Skyldighet att vidta tekniska och organisatoriska åtgärder för att skydda Personuppgifter. 4.1.1 Personuppgiftsbiträdet ska vidta lämpliga tekniska och organisatoriska åtgärder för att de Personuppgifter som Behandlas ska vara skyddade mot Personuppgiftsincidenter. Åtgärderna ska åtminstone uppnå den säkerhetsnivå som följer av Tillämplig Person- uppgiftslagstiftning, berörda tillsynsmyndigheters tillämpliga föreskrifter och riktlinjer avseende säkerhet för Personuppgifter.
4.1.2 Personuppgiftsbiträdet ska vidare, på begäran, bistå den Personuppgiftsansvarige med nödvändig information för att den Personuppgiftsansvarige, i förekommande fall, ska kunna uppfylla sina skyldigheter att genomföra konsekvensbedömning och för- handssamråd med berörda tillsynsmyndigheter avseende den Behandling av Per- sonuppgifter som omfattas av detta Personuppgiftsbiträdesavtal. Om den Personuppgiftsansvarige begär assistans från Personuppgiftsbiträdet att bistå vid en konsekvensbedömning trots att skyldighet att genomföra konsekvensbedömning enligt Tillämplig Personuppgiftslagstiftning inte föreligger, har Personuppgiftsbiträdet rätt till ersättning enligt vid var tid gällande prislista.
4.1.3 Parterna är ense om att minst de tekniska och organisatoriska åtgärder som följer av Anslutningsavtalets Bilaga 4 (Säkerhetsbilaga IA-systemet) ska tillämpas.
Skyldighet att vidta tekniska och organisatoriska åtgärder för att skydda Personuppgifter. 3.1.1 Underleverantören ska vidta lämpliga tekniska och organisatoriska åtgärder för att skydda de Personuppgifter som Behandlas mot Personuppgiftsincidenter. Åtgär- derna ska åtminstone uppnå den säkerhetsnivå som följer av Tillämplig Person- uppgiftslagstiftning, berörda tillsynsmyndigheters tillämpliga föreskrifter och riktlinjer avseende säkerhet för Personuppgifter, samt vad som i övrigt är lämpligt i förhållande till risken med Behandlingen, inklusive men inte begränsat till:
3.1.1.1 pseudonymisering (när det är lämpligt) och kryptering av Personuppgifter;
3.1.1.2 åtgärder för att förhindra överföring av Personuppgifter till obehöriga mottagare, inklusive åtgärder för att säkerställa säker överföring av Personuppgifter genom kryptering;
3.1.1.3 förmågan att fortlöpande säkerställa konfidentialitet, integritet, tillgänglighet och motståndskraft hos behandlingssystemet och be- handlingstjänsterna;
3.1.1.4 förmågan att återställa tillgängligheten och tillgången till Personuppgifter i rimlig tid vid en fysisk eller teknisk incident;
3.1.1.5 ett förfarande för att regelbundet testa, undersöka och utvärdera effektiviteten hos de tekniska och organisatoriska åtgärder som ska säkerställa Behandlingens säkerhet; samt
3.1.1.6 åtgärder för att säkerställa att fast och flyttbar lagringsmedia som har använts för Behandling av Personuppgifter enligt detta Personupp- giftsbiträdesavtal på ett säkert och oåterkalleligt sätt förstörs när de inte längre används.
3.1.2 De säkerhetskrav som följer av bilaga 2 ska gälla såsom minimum om inte Tillämplig Personuppgiftslagstiftning föreskriver strängare krav, vilka då ska följas.
3.1.3 Underleverantören ska vidare bistå Bolaget och den Personuppgiftsansvarige på Bolagets eller den Personuppgiftsansvariges begäran med nödvändig information för att den Personuppgiftsansvarige, i förekommande fall, ska kunna uppfylla sina skyldigheter att genomföra konsekvensbedömning och förhandssamråd med berörda tillsynsmyndigheter avseende den Behandling av Personuppgifter som omfattas av detta Personuppgiftsbiträdesavtal. Behörighetskontroll och -loggning, samt sekretess för Personuppgifter
3.1.4 Underleverantören ska tillse att tillgång till Personuppgifterna är begränsad till den personal hos Underleverantören som behöver tillgång till Personuppgifterna för att Underleverantören ska kunna uppfylla sina åtaganden enligt detta Person- uppgiftsbiträdesavtal och Tjänsteavtalet. Underleverantören ska tillse att personal hos Underleverantören...