Artykuł 13

Operatorzy platform eFTI określają i wdrażają środki zapewniające bezpieczeństwo i ochronę danych przechowywanych na platformach eFTI, a w szczególności:

a) w przypadku gdy dane eFTI są przechowywane na fizycznych urządzeniach pamięci zarządzanych przez operatora platformy:

(i) środki zapewniające odpowiednie przechowywanie danych, w tym na potrzeby tworzenia kopii zapasowych;

(ii) środki zapewniające ochronę przed fizycznym uszkodzeniem fizycznych jednostek magazynowych, zarówno zamierzonym, jak i przypadkowym, spowodowanym przez człowieka lub będącym wynikiem klęsk żywiołowych;

(iii) środki zapewniające odzyskanie danych w przypadku awarii;

(iv) środki wdrażające odpowiednie polityki zarządzania ryzykiem związanym z bezpieczeństwem informacji, w tym regularne oceny podatności na zagrożenia bezpieczeństwa i działania następcze;

b) w przypadku przechowywania danych eFTI w chmurze, środki zapewniające, że przestrzeń do przechowywania danych w chmurze jest nabywana od dostawców usług, którzy przestrzegają głównych międzynarodowych norm i najlepszych praktyk w zakresie bezpieczeństwa chmury i ochrony danych osobowych;

c) środki zapewniające przechowywanie danych eFTI w Unii lub pod jurysdykcją Unii lub państwa członkowskiego.