Член 45

Инциденти, свързани със сигурността

1.Всяко събитие, което има или може да има въздействие върху сигурността на ШИС, или може да предизвика щети или загуба на данни от ШИС или на допълнителната информация, се разглежда като инцидент, свързан със сигурността, особено когато може да е имало неправомерен достъп до данни или когато наличността, целостта и поверителността на данните са били или е могло да бъдат засегнати.

2.Инцидентите, свързани със сигурността, се управляват по начин, осигуряващ бърза, ефективна и правилна реакция.

3.Без да се засягат изискванията за уведомяване и съобщаване за нарушение на сигурността на личните данни съгласно член 33 от Регламент (ЕС) 2016/679 или член 30 от Директива (ЕС) 2016/680, държавите членки, Европол и Европейската агенция за гранична и брегова охрана уведомяват без забавяне Комисията, eu-LISA, компетентния надзорен орган и Европейския надзорен орган по защита на данните за инциденти, свързани със сигурността. eu-LISA уведомява без забавяне Комисията и Европейския надзорен орган по защита на данните за всеки инцидент, свързан със сигурността, който се отнася до централната ШИС.

4.Информацията относно инциденти, свързани със сигурността, които имат или могат да имат въздействие върху функционирането на ШИС в дадена държава членка или в рамките на eu-LISA, върху наличността, целостта и поверителността на данните, въведени или изпратени от други държави членки, или върху обменяната допълнителна информация, се предоставя без забавяне на всички държави членки и се докладва в съответствие с плана за управление на инциденти, осигурен от eu-LISA.

5.Държавите членки и eu-LISA сътрудничат помежду си при инциденти, свързани със сигурността.

6.Комисията докладва незабавно на Европейския парламент и на Съвета за сериозни инциденти. Тези доклади са с ниво на класификация „EU RESTRICTED/RESTREINT UE“ в съответствие с приложимите правила за сигурност.

7.Когато даден инцидент, свързан със сигурността, е причинен от злоупотреба с данни, държавите членки, Европол и Европейската агенция за гранична и брегова охрана гарантират налагането на санкции в съответствие с член 59.