(54) Органите или други определени структури, отговарящи за издаването на сертификатите, съставляващи Цифровия COVID сертификат на ЕС, в качеството си на администратори по смисъла на Регламент (ЕС) 2016/679, носят отговорност за начина, по който обработват лични данни, попадащи в обхвата на настоящия регламент. Това включва гарантиране на ниво на сигурност, съответстващо на рисковете, включително чрез установяване на процедура за редовно изследване и оценка на ефективността на техническите и организационните мерки за гарантиране на сигурността на обработването. Правомощията на надзорните органи, създадени съгласно Регламент (ЕС) 2016/679, се прилагат изцяло, за да се защитят физическите лица във връзка с обработването на техните лични данни.