32010D0260  
5.5.2010.  SLUŽBENI LIST EUROPSKE UNIJE  L 112/25  
ODLUKA KOMISIJE  
od 4. svibnja 2010.  
o sigurnosnom planu za rad viznog informacijskog sustava  
(2010/260/EU)  
EUROPSKA KOMISIJA,  
uzimaju ći u obzir Ugovor o funkcioniranju Europske zajednice,  
uzimaju ći u obzir Uredbu (EZ) br. 767/2008 Europskog parla ­
menta i Vije ća od 9. srpnja 2008. o viznom informacijskom 
sustavu (VIS) i razmjeni podataka me đu državama članicama o 
vizama za kratkotrajni boravak (Uredba o VIS-u) (  1 ), a posebno 
njezin članak 32.,  
budu ći da:  
(1) Člankom 32. stavkom 3. Uredbe (EZ) br. 767/2008 pred ­
viđa se da upravno tijelo poduzima potrebne mjere radi 
postizanja ciljeva na podru čju sigurnosti utvr đenih u 
članku 32. stavku 2., a koji se ti ču rada VIS-a, uklju čuju ći 
i donošenje sigurnosnog plana.  
(2) Člankom 26. stavkom 4. Uredbe (EZ) br. 767/2008 pred ­
viđa se da je tijekom prijelaznog razdoblja prije nego što 
upravno tijelo preuzme svoje odgovornosti Komisija 
odgovorna za operativno upravljanje VIS-om.  
(3) Uredba (EZ) br. 45/2001 Europskog parlamenta i Vije ­ 
ća ( 2 ) primjenjuje se na obradu osobnih podataka od 
strane Komisije prilikom izvršenja svojih odgovornosti 
za operativno upravljanje VIS-om.  
(4) Člankom 26. stavkom 7. Uredbe (EZ) br. 767/2008 pred ­
viđa se da Komisija, prilikom delegiranja svojih odgovor ­
nosti tijekom prijelaznog razdoblja prije nego što 
upravno tijelo preuzme svoje odgovornosti, osigurava 
da se tim delegiranjem ne šteti nijednom važe ćem 
nadzornom mehanizmu u okviru zakonodavstva Unije, 
bilo da se radi o Sudu, Revizorskom sudu ili europskom 
nadzorniku za zaštitu podataka.  
(5) Kada upravno tijelo jednom preuzme svoje odgovornosti, 
ono bi trebalo odrediti vlastiti sigurnosni plan u vezi s 
VIS-om.  
(6) U Odluci Komisije 2008/602/EZ od 17. lipnja 2008. o 
utvr đivanju fizi čke arhitekture te zahtjevi nacionalnih 
su čelja i komunikacijske infrastrukture izme đu centralnog VIS-a i nacionalnih su čelja za razvojnu fazu (  3 ) opisane su 
potrebne sigurnosne službe primjenjive na mrežu za VIS.  
(7) Člankom 27. Uredbe (EZ) br. 767/2008 predvi đa se da se 
glavni središnji VIS, koji obavlja tehni čki nadzor i admi ­
nistrativne poslove, nalazi u Strasbourgu (Francuska), a 
sigurnosna kopija središnjeg VIS-a, koji može jam čiti sve 
funkcije glavnog središnjeg VIS-a u slu čaju pada sustava, 
nalazi se u mjestu Sankt Johann im Pongau (Austrija).  
(8) S ciljem osiguravanja u činkovitog i pravodobnog odgo ­
vora na sigurnosne incidente te izvješ ćivanja o njima 
trebalo bi odrediti uloge službenika za sigurnost.  
(9) Trebalo bi oblikovati sigurnosnu politiku u kojoj su 
opisane sve tehni čke i organizacijske podrobnosti u 
skladu s odredbama ove Odluke.  
(10) Trebalo bi definirati mjere kojima bi se osigurala odgo ­
varaju ća razina sigurnosti u radu VIS-a,  
DONIJELA JE OVU ODLUKU:  
POGLAVLJE I.  
