Чл. 27

Чл. 27.(В сила от 21.12.2016 г.) (1) Администраторът на електронна идентичност е длъжен да вземе подходящи мерки за сигурност в съответствие с общоприети в международната практика документи (стандарти, технически спецификации, препоръки, ръководства и др.). (2) Мерките за информационна сигурност трябва да са съобразени с изискванията наЗакона за електронното управление. (3) Работните станции, чрез които се персонализират удостоверения за електронна идентичност, трябва да отговарят на следните минимални условия:

1. да не се използват с администраторски профил;
2. да използват винаги последни версии на инсталирания софтуер;
3. в случай че използват четци за електронни носители, да използват такива с хардуерна клавиатура;
4. да имат сигурна парола и автоматично заключване;
5. да разполагат със софтуер за защитна стена;
6. да са максимално защитени срещу вируси и друг зловреден софтуер;
7. да са част от мрежа, отговаряща на добрите практики за мрежова сигурност.

Мерки за сигурност