W. considérant que l'Autorité de contrôle commune a également émis des réserves au sujet de la complexité du système et des lacunes en ce qui concerne la sécurité du SIS, portant notamment sur des contrôles d'accès inappropriés, des procédures d'autorisation et des procédures de vérification périodique des droits des utilisateurs inappropriées, des problèmes, en matière de télécommunications, avec le dispositif de cryptage, et que l'Autorité recommande d'améliorer les fonctions permettant le traçage d'audits et d'assurer la protection contre les tentatives d'intrusion,
W. whereas concerns have also been raised by the Joint Supervisory Authority about the complexity of the system and shortcomings in the physical security of the SIS, including inadequate controls on access, inadequate authorisation procedures for operational access to the system and for the regular verification of user's rights, problems with the telecommunications encryption equipment, and improvements could be made in the audit trail functions and to ensure protection against hacking,