OP ĆE ODREDBE  
Članak 1.  
Predmet  
Ova Odluka predstavlja sigurnosnu organizaciju i sigurnosne 
mjere (sigurnosni plan) u smislu članka 32. stavka 3. Uredbe 
(EZ) br. 767/2008.  
POGLAVLJE II.  
ORGANIZACIJA, ODGOVORNOSTI I UPRAVLJANJE 
INCIDENTIMA  
Članak 2.  
Zada će Komisije  
1. Komisija provodi sigurnosne mjere za središnji VIS i 
komunikacijsku infrastrukturu iz ove Odluke te prati njihovu 
učinkovitost.HR 224 Službeni list Europske unije 19/Sv. 16  
( 1 ) SL L 218, 13.8.2008., str. 60.  
( 2 ) SL L 8, 12.1.2001., str. 1.  (  3 ) SL L 194, 23.7.2008., str. 3.
 2. Komisija izme đu svojih službenika imenuje službenika za 
sigurnost sustava. Službenika za sigurnost sustava imenuje 
glavni direktor Glavne uprave Komisije za pravdu, slobodu i 
sigurnost. Zada će službenika za sigurnost sustava posebno 
uklju čuju: 
(a) pripremanje, ažuriranje i preispitivanje sigurnosne politike 
kako je opisana u članku 7. ove Odluke;  
(b) pra ćenje u činkovitosti provedbe sigurnosnih postupaka 
središnjeg VIS-a i komunikacijske infrastrukture;  
(c) doprinošenje pripremanju izvješ ća o sigurnosti iz članka 50. 
stavaka 3. i 4. Uredbe (EZ) br. 767/2008;  
(d) uskla đivanje i pomaganje u provjerama i revizijama koje 
provodi europski nadzornik za zaštitu podataka iz članka 
42. Uredbe (EZ) br. 767/2008;  
(e) nadziranje da svi ugovaratelji i podugovaratelji koji su na 
bilo koji na čin uklju čeni u upravljanje i rad VIS-a ispravno i 
u cijelosti primjenjuju ovu Odluku i sigurnosnu politiku;  
(f) vo đenje popisa jedinstvenih nacionalnih kontaktnih to čaka 
za sigurnost VIS-a i stavljanje na raspolaganje tog popisa 
lokalnim službenicima za sigurnost središnjeg VIS-a i komu ­
nikacijske infrastrukture.  
Članak 3.  
Lokalni službenik za sigurnost središnjeg VIS-a  
1. Ne dovode ći u pitanje članak 8., Komisija izme đu svojih 
službenika imenuje lokalnog službenika za sigurnost središnjeg 
VIS-a. Spre čavaju se sukobi interesa izme đu dužnosti lokalnog 
službenika za sigurnost i bilo koje druge službene dužnosti. 
Lokalnog službenika za sigurnost središnjeg VIS-a imenuje 
glavni direktor Glavne uprave Komisije za pravdu, slobodu i 
sigurnost.  
2. Lokalni službenik za sigurnost središnjeg VIS-a osigurava 
provedbu sigurnosnih mjera iz ove Odluke i poštovanje sigur ­
nosnih postupaka u okviru glavnog središnjeg VIS-a. U vezi sa 
sigurnosnom kopijom središnjeg VIS-a, lokalni službenik za 
sigurnost središnjeg VIS-a osigurava provedbu sigurnosnih 
mjera iz ove Odluke, osim onih iz članka 10., i poštovanje 
povezanih sigurnosnih postupaka.  
3. Lokalni službenik za sigurnost središnjeg VIS-a može bilo 
koju svoju zada ću dodijeliti podre đenom osoblju. Spre čavaju se 
sukobi interesa izme đu dužnosti obavljanja ovih zada ća i bilo koje druge službene dužnosti. Do lokalnog službenika za sigur ­
nost ili do njegovog ili njezinog dežurnog podre đenog mogu će 
je u svako doba do ći putem jedinstvenog kontaktnog telefon ­
skog broja i adrese.  
