1. L’Agence assure la sécurité globale d’EUROSUR, en tenant dûment compte de la nécessité de surveiller et d’intégrer les exigences en matière de sécurité dans chaque composante d’EUROSUR.
2. L’Agence est responsable de la sécurité des données de la composante européenne.
3. Chaque État membre est responsable de la sécurité des données de sa composante nationale.
4. L’Agence et les États membres veillent à l’harmonisation des contrôles, des processus et des plans, de sorte que la sécurité des données d’EUROSUR soit assurée horizontalement et efficacement, sur la base d’un processus global de gestion des risques de sécurité.
5. Les responsabilités en matière de sécurité des données de la composante externe sont définies dans les accords, arrangements et plans opérationnels établissant le tableau de situation spécifique, conformément à l’article 26.
6. L’Agence adopte des normes définissant les exigences fonctionnelles de sécurité et les exigences en matière d’assurance de la sécurité pour le contrôle de l’accès aux technologies assurant la sécurité d’EUROSUR, et de l’utilisation de ces technologies.
7. Chaque État membre et l’Agence veillent à ce que les mesures nécessaires soient prises pour se conformer aux normes visées au paragraphe 6, à ce qu’une motivation adéquate soit attestée pour le respect des exigences et la maîtrise des risques et à ce que toute autre exigence liée à la sécurité des systèmes soit satisfaite, en tenant pleinement compte des avis d’experts.
8. Chaque État membre et l’Agence signalent dans EUROSUR tout incident de sécurité affectant la sécurité des données d’EUROSUR dans le cadre des rapports sur la qualité des données et la qualité de service.
9. Lorsque la sécurité de l’Union ou de ses États membres peut être affectée par le fonctionnement d’EUROSUR:
a) l’Agence informe immédiatement les centres nationaux de coordination concernés;
b) le directeur exécutif de l’Agence peut décider de prendre toute mesure appropriée pour remédier à la situation, en étroite coordination avec les États membres concernés, y compris la déconnexion de certains systèmes et réseaux de la composante européenne d’EUROSUR.