Статья 28Решение № 2009/917/ПВД Совета Европейского Союза

Глава XI. БЕЗОПАСНОСТЬ ТАМОЖЕННОЙ ИНФОРМАЦИОННОЙ СИСТЕМЫ

1. Все необходимые административные меры для обеспечения безопасности должны быть приняты:

a) компетентными органами государств-членов ЕС в отношении терминалов Таможенной информационной системы в своих государствах-членах ЕС, а также Европолом и Евроюстом;

b) Комитетом, указанным в статье 27, в отношении Таможенной информационной системы и терминалов, расположенных в одном помещении с Системой, используемых для технических целей и проверки, необходимых в соответствии с параграфом 3 настоящей статьи.

2. В частности, компетентные органы, Европол, Евроюст и Комитет, указанный в статье 27, должны принимать меры:

a) для предотвращения доступа любого лица, не имеющего разрешения, к установкам, используемым для обработки данных;

b) для предотвращения прочтения, копирования, изменения или удаления данных или носителей данных лицами, не имеющими разрешения;

c) для предотвращения несанкционированного ввода данных и несанкционированного обращения к данным, модификации или уничтожения данных;

d) для предотвращения доступа лиц, не имеющих разрешения, к данным из Таможенной информационной системы с помощью оборудования для передачи данных;

e) для гарантии того, что в связи с использованием Таможенной информационной системы уполномоченные лица имеют право доступа только к тем данным, в отношении которых они обладают компетенцией;

f) для гарантии возможности проверки и установления органов, которым данные могут передаваться посредством оборудования для передачи данных;

g) для гарантии возможности проверки и установления апостериори того, какие данные были введены в Таможенную информационную систему, когда и кем, и отследить поиск;

h) для предотвращения несанкционированного прочтения, копирования, изменения или стирания данных во время их передачи и транспортировки носителей данных.

3. Комитет, указанный в статье 27, должен контролировать запросы Таможенной информационной системы для проверки того, что произведенные поисковые запросы были допустимыми и были сделаны авторизованными пользователями. Не менее чем 1% от всех поисковых запросов должен быть проверен. Запись таких поисковых запросов и проверок должна сохраняться в Системе и должна использоваться только для вышеуказанной цели этим Комитетом и надзорными органами, указанными в статьях 24 и 25. Она должна быть стерта по истечении шести месяцев.