4. Lokalni službenik za sigurnost središnjeg VIS-a obavlja 
zada će koje su posljedica sigurnosnih mjera koje treba poduzeti 
na mjestima glavnog središnjeg VIS-a i sigurnosne kopije središ ­
njeg VIS-a, u okviru ograni čenja iz stavka 1., a posebno uklju ­ 
čuju ći: 
(a) lokalne operativne sigurnosne zada će, uklju čuju ći reviziju 
vatrozida, redovito testiranje i reviziju sigurnosti te izvješ ći­
vanje o njoj;  
(b) pra ćenje u činkovitosti plana neprekidnog djelovanja i osigu ­
ravanje redovitog izvo đenja vježbi;  
(c) osiguravanje dokaza o svim incidentima koji bi mogli utje ­
cati na sigurnost središnjeg VIS-a ili komunikacijske infra ­
strukture te izvješ ćivanje službeniku za sigurnost sustava o 
takvim incidentima;  
(d) obavješ ćivanje službenika za sigurnost sustava o mogu ćoj 
potrebi za mijenjanjem sigurnosne politike;  
(e) nadziranje da svi ugovaratelji i podugovaratelji koji su na 
bilo koji na čin uklju čeni u upravljanje i rad središnjeg VIS-a 
ispravno i u cijelosti primjenjuju ovu Odluku i sigurnosnu 
politiku;  
(f) osiguravanje da je osoblje svjesno svojih obveza i pra ćenje 
primjene sigurnosne politike;  
(g) pra ćenje razvoja sigurnosti informacijskog sustava i osigura ­
vanje odgovaraju ćeg osposobljavanja osoblja;  
(h) pripremanje osnovnih informacija i mogu ćnosti za uspo ­
stavljanje, ažuriranje i preispitivanje sigurnosne politike u 
skladu s člankom 7.  
Članak 4.  
Lokalni službenik za sigurnost komunikacijske 
infrastrukture  
1. Ne dovode ći u pitanje članak 8., Komisija izme đu svojih 
službenika imenuje lokalnog službenika za sigurnost komunika ­
cijske infrastrukture. Spre čavaju se sukobi interesa izme đu 
dužnosti lokalnog službenika za sigurnost i bilo koje druge 
službene dužnosti. Lokalnog službenika za sigurnost komunika ­
cijske infrastrukture imenuje glavni direktor Glavne uprave 
Komisije za pravdu, slobodu i sigurnost.HR 19/Sv. 16 Službeni list Europske unije 225
 
2. Lokalni službenik za sigurnost komunikacijske infrastruk ­
ture nadzire funkcioniranje komunikacijske infrastrukture te 
osigurava provedbu sigurnosnih mjera i poštovanje sigurnosnih 
postupaka.  
3. Lokalni službenik za sigurnost komunikacijske infrastruk ­
ture može bilo koju od svojih zada ća dodijeliti podre đenom 
osoblju. Spre čavaju se sukobi interesa izme đu dužnosti izvrša ­
vanja tih zada ća i bilo koje druge službene dužnosti. Do 
lokalnog službenika za sigurnost ili do njegovog ili njezinog 
dežurnog podre đenog mogu će je u svako doba do ći putem 
jedinstvenog kontaktnog telefonskog broja i adrese.  
