Член 43

Инциденти, свързани със сигурността

1. Всяко събитие, което има или може да има въздействие върху сигурността на компонентите за оперативна съвместимост и може да доведе до повреждане или загуба на данни, съхранявани в тях, се счита за инцидент, свързан със сигурността, особено когато може да е бил осъществен непозволен достъп до данни или когато наличността, целостта и поверителността на данните са били или е могло да бъдат компрометирани.

2. Инцидентите, свързани със сигурността, се управляват по начин, гарантиращ бърза, ефективна и правилна реакция.

3. Без да се засягат уведомяването и съобщаването за нарушение на сигурността на личните данни съгласно член 33 от Регламент (ЕС) 2016/679 и/или член 30 от Директива (ЕС) 2016/680, държавите членки уведомяват незабавно Комисията, eu-LISA, компетентните надзорни органи и Европейския надзорен орган по защита на данните за всеки инцидент, свързан със сигурността.

Без да се засягат член 34 и член 35 от Регламент (ЕС) 2018/1725 и член 34 от Регламент (ЕС) 2016/794, централното звено на ETIAS и Европол уведомяват незабавно Комисията, eu-LISA и Европейския надзорен орган по защита на данните за всеки инцидент, свързан със сигурността.

В случай на инцидент, свързан със сигурността на централната инфраструктура на компонентите за оперативна съвместимост, eu-LISA уведомява незабавно Комисията и Европейския надзорен орган по защита на данните.

4. За инциденти, свързани със сигурността, които имат или може да имат въздействие върху функционирането на компонентите за оперативна съвместимост или върху наличността, целостта и поверителността на данните, се предоставя незабавно информация на държавите членки, централното звено на ETIAS и Европол, и се докладва в съответствие с плана за управление на инциденти, изготвен от eu-LISA.

5. Засегнатите държави членки, централното звено на ETIAS, Европол и eu-LISA си сътрудничат в случай на инцидент, свързан със сигурността. Комисията урежда подробностите, свързани с тази процедура за сътрудничество чрез актове за изпълнение. Тези актове за изпълнение се приемат в съответствие с процедурата по разглеждане, посочена в член 70, параграф 2.