Artikel 11 Taken betreffende de communicatie-infrastructuur

Het Agentschap verricht alle met de communicatie-infrastructuur van de systemen verband houdende taken die eraan zijn opgedragen bij de Unierechtshandelingen betreffende de systemen, met uitzondering van de systemen die voor hun communicatie-infrastructuur gebruikmaken van EuroDomain. Wat dergelijke systemen betreft die gebruikmaken van EuroDomain, is de Commissie verantwoordelijk voor de uitvoering van de begroting, aanschaf en vernieuwing en contractuele aangelegenheden. Overeenkomstig de Unierechtshandelingen inzake de systemen die gebruikmaken van EuroDomain moeten de taken inzake de communicatie-infrastructuur (inclusief operationeel beheer en veiligheid) worden verdeeld tussen het Agentschap en de Commissie. Om te garanderen dat zij hun respectieve verantwoordelijkheden op samenhangende wijze uitvoeren, maken het Agentschap en de Commissie operationele werkafspraken die worden vastgelegd in een memorandum van overeenstemming.

De communicatie-infrastructuur wordt adequaat beheerd en gecontroleerd teneinde haar tegen bedreigingen te beschermen en de veiligheid van die communicatie-infrastructuur en van de systemen, met inbegrip van gegevens die via deze infrastructuur uitgewisseld worden, te waarborgen.

Het Agentschap treft passende maatregelen, waaronder veiligheidsplannen, om onder meer te voorkomen dat persoonsgegevens tijdens de doorgifte ervan of tijdens het vervoer van gegevensdragers onrechtmatig worden gelezen, gekopieerd, gewijzigd of gewist, in het bijzonder middels geschikte versleutelingstechnieken. Alle systeemgerelateerde operationele informatie die in de communicatie-infrastructuur circuleert, wordt versleuteld.

Taken betreffende het leveren, het opzetten, het onderhoud en het monitoren van de communicatie-infrastructuur kunnen worden toevertrouwd aan externe particuliere entiteiten of organen, overeenkomstig Verordening (EU, Euratom) 2018/1046. Deze taken worden uitgevoerd onder de verantwoordelijkheid van het Agentschap en onder zijn streng toezicht.

Bij de uitvoering van de in de eerste alinea vermelde taken zijn alle externe particuliere entiteiten of organen, met inbegrip van de netwerkproviders, gebonden aan de in lid 3 bedoelde veiligheidsmaatregelen en hebben zij op geen enkele wijze toegang tot operationele gegevens die zijn opgeslagen in de systemen of worden overgedragen via de communicatie-infrastructuur of naar de met SIS II samenhangende Sirene-uitwisseling.

Het beheer van de versleutelingscodes blijft een bevoegdheid van het Agentschap en wordt niet uitbesteed aan een externe particuliere entiteit. Dit geldt onverminderd de bestaande overeenkomsten over de communicatie-infrastructuur van SIS II, het VIS en Eurodac.