4. Lokalni službenik za sigurnost komunikacijske infrastruk ­
ture obavlja zada će koje su posljedica sigurnosnih mjera u vezi s 
komunikacijskom infrastrukturom, a posebno uklju čuju ći: 
(a) sve operativne zada će u vezi s komunikacijskom infrastruk ­
turom, kao što su revizija vatrozida, redovito testiranje i 
revizija sigurnosti te izvješ ćivanje o njoj;  
(b) pra ćenje u činkovitosti plana neprekidnog djelovanja i osigu ­
ravanje redovitog izvo đenja vježbi;  
(c) osiguravanje dokaza o svim incidentima koji bi mogli utje ­
cati na sigurnost komunikacijske infrastrukture ili središnjeg 
VIS-a ili na nacionalne sustave te izvješ ćivanje službeniku za 
sigurnost sustava o takvim incidentima;  
(d) obavješ ćivanje službenika za sigurnost sustava o mogu ćoj 
potrebi za mijenjanjem sigurnosne politike;  
(e) nadziranje da svi ugovaratelji i podugovaratelji koji su na 
bilo koji na čin uklju čeni u upravljanje komunikacijskom 
infrastrukturom primjenjuju ovu Odluku i sigurnosnu poli ­
tiku;  
(f) osiguravanje da je osoblje svjesno svojih obveza i pra ćenje 
primjene sigurnosne politike;  
(g) pra ćenje razvoja sigurnosti informacijske tehnologije i osigu ­
ravanje odgovaraju ćeg osposobljavanja osoblja;  
(h) pripremanje osnovnih informacija i mogu ćnosti za uspo ­
stavljanje, ažuriranje i preispitivanje sigurnosne politike u 
skladu s člankom 7.  Članak 5.  
Sigurnosni incidenti  
1. Sigurnosnim incidentom smatra se svaki doga đaj koji 
utje če ili može utjecati na sigurnost rada VIS-a i koji mu 
može prouzro čiti štetu ili gubitak, posebno u slu čaju mogu ćeg 
pristupa podacima ili ugroženosti ili potencijalne ugroženosti 
dostupnosti, cjelovitosti i povjerljivosti podataka.  
2. U okviru sigurnosne politike uspostavljaju se postupci za 
oporavak od incidenta. Sigurnosnim incidentima upravlja se 
tako da se osigura brz, u činkovit i odgovaraju ći odgovor u 
skladu sa sigurnosnom politikom.  
3. Informacije o sigurnosnom incidentu koji utje če ili bi 
mogao utjecati na rad VIS-a u državi članici ili na dostupnost, 
cjelovitost i povjerljivost podataka VIS-a koje je unijela država 
članica dostavljaju se doti čnoj državi članici. Sigurnosni inci ­
denti priop ćavaju se službeniku za zaštitu podataka Komisije.  
Članak 6.  
Upravljanje incidentima  
1. Ako osoblje ili ugovaratelji uklju čeni u razvijanje, uprav ­
ljanje ili rad VIS-a zamijete bilo kakve sigurnosne slabosti u 
radu VIS-a ili sumnjaju u njihovo postojanje, od njih se zahti ­
jeva da te slabosti evidentiraju i o njima izvijeste službenika za 
sigurnost sustava ili lokalnog službenika za sigurnost središnjeg 
VIS-a ili lokalnog službenika za sigurnost komunikacijske infra ­
strukture, prema potrebi.  
2. Ako se otkrije bilo kakav incident koji utje če ili bi mogao 
utjecati na sigurnost rada VIS-a, lokalni službenik za sigurnost 
središnjeg VIS-a ili lokalni službenik za sigurnost komunika ­
cijske infrastrukture, ovisno o slu čaju, u najkra ćem mogu ćem 
roku u pisanom obliku ili, ako je slu čaj iznimno hitan, drugim 
komunikacijskim kanalima, o tome obavješ ćuje službenika za 
sigurnost sustava i, prema potrebi, jedinstvenu nacionalnu 
kontaktnu to čku za sigurnost VIS-a ako u doti čnoj državi 
članici takva kontaktna to čka postoji. Izvješ će sadrži opis sigur ­
nosnog incidenta, razinu rizika, mogu će posljedice i mjere koje 
su poduzete ili koje bi trebalo poduzeti radi ublažavanje rizika.  
