Чл. 13

Администраторите на електронна идентичност, съответно центровете за електронна идентификация осигуряват и прилагат процедури и методи за администриране и управление на сигурността на използваната инфраструктура в съответствие с общоприети в международната практика стандарти за управление на информационната сигурност.

Надеждността на използваните системи и техническата сигурност на осъществяваните чрез тях процеси се смятат за осигурени, когато оборудването и технологиите са преминали през успешно проведени изпитвания и проверки.

Изискванията към методите за оценка на сигурността на използваните системи се определят справилника за прилагане на закона.

Лицата по ал. 1 са длъжни да поддържат документация за актуалното състояние на използваните от тях техническо оборудване и технологии.

Неизпълнението на задължението по ал. 4 се смята за нарушение на изискванията за сигурност.

Лицата по ал. 1 използват техническо оборудване и технологии за заявяване на издаването и управлението, съответно за проверката на удостоверения за електронна идентичност, които отговарят на изискванията, определени справилника за прилагане на закона.

Администраторът на електронна идентичност е длъжен да използва само устройства за сигурно персонализиране, които отговарят на изискванията, определени справилника за прилагане на закона.