетом рекомендаций экспертов.

8. Каждое государство-член ЕС и Агентство должны предоставлять в EUROSUR информацию о любом инциденте безопасности, влияющем на безопасность данных EUROSUR, как часть отчетности о качестве данных и качестве обслуживания.

9. Во всех случаях, когда функционирование EUROSUR может повлиять на безопасность Союза или государств-членов ЕС:

(a) Агентство должно немедленно проинформировать соответствующие национальные координационные центры;

(b) исполнительный директор Агентства вправе принять решение о любых надлежащих мерах в целях корректировки ситуации в тесном сотрудничестве с заинтересованными государствами-членами ЕС, включая исключение определенных систем и сетей из европейского компонента EUROSUR.