Член 44

Инциденти, свързани със сигурността

1.Всяко събитие, което има или може да има въздействие върху сигурността на СВИ и което може да доведе до повреждане или загуба на данни, съхранявани в СВИ, се разглежда като инцидент, свързан със сигурността, особено когато може да е бил осъществен неразрешен достъп до данни или когато наличността, целостта и поверителността на данните са били или е могло да бъдат компрометирани.

2.Инциденти, свързани със сигурността, се управляват по начин, гарантиращ бърза, ефективна и правилна реакция.

3.Без да се засягат уведомяването и съобщаването за нарушаване на сигурността на личните данни съгласно член 33 от Регламент (ЕС) 2016/679 и/или член 30 от Директива (ЕС) 2016/680, държавите членки уведомяват Комисията, eu-LISA и Европейския надзорен орган по защита на данните за инциденти, свързани със сигурността. В случай на инцидент, свързан със сигурността на централната система на СВИ, eu-LISA уведомява Комисията и Европейския надзорен орган по защита на данните.

4.За инциденти, свързани със сигурността, които имат или може да имат въздействие върху функционирането на СВИ или върху наличността, целостта и поверителността на данните, се предоставя информация на държавите членки и се докладва в съответствие с плана за управление на инциденти, изготвен от eu-LISA.

5.Засегнатите държави членки и eu-LISA си сътрудничат в случай на инцидент, свързан със сигурността.