Artykuł 60

1. Każde zdarzenie, które ma lub może mieć wpływ na bezpieczeństwo ETIAS oraz może spowodować uszkodzenie lub utratę danych przechowywanych w ETIAS, uznaje się za incydent bezpieczeństwa, w szczególności gdy mogło dojść do nieuprawnionego dostępu do danych lub gdy zostały lub mogły zostać naruszone dostępność, integralność i poufność danych.

2. Incydentami bezpieczeństwa zarządza się w sposób zapewniający szybkie, skuteczne i właściwe reagowanie.

3. Bez uszczerbku dla zgłaszania i zawiadamiania w odniesieniu do naruszenia ochrony danych osobowych zgodnie z art. 33 rozporządzenia (UE) 2016/679 lub art. 30 dyrektywy (UE) 2016/680 państwa członkowskie powiadamiają o incydentach bezpieczeństwa Komisję, agencję eu-LISA i Europejskiego Inspektora Ochrony Danych. W przypadku zaistnienia incydentu bezpieczeństwa związanego z systemem informacyjnym ETIAS eu-LISA powiadamia Komisję i Europejskiego Inspektora Ochrony Danych. Europol zgłasza incydenty bezpieczeństwa związane z ETIAS Komisji i Europejskiemu Inspektorowi Ochrony Danych.

4. Informacja o incydencie bezpieczeństwa, który ma lub może mieć wpływ na funkcjonowanie ETIAS lub na dostępność, integralność i poufność danych przechowywanych w ETIAS, zostaje przekazana Komisji oraz, jeżeli ich dotyczy, jednostce centralnej ETIAS, jednostkom krajowym ETIAS i Europolowi. Takie incydenty są zgłaszane zgodnie z zapewnionym przez agencję eu-LISA planem zarządzania na wypadek incydentów bezpieczeństwa.

5. W przypadku zaistnienia incydentu bezpieczeństwa państwa członkowskie, Europejska Agencja Straży Granicznej i Przybrzeżnej, eu-LISA i Europol współpracują ze sobą.