1. L’eu-LISA prend les mesures techniques et organisationnelles nécessaires pour garantir un niveau élevé de cybersécurité de la plateforme de collaboration des ECE ainsi que la sécurité des données sur ladite plateforme, en particulier en vue de garantir la confidentialité et l’intégrité des données opérationnelles et non opérationnelles stockées dans le système d’information centralisé.
2. L’eu-LISA empêche tout accès non autorisé à la plateforme de collaboration des ECE et veille à ce que les personnes autorisées à y accéder aient uniquement accès aux données pour lesquelles elles ont une autorisation d’accès.
3. Aux fins des paragraphes 1 et 2 du présent article, l’eu-LISA adopte un plan de sécurité et un plan de continuité des activités et de rétablissement après sinistre, afin de garantir que le système d’information centralisé peut être rétabli en cas d’interruption. L’eu-LISA prévoit la conclusion d’un accord de travail avec l’équipe d’intervention en cas d’urgence informatique pour les institutions, organes et organismes de l’Union instituée en vertu de l’accord entre le Parlement européen, le Conseil européen, le Conseil de l’Union européenne, la Commission européenne, la Cour de justice de l’Union européenne, la Banque centrale européenne, la Cour des comptes européenne, le Service européen pour l’action extérieure, le Comité économique et social européen, le Comité européen des régions et la Banque européenne d’investissement relatif à l’organisation et au fonctionnement d’une équipe d’intervention en cas d’urgence informatique pour les institutions, organes et organismes de l’Union (CERT-UE). Lorsqu’elle adopte ce plan de sécurité, l’eu-LISA tient compte des recommandations éventuelles des experts en matière de sécurité au sein du groupe consultatif visé à l’article 12 du présent règlement.
4. L’eu-LISA contrôle l’efficacité de toutes les mesures décrites au présent article et prend les mesures organisationnelles nécessaires en matière d’autocontrôle et de supervision pour assurer le respect du présent règlement.