Статья 14. Обязательство по соблюдению

Статья 14
Обязательство по соблюдению

1. Соблюдение положений, изложенных в политике и стандартах информационной безопасности, является обязательным.

2. Несоблюдение политики и стандартов в области информационной безопасности может привести к применению мер дисциплинарной ответственности в соответствии с Договорами, Статутом служащих и CEOS, к применению договорных санкций и/или к судебным разбирательствам в соответствии с национальным законодательством.

3. Генеральный директорат по информатике должен быть уведомлен о любых исключениях из политики информационной безопасности.

4. В случае принятия ISSB решения о наличии постоянного неприемлемого риска для CIS Европейской Комиссии Генеральный директорат по информатике в сотрудничестве с владельцем системы должен предложить для одобрения ISSB смягчающие меры. Данные меры могут, среди прочего, включать усиленный мониторинг и представление отчетности, ограничения сервиса и разъединение.

5. ISSB должен налагать исполнение одобренных смягчающих мер при необходимости. ISSB может также рекомендовать Генеральному директору Генерального директората по кадровой работе и безопасности возбудить административное расследование. Генеральный директорат по информатике должен отчитываться перед ISSB о каждой ситуации, когда применяются смягчающие меры.

Процессы, связанные с данными обязанностями и действиями, должны быть дополнительно уточнены в правилах имплементации.