Załącznik III

A.

Aby spełnić wymogi dotyczące jakości danych instytucje świadczące centralne usługi informacyjne i instytucje świadczące usługi U-space zapewniają:

1) utrzymanie jakości danych;

2) stosowanie technik weryfikacji i zatwierdzania w celu zagwarantowania, że dane są otrzymywane bez uszkodzeń i że nie dochodzi do uszkodzeń na żadnym etapie ich przetwarzania;

3) gromadzenie i przechowywanie metadanych;

4) objęcie przekazywanych danych odpowiednim procesem uwierzytelniania, dzięki któremu odbiorcy będą w stanie potwierdzić, że dane lub informacje zostały przekazane przez upoważnione źródło;

5) ustanowienie i utrzymanie mechanizmów zgłaszania błędów, pomiaru błędów i działań naprawczych.

B.

W celu ochrony danych instytucje świadczące centralne usługi informacyjne i instytucje świadczące usługi U-space:

1) wdrażają polityki bezpieczeństwa, w tym szyfrowanie danych i ochronę danych krytycznych;

2) chronią otwarte bezpieczne interoperacyjne protokoły łączności przed celowymi nieuprawnionymi interakcjami elektronicznymi, które mogą spowodować niedopuszczalne przerwanie łączności;

3) identyfikują, oceniają i w razie potrzeby ograniczają ryzyko związane z bezpieczeństwem informacji i słabe punkty;

4) przestrzegają norm i przepisów bezpieczeństwa dotyczących miejsc przechowywania danych oraz zapewniają, aby podmioty zewnętrzne zgodziły się przestrzegać praktyk bezpieczeństwa;

5) opisują politykę uświadamiania i szkolenia pracowników oraz narzędzia służące ograniczeniu ryzyk wewnętrznych, a także politykę ochrony danych – w tym własności intelektualnej. W tym celu instytucje monitorują aktywność użytkowników i sieci, aby zapewnić wgląd w słabe punkty ekosystemu i zagrożenia;

6) wdrażają rozwiązania, które zwiększają zdolności w zakresie wykrywania zagrożeń i zdolności wywiadowcze oraz zapewniają stosowanie zabezpieczeń technologicznych.