Статья 11. Безопасность

Статья 11
Безопасность

1. После успешного вступления в управление системой e-CODEX eu-LISA должно отвечать за поддержание высокого уровня безопасности при выполнении своих задач, включая безопасность аппаратного и программного обеспечения IT-инфраструктуры, указанной в Статье 7(2). В частности, eu-LISA должно создать и поддерживать план безопасности e-CODEX и обеспечить, чтобы система e-CODEX работала в соответствии с таким планом безопасности, принимая во внимание классификацию информации, обрабатываемой в системе e-CODEX, и правила информационной безопасности eu-LISA. План безопасности должен предусматривать проведение регулярных проверок и аудитов безопасности, включая оценку безопасности программного обеспечения, системы e-CODEX с участием субъектов, управляющих авторизованными точками доступа e-CODEX.

2. При выполнении своих обязанностей eu-LISA должно применять принципы безопасности и защиты данных по умолчанию.

3. Субъекты, управляющие авторизованными точками доступа e-CODEX, несут исключительную ответственность за их безопасную установку и безопасную эксплуатацию, в том числе за безопасность передаваемых через них данных, с учетом технических стандартов, закрепленных в имплементационных актах, принятых в соответствии с пунктом (a) Статьи 6(1), а также правил и руководств по безопасности, указанных в параграфе 6 настоящей Статьи.

4. Организации, управляющие авторизованными точками доступа e-CODEX, должны незамедлительно уведомлять о любом инциденте безопасности eu-LISA и государство-член ЕС, ведущее список, в котором указаны такие авторизованные точки доступа e-CODEX, в случае управления авторизованными точками доступа e-CODEX национальным органом государственным власти или юридическим лицом, уполномоченным в соответствии с национальным законодательством, или Европейскую Комиссию в случае управления авторизованными точками доступа e-CODEX учр