3. Lokalni službenik za sigurnost središnjeg VIS-a ili lokalni 
službenik za sigurnost komunikacijske infrastrukture, ovisno o 
slu čaju, odmah osigurava sve dokaze o sigurnosnom incidentu. 
Takvi se dokazi stavljaju na raspolaganje službeniku za sigur ­
nost sustava na njegov zahtjev, u mjeri u kojoj je to mogu će na 
temelju važe ćih odredbi o zaštiti podataka.  
4. Provode se postupci za dobivanje povratnih informacija, 
kako bi se osiguralo priop ćavanje informacija o rezultatima, 
nakon što se incidentom ovlada tako da se više ne razvija.HR 226 Službeni list Europske unije 19/Sv. 16
 
POGLAVLJE III.  
SIGURNOSNE MJERE  
Članak 7.  
Sigurnosna politika  
1. Glavni direktor Glavne uprave za pravdu, slobodu i sigur ­
nost uspostavlja, ažurira i redovito preispituje obvezuju ću sigur ­
nosnu politiku u skladu s ovom Odlukom. U sigurnosnoj poli ­
tici predvi đaju se podrobni postupci i mjere za zaštitu VIS-a od 
svega što prijeti njegovoj dostupnosti, cjelovitosti i povjerljivosti, 
uklju čuju ći planiranje postupanja u izvanrednim okolnostima, 
kako bi se osigurala odgovaraju ća razina sigurnosti kako je 
propisana ovom Odlukom. Sigurnosna politika uskla đena je s 
ovom Odlukom.  
2. Sigurnosna politika temelji se na procjeni rizika. Mjere 
opisane u sigurnosnoj politici razmjerne su prepoznatim rizi ­
cima.  
3. Procjena rizika i sigurnosna politika ažuriraju se ako je to 
potrebno zbog tehnoloških promjena, otkri ća novih prijetnji ili 
bilo kojih drugih okolnosti. Sigurnosna se politika u svakom 
slu čaju preispituje jednom godišnje kako bi se osiguralo da još 
uvijek odgovara najnovijoj procjeni rizika ili bilo kojoj drugoj 
novo otkrivenoj tehnološkoj promjeni, prijetnji ili drugim 
važnim okolnostima.  
4. Sigurnosnu politiku priprema službenik za sigurnost 
sustava u koordinaciji s lokalnim službenikom za sigurnost 
središnjeg VIS-a i lokalnim službenikom za sigurnost komuni ­
kacijske infrastrukture.  
Članak 8.  
Provedba sigurnosnih mjera  
1. Provedba zada ća i zahtjeva utvr đenih u ovoj Odluci i u 
sigurnosnoj politici, uklju čuju ći zada ću imenovanja lokalnog 
službenika za sigurnost, može se ugovoriti s vanjskim izvo đa­ 
čima ili povjeriti privatnim ili javnim tijelima.  
2. U tom slu čaju Komisija pravno obvezuju ćim sporazumom 
osigurava da se zahtjevi utvr đeni u ovoj Odluci i u sigurnosnoj 
politici u cijelosti poštuju. Ako se zada ća imenovanja lokalnog 
sigurnosnog službenika delegira ili se njezino izvo đenje povjeri 
vanjskom izvo đaču, Komisija pravno obvezuju ćim sporazumom 
osigurava da će se izvo đač zada će savjetovati s Komisijom u 
vezi s osobom koju treba imenovati za lokalnog službenika za 
sigurnost.  
Članak 9.  
Nadzor pristupa opremi  
1. Za zaštitu podru čja u kojima se nalazi oprema za obradu 
podataka koriste se sigurnosna podru čja s odgovaraju ćim 
preprekama i kontrolama ulaza.  2. Unutar sigurnosnih podru čja odre đuju se sigurna podru čja 
radi zaštite fizi čkih komponenti (sredstava), uklju čuju ći hardver, 
nosa če podataka i konzole, planove i drugu dokumentaciju o 
VIS-u te urede i druga radna mjesta osoblja koje je uklju čeno u 
rad VIS-a. Ta sigurna podru čja štite se odgovaraju ćim kontro ­
lama ulaza kako bi se osiguralo da je pristup omogu ćen samo 
ovlaštenomu osoblju. Rad u sigurnim podru čjima podliježe 
podrobnim sigurnosnim pravilima koja su odre đena u sigurno ­
snoj politici.  
