Neovisno o prvom podstavku, ne dopuštaju se tehničke kopije koje dovode do izvanmrežnih baza podataka koje upotrebljavaju tijela koja izdaju vize, osim kopija izrađenih isključivo za upotrebu u izvanrednim situacijama, kada mreža nije dostupna više od 24 sata.
Utan att det påverkar anmälan av och informationen om en personuppgiftsincident enligt artikel 33 i förordning (EU) 2016/679 eller artikel 30 i direktiv (EU) 2016/680, ska medlemsstaterna, Europol och Europeiska gräns- och kustbevakningsbyrån utan dröjsmål underrätta kommissionen, eu-LISA, den behöriga tillsynsmyndigheten och Europeiska datatillsynsmannen om säkerhetstillbud. eu-LISA ska utan dröjsmål underrätta kommissionen och Europeiska datatillsynsmannen om alla säkerhetstillbud som rör centrala SIS.