Article considérant 47

(47) Le traitement de données sensibles, crucial pour faire face à d’éventuelles urgences de santé publique, requiert un niveau élevé de protection contre les cyberattaques. Les organisations de soins de santé ont également été confrontées à une augmentation des cybermenaces au cours de la pandémie de COVID-19. L’Agence elle-même a été la cible d’une cyberattaque qui a entraîné la fuite sur l’internet de certains documents relatifs aux médicaments et aux vaccins contre la COVID-19 appartenant à des tiers et consultés illégalement. Il est dès lors nécessaire que l’Agence soit dotée d’un niveau élevé de contrôles et procédures de sécurité contre les cyberattaques, afin de garantir son fonctionnement normal en continu, en particulier lors d’urgences de santé publique et d’événements majeurs. À cette fin, l’Agence devrait élaborer un plan de prévention, de détection et d’atténuation des cyberattaques, ainsi que de réaction à celles-ci, afin de veiller à ce que ses opérations soient sécurisées en permanence, tout en empêchant tout accès illicite à la documentation dont elle dispose.