---
title: "Регламент N 2018/1861 Европейского парламента и Совета Европейского Союза"
number: "2018/1861"
issuer: "Европейский Союз"
status: действует
canonical: "https://bukva.ai/docs/reglament-20181861/statya-10"
---

# Статья 10

### <a id="p100244"></a>Статья 10


<div align="center">

<a id="p100245"></a>**Безопасность - государства-члены ЕС**

</div>


1. <a id="p100246"></a>Каждое государство-член ЕС в отношении своей N.SIS должно принимать необходимые меры, включая план по обеспечению безопасности, план обеспечения непрерывной деятельности, план восстановления в аварийных ситуациях, для того чтобы:
<a id="p100247"></a>(a) физически защитить данные, в том числе путем создания планов действия в чрезвычайных ситуациях для защиты критической инфраструктуры;
<a id="p100248"></a>(b) воспрепятствовать доступу неуполномоченных лиц к оборудованию обработки данных, которое используется для обработки персональных данных (контроль доступа к оборудованию);
<a id="p100249"></a>(c) предотвратить неправомерное чтение, копирование, изменение или уничтожение носителей данных (контроль за носителями данных);
<a id="p100250"></a>(d) предотвратить неправомерный ввод данных, а также неправомерное ознакомление, изменение или удаление сохраненных персональных данных (контроль за хранением);
<a id="p100251"></a>(e) предотвратить использование систем автоматизированной обработки данных неуполномоченными лицами с применением оборудования передачи данных (контроль за работой пользователей);
<a id="p100252"></a>(f) предотвратить неправомерную обработку данных в SIS и любое неправомерное изменение или удаление данных, обработанных в SIS (контроль за внесением данных);
<a id="p100253"></a>(g) гарантировать, что лица, уполномоченные использовать систему автоматизированной обработки данных, обладают доступом только к тем данным, на которые распространяется действие их авторизации доступа, и исключительно посредством индивидуальных и уникальных идентификаторов пользователя и конфиденциальных режимов доступа (контроль за доступом к данным);
<a id="p100254"></a>(h) гарантировать, что все органы, обладающие правом доступа к SIS или к оборудованию обработки данных, создают профили с описанием функций и обязанностей лиц, которым разрешены доступ к данным, внесение, обновление, удаление и поиск данных, указанные профили должны незамедлительно предоставляться органам надзора, указанным в [Статье 55(1)](https://bukva.ai/docs/reglament-20181861/statya-55#p100674), по их запросу (профили сотрудников);
<a id="p100255"></a>(i) гарантировать возможность проверки и установления того, каким органам могут передаваться персональные данные с применением оборудования передачи данных (контроль за передачей);
<a id="p100256"></a>(j) гарантировать возможность последующей проверки и установления того, какие персональные данные были внесены в системы автоматизированной обработки данных, когда, кем и с какой целью (контроль ввода);
<a id="p100257"></a>(k) предотвратить неправомерное чтение, копирование, изменение или удаление персональных данных во время передачи персональных данных или во время транспортировки носителя данных, в частности, посредством соответствующих методов шифрования (контроль за транспортировкой);
<a id="p100258"></a>(l) контролировать эффективность мер безопасности, указанных в настоящем параграфе, и принимать необходимые организационные меры, связанные с ведомственным контролем, для того чтобы обеспечить соблюдение настоящего Регламента (самоконтроль);
<a id="p100259"></a>(m) гарантировать восстановление нормального функционирования установленных систем в случае временных технических неполадок (восстановление); и
<a id="p100260"></a>(n) гарантировать, что SIS точно выполняет свои функции, что сообщается о любых сбоях в работе (надежность) и что персональные данные, хранящиеся в SIS, не могут быть искажены вследствие неисправности системы (целостность).
2. <a id="p100261"></a>Государства-члены ЕС должны принять меры, эквивалентные мерам, указанным в [параграфе 1](https://bukva.ai/docs/reglament-20181861/statya-10#p100246), в отношении безопасности обработки дополнительной информации и ее обмена, в том числе посредством обеспечения безопасности помещений Бюро SIRENE.
3. <a id="p100262"></a>Государства-члены ЕС должны принять меры, эквивалентные мерам, указанным в [параграфе 1](https://bukva.ai/docs/reglament-20181861/statya-10#p100246) настоящей Статьи, в отношении безопасности обработки данных SIS органами, указанными в [Статье 34](https://bukva.ai/docs/reglament-20181861/statya-34#p100477).
4. <a id="p100263"></a>Меры, описываемые в [параграфах 1](https://bukva.ai/docs/reglament-20181861/statya-10#p100246), [2](https://bukva.ai/docs/reglament-20181861/statya-10#p100261) и [3](https://bukva.ai/docs/reglament-20181861/statya-10#p100262), могут быть частью общего подхода и плана по безопасности на национальном уровне, охватывающего многоэлементные IT-системы. В указанных случаях требования, установленные в настоящей Статье, и их применимость к SIS должны быть четко обозначены и гарантированы указанным планом.