art. 11

Artykuł 11 Zadania związane z infrastrukturą łączności 1.   Agencja wykonuje zadania związane z infrastrukturą łączności systemów, które zostały jej powierzone w oparciu o unijne akty prawne regulujące systemy, z wyjątkiem tych systemów, które wykorzystują w ramach swojej infrastruktury łączności EuroDomain. W przypadku tych systemów, które wykorzystują w taki sposób EuroDomain, Komisja odpowiada za zadania związane z wdrożeniem budżetu, nabywaniem, odnawianiem oraz kwestiami dotyczącymi umów. Zgodnie z unijnymi aktami prawnymi regulującymi systemy wykorzystujące EuroDomain zadania dotyczące infrastruktury łączności, w tym zarządzania operacyjnego i bezpieczeństwa, są podzielone między Agencję a Komisję. W celu zapewnienia spójności pomiędzy wykonywanymi przez siebie odpowiednimi zadaniami Agencja i Komisja dokonują operacyjnych ustaleń roboczych, które zostają ujęte w protokole ustaleń. 2.   W celu ochrony infrastruktury łączności przed zagrożeniami oraz zapewnienia bezpieczeństwa tej infrastruktury i systemów, w tym również bezpieczeństwa danych wymienianych przy użyciu infrastruktury łączności, jest ona odpowiednio zarządzana i podlega kontroli. 3.   Agencja przyjmuje odpowiednie środki, w tym plany bezpieczeństwa, między innymi w celu zapobiegania nieupoważnionemu odczytywaniu, kopiowaniu, modyfikowaniu lub usuwaniu danych osobowych w czasie przekazywania danych osobowych lub transportu nośników danych, w szczególności poprzez zastosowanie odpowiednich technik szyfrowania. Wszelkie informacje operacyjne związane z systemem przekazywane przy użyciu infrastruktury łączności są szyfrowane. 4.   Zadania związane z dostarczaniem, tworzeniem, utrzymywaniem i monitorowaniem infrastruktury łączności można powierzyć podmiotom zewnętrznym lub instytucjom z sektora prywatnego zgodnie z rozporządzeniem (UE, Euratom) 2018/1046. Zadania takie są przeprowadzane w ramach obowiązków Agencji i pod jej ścisłym nadzorem. Przy realizacji zadań, o których mowa w akapicie pierwszym, wszystkie podmioty zewnętrzne lub instytucje z sektora prywatnego, w tym dostawcy sieci, są zobowiązane do stosowania środków bezpieczeństwa, o których mowa w ust. 3, i nie mają w żaden sposób dostępu do jakichkolwiek danych operacyjnych przechowywanych w systemach ani przesyłanych za pośrednictwem infrastruktury łączności czy na potrzeby wymiany wniosków SIRENE związanej z systemem SIS II. 5.   Zarządzanie kluczami do szyfrowania pozostaje w gestii Agencji i nie może zostać przekazane żadnemu zewnętrznemu podmiotowi z sektora prywatnego. Powyższe pozostaje bez uszczerbku dla obowiązujących umów w sprawie infrastruktury łączności systemów SIS II, VIS i Eurodac.