Чл. 5

Член 5 Съображения за сигурност Уебпорталът се проектира и прилага така, че да се гарантира поверителността, целостта и наличието на услугите, както

1. и невъзможност за отричане на операциите, като се прилагат поне следните принципи за сигурност на приложението:

а) б защита в дълбочина (многопластови механизми за сигурност);

положителен модел за сигурност (чрез който се определя какво е позволено и всичко останало се отхвърля); в) безопасност при възникване на грешки (грешките се третират по сигурен начин); г) функциониране с най-малка привилегия; д) неусложняване на сигурността (избягване на сложни архитектури, когато един по-опростен подход би бил по-бърз и по-лесен); е) откриване и предотвратяване на прониквания (регистриране и управление на цялата информация, свързана със сигурността) чрез извършване на проактивни проверки на защитата на информацията на уебпортала и данните за контакт на държавите членки срещу кибератаки и изтичане на информация; ж) недоверие в инфраструктурата (приложението трябва да удостоверява автентичността и да разрешава всяко действие от околните системи); з) недоверие в услугите (недоверие във всички външни системи); и) установяване на сