Artykuł 19

1. eu-LISA wprowadza niezbędne środki techniczne i organizacyjne, aby zapewnić wysoki poziom cyberbezpieczeństwa platformy współpracy JIT oraz bezpieczeństwa informacji w odniesieniu do danych znajdujących się na platformie współpracy JIT, w szczególności w celu zapewnienia poufności i integralności danych operacyjnych i danych nieoperacyjnych przechowywanych w scentralizowanym systemie informacyjnym.

2. eu-LISA zapobiega nieuprawnionemu dostępowi do platformy współpracy JIT oraz zapewnia, aby osoby uprawnione do dostępu do platformy współpracy JIT miały dostęp wyłącznie do danych objętych posiadanym przez siebie uprawnieniem dostępu.

3. Do celów ust. 1 i 2 niniejszego artykułu eu-LISA przyjmuje plan bezpieczeństwa oraz plan ciągłości działania i plan przywrócenia gotowości do pracy po wystąpieniu sytuacji nadzwyczajnej, aby zapewnić możliwość przywrócenia scentralizowanego systemu informacyjnego w przypadku wystąpienia przerwy w jego działaniu. eu-LISA dokonuje uzgodnień roboczych z zespołem reagowania na incydenty komputerowe w instytucjach, organach i jednostkach organizacyjnych Unii ustanowionych Porozumieniem między Parlamentem Europejskim, Radą Europejską, Radą Unii Europejskiej, Komisją Europejską, Trybunałem Sprawiedliwości Unii Europejskiej, Europejskim Bankiem Centralnym, Europejskim Trybunałem Obrachunkowym, Europejską Służbą Działań Zewnętrznych, Europejskim Komitetem Ekonomiczno-Społecznym, Europejskim Komitetem Regionów i Europejskim Bankiem Inwestycyjnym w sprawie organizacji i funkcjonowania zespołu reagowania na incydenty komputerowe w instytucjach, organach i agencjach UE (CERT-UE) (17). Przyjmując ten plan bezpieczeństwa eu-LISA bierze pod uwagę ewentualne zalecenia ekspertów ds. bezpieczeństwa uczestniczących w grupie doradczej, o której mowa w art. 12 niniejszego rozporządzenia.

4. eu-LISA monitoruje skuteczność wszystkich środków opisanych w niniejszym artykule, a także wprowadza niezbędne środki organizacyjne związane z monitorowaniem swojej własnej działalności oraz z nadzorem, aby zapewnić zgodność z niniejszym rozporządzeniem.