Art. 7 Verordening (EU) nr. 1077/2011, Taken betreffende de communicatie-infrastructuur
Verordening (EU) nr. 1077/2011
1. Het Agentschap verricht de taken die aan de beheersautoriteit zijn opgedragen bij de wetgevingsinstrumenten betreffende de ontwikkeling, de instelling, de werking en het gebruik van de grootschalige IT-systemen als bedoeld in artikel 1, lid 2.
2. Volgens de in lid 1 bedoelde wetgevingsinstrumenten zijn de taken inzake de communicatie-infrastructuur (inclusief operationeel beheer en veiligheid) verdeeld tussen het Agentschap en de Commissie. Om te garanderen dat zij hun respectieve verantwoordelijkheden op samenhangende wijze uitvoeren, maken het Agentschap en de Commissie operationele werkafspraken die worden vastgelegd in een memorandum van overeenstemming.
3. De communicatie-infrastructuur wordt adequaat beheerd en gecontroleerd teneinde haar tegen bedreigingen te beschermen en de veiligheid ervan en van de grootschalige IT-systemen, met inbegrip van gegevens die via deze communicatie-infrastructuur uitgewisseld worden, te waarborgen.
4. Er worden passende maatregelen met veiligheidsplannen genomen om onder meer ongeoorloofd lezen, kopiëren, wijzigen of schrappen van persoonsgegevens tijdens overdrachten ervan of tijdens het vervoer van gegevensmedia te voorkomen, in het bijzonder middels geschikte versleutelingstechnieken. Geen aan het systeem gerelateerde operationele informatie gaat onversleuteld in de communicatie-infrastructuur rond.
5. Taken betreffende het operationeel beheer van de communicatie-infrastructuur kunnen worden toevertrouwd aan externe particuliere entiteiten of organen, overeenkomstig Verordening (EG, Euratom) nr. 1605/2002. In dat geval is de netwerkprovider gebonden aan de in lid 4 bedoelde veiligheidsmaatregelen en heeft hij op geen enkele wijze toegang tot operationele gegevens van SIS II, het VIS of Eurodac, of de met SIS II samenhangende SIRENE-uitwisseling.
6. Onverminderd de bestaande contracten over het netwerk van SIS II, het VIS en Eurodac, blijft het beheer van de versleutelingscodes een bevoegdheid van het Agentschap en wordt het niet uitbesteed aan een externe particuliere entiteit.