Erwägungsgrund 23 32011R1227

Die Agentur sollte die betriebstechnische Sicherheit der von ihr erhaltenen Daten und deren Schutz gewährleisten, den nicht autorisierten Zugang zu den von der Agentur aufbewahrten Informationen verhindern und Verfahren festlegen, um sicherzustellen, dass die von ihr erhobenen Daten nicht von Personen mit autorisiertem Zugang zu diesen Daten missbräuchlich verwendet werden. Die Agentur sollte ferner ermitteln, ob die Behörden, die Zugang zu den bei der Agentur vorhandenen Daten haben, in der Lage sind, ein ebenso hohes Sicherheitsniveau aufrecht zu halten, und dass sie an entsprechende Vertraulichkeitsregelungen gebunden sind. Die Betriebssicherheit der für die Verarbeitung und Übermittlung von Informationen eingesetzten IT-Systeme muss daher auch sichergestellt werden. Bezüglich der Einrichtung eines IT-Systems, das ein höchstmögliches Niveau an Datensicherheit garantiert, sollte die Agentur ermutigt werden, eng mit der Europäischen Agentur für Netz- und Informationssicherheit (ENISA) zusammenzuarbeiten. Diese Regelungen sollten auch für andere Behörden gelten, die für Zwecke dieser Verordnung das Recht auf Zugang zu den Daten haben.