3. Za urede, sobe i opremu predvi đa se i ugra đuje fizi čko 
osiguranje. Pristupne to čke kao što su podru čja za dostavu i 
istovar te druge to čke gdje bi neovlašteno osoblje moglo u ći 
u prostorije nadziru se i, ako je to mogu će, izoliraju od opreme 
za obradu podataka kako bi se izbjegao neovlašten pristup.  
4. Oblikuje se i primjenjuje fizi čka zaštita sigurnosnih 
podru čja od prirodnih nesre ća ili nesre ća koje prouzro či 
čovjek, koja je razmjerna riziku.  
5. Oprema se štiti od fizi čkih i ekoloških opasnosti te od 
mogu ćnosti za neovlašten pristup.  
6. Ako su Komisiji dostupne takve informacije, na popis iz 
članka 2. stavka 2. to čke (f) dodaje se jedinstvena kontaktna 
to čka za nadziranje provedbe odredaba ovog članka u prosto ­
rijama u kojima se nalazi sigurnosna kopija VIS-a.  
Članak 10.  
Nadzor nosa ča podataka i sredstava  
1. Odvojivi mediji koji sadrže podatke zašti ćuju se od neov ­
laštenoga pristupa, zlouporabe ili ošte ćivanja, a njihova se čitlji ­
vost osigurava tijekom cijelog životnog vijeka podataka.  
2. Kada više ne postoji potreba za njima, nosa či podataka 
zbrinjavaju se na siguran na čin u skladu s podrobnim postup ­
cima utvr đenim u sigurnosnoj politici.  
3. Registrima se osigurava dostupnost informacija o lokaci ­
jama čuvanja podataka, važe ćim razdobljima čuvanja i ovlašte ­
njima za pristup.  
4. Utvr đuju se sva važna sredstva središnjeg VIS-a i komuni ­
kacijske infrastrukture kako bi ih se moglo zaštititi u skladu s 
njihovom važnoš ću. Vodi se registar odgovaraju će opreme 
informacijske tehnologije, koji se stalno ažurira.  
5. Na raspolaganju je dokumentacija o središnjem VIS-u i 
komunikacijskoj infrastrukturi, koja se stalno ažurira. Takva 
dokumentacija mora biti zašti ćena od neovlaštenog pristupa.HR 19/Sv. 16 Službeni list Europske unije 227
 
Članak 11.  
Nadzor čuvanja  
1. Poduzimaju se odgovaraju će mjere kako bi se osiguralo 
ispravno čuvanje podataka i spre čavanje neovlaštenog pristupa 
podacima.  
2. Svi elementi opreme koji sadrže nosa če za čuvanje poda ­
taka na siguran se na čin uništavaju ili se prije odlaganja provje ­
ravaju kako bi se osiguralo da su osjetljivi podaci uklonjeni ili 
da su preko njih u cijelosti zapisani drugi podaci.  
Članak 12.  
Nadzor lozinki  
1. Sve se lozinke čuvaju na sigurnom i s njima se postupa 
povjerljivo. Ako se pojavi sumnja da je lozinka otkrivena, treba 
je odmah promijeniti ili onemogu ćiti korisni čki ra čun. Koriste se 
jedinstveni i individualni korisni čki identiteti.  
2. U sigurnosnoj politici odre đuju se postupci za prijavlji ­
vanje i odjavljivanje kako bi se sprije čio svaki neovlašteni 
pristup.  
Članak 13.  
Nadzor pristupa  
1. U okviru sigurnosne politike uspostavlja se postupak za 
službenu registraciju i de-registraciju osoblja, kojim se za 
potrebe operativnog upravljanja odobrava ili ukida pristup 
hardveru i softveru središnjeg VIS-a. Dodjeljivanje i uporaba 
odgovaraju ćih provjera za pristup (lozinke ili druga odgovara ­
juća sredstva) nadziru se službenim upravlja čkim postupkom 
kako je odre đen u sigurnosnoj politici.  
2. Pristup hardveru i softveru središnjeg VIS-a:  
i. ograni čen je na ovlaštene osobe;  
ii. ograni čen je na slu čajeve u kojima je mogu će utvrditi legi ­
timnu svrhu u skladu s člankom 42. i člankom 50. stavkom 
2. Uredbe (EZ) br. 767/2008;  
iii. ne traje dulje i nije opsežniji nego što je to potrebno za 
potrebe pristupa; i  
iv. doga đa se samo u skladu s politikom za nadzor pristupa, 
koja se odre đuje u okviru sigurnosne politike.  
3. U središnjem VIS-u koriste se samo konzole i softver koje 
je odobrio lokalni službenik za sigurnost središnjeg VIS-a. Uporaba sistemskih pomagala koja bi mogla zaobi ći sistemski i 
programski nadzor ograni čava se i nadzire. Uvode se postupci 
za nadzor instalacije softvera.  
Članak 14.  
Nadzor priop ćavanja  
Komunikacijska infrastruktura nadzire se kako bi se osigurala 
raspoloživost, cjelovitost i povjerljivost razmjene informacija. Za 
zaštitu podataka koji se prenose putem komunikacijske infra ­
strukture koriste se šifrirana sredstva.  
Članak 15.  
Nadzor unosa podataka  
Ra čune osoba kojima je odobren pristup softveru VIS-a putem 
središnjeg VIS-a nadzire lokalni službenik za sigurnost središ ­
njeg VIS-a. Uporaba tih ra čuna, uklju čuju ći vrijeme i korisni čki 
identitet, registrira se.  
Članak 16.  
Nadzor prijenosa  
1. U okviru sigurnosne politike odre đuju se odgovaraju će 
mjere za spre čavanje neovlaštenog čitanja, kopiranja, mijenjanja 
ili brisanja osobnih podataka tijekom njihova prijenosa u VIS ili 
iz VIS-a ili tijekom prijenosa nosa ča podataka. U okviru sigur ­
nosne politike utvr đuju se odredbe u pogledu dopuštenih oblika 
slanja ili prijenosa te u vezi s postupcima odgovornosti za 
prijenos predmeta i njihovo stizanje na odredište. Nosa č poda ­
taka ne sadrži nikakve druge podatke, osim onih koje treba 
poslati.  
2. Usluge koje pružaju tre će stranke, a uklju čuju pristup, 
obradu i priop ćavanje podataka ili upravljanje opremom za 
obradu podataka ili dodavanje proizvoda ili usluga opremi za 
obradu podataka, imaju odgovaraju će integrirane sigurnosne 
kontrole.  
Članak 17.  
Sigurnost komunikacijske infrastrukture  
1. Komunikacijskom infrastrukturom na odgovaraju ći se 
na čin upravlja i ona se nadzire kako bi se zaštitila od opasnosti 
i kako bi se osigurala sigurnost same komunikacijske infrastruk ­
ture i središnjeg VIS-a, uklju čuju ći podatke koji se putem njih 
razmjenjuju.  
2. Sigurnosna svojstva, razine usluga i zahtjevi upravljanja za 
sve mrežne usluge utvr đuju se u okviru sporazuma o osigura ­
vanju mrežnih usluga s pružateljem usluga.  
3. Osim pristupnih to čaka VIS-u, zašti ćuju se i sve dodatne 
usluge koje koristi komunikacijska infrastruktura. U okviru 
sigurnosne politike definiraju se odgovaraju će mjere.HR 228 Službeni list Europske unije 19/Sv. 16
 
Članak 18.  
Pra ćenje  
1. Evidencije s podacima iz članka 34. stavka 1. Uredbe (EZ) 
br. 767/2008 koje se odnose na svako pristupanje podacima i 
svaki postupak njihove obrade u okviru središnjeg VIS-a se, 
tijekom razdoblja iz članka 34. stavka 2. Uredbe (EZ) 
767/2008, čuvaju na sigurnom u prostorijama, i iz njih su 
dostupne, u kojima su smješteni glavni središnji VIS i sigur ­
nosna kopija središnjeg VIS-a.  
2. U okviru sigurnosne politike odre đuju se postupci za 
pra ćenje uporabe ili nedostataka opreme za obradu podataka, 
a rezultati pra ćenja redovito se preispituju. Prema potrebi se 
poduzimaju odgovaraju će mjere.  
3. Sredstva za vo đenje evidencije i same evidencije zašti ćuju 
se od nedopuštenog zahvata i od neovlaštenog pristupa kako bi 
se ispunili zahtjevi u vezi s prikupljanjem podataka i kako bi se 
sa čuvali dokazi tijekom razdoblja čuvanja.  
Članak 19.  
Mjere šifriranja  
Za zaštitu informacija koriste se, prema potrebi, mjere šifriranja. 
Njihovu uporabu, svrhu i uvjete uporabe mora prethodno 
odobriti službenik za sigurnost sustava.  
POGLAVLJE IV.  
SIGURNOST LJUDSKIH RESURSA  
Članak 20.  
Profili osoblja  
1. U okviru sigurnosne politike definiraju se zada će i odgo ­
vornosti osoba kojima je odobren pristup središnjem VIS-u, 
uklju čuju ći i komunikacijskoj infrastrukturi.  
2. Sigurnosne uloge i odgovornosti osoblja Komisije, ugova ­
ratelja i osoblja uklju čenog u operativno upravljanje definiraju 
se, dokumentiraju i priop ćavaju doti čnim osobama. Za osoblje 
Komisije te uloge i odgovornosti navedene su u opisu posla i 
ciljeva; za ugovaratelje su te uloge i odgovornosti navedene u 
ugovorima ili sporazumima o razini usluge.  3. Sa svim osobama na koje se ne primjenjuju pravila javnih 
službi Europske unije ili države članice sklapaju se sporazumi o 
povjerljivosti i tajnosti. Osoblje koje mora raditi s podacima 
VIS-a ima potrebnu dozvolu ili potvrdu u skladu s podrobnim 
postupcima koji se odre đuju u okviru sigurnosne politike.  
Članak 21.  
Informacije osoblja  
1. Svom osoblju i, prema potrebi, ugovarateljima osigurava 
se odgovaraju će osposobljavanje o sigurnosnoj svijesti, pravnim 
zahtjevima, politikama i postupcima, u mjeri u kojoj je to 
potrebno za njihove dužnosti.  
2. U okviru sigurnosne politike, za osoblje i ugovaratelje 
kojima prestaje zaposlenje ili im istje če ugovor odre đuju se 
odgovornosti povezane s mijenjanjem ili prestankom zaposle ­
nja, kao i postupci za upravljanje povratom sredstava i oduzi ­
manjem prava na pristup.  
POGLAVLJE V.  
ZAVRŠNE ODREDBE  
Članak 22.  
Primjena  
1. Ova se Odluka primjenjuje od datuma koji odredi Komi ­
sija u skladu s člankom 48. stavkom 1. Uredbe (EZ) 
br. 767/2008.  
2. Ova Odluka prestaje važiti u trenutku kada upravno tijelo 
preuzme svoje odgovornosti.  
Sastavljeno u Bruxellesu 4. svibnja 2010.  
Za Komisiju  
Predsjednik  
José Manuel BARROSOHR 19/Sv. 16 Službeni list Europske unije 229