Article considérant 28

(28) Le registre devrait fonctionner dans le respect de normes de sécurité de haut niveau afin de protéger l’intégrité, la confidentialité et la disponibilité des données qu’il contient. Par conséquent, la Commission devrait élaborer un plan de sécurité informatique prévoyant des évaluations de la cybersécurité et d’autres évaluations des risques informatiques, procéder à des audits techniques et à des contrôles aléatoires permettant de vérifier la conformité et de recenser les vulnérabilités, afin de garantir la résilience constante du système face aux cybermenaces. La Commission devrait veiller à ce que tous les événements liés à la sécurité, qui comprennent, sans s’y limiter, l’accès non autorisé, le traitement non autorisé, les violations de données et les défauts de logique d’exécution, soient consignés dans un fichier journal conformément aux normes de sécurité des technologies de l’information appliquées par la Commission. En outre, le registre devrait respecter, dès que les services concernés seront disponibles sur le marché de l’Union, un niveau adéquat de souveraineté, sur la base du cadre de souveraineté de l’informatique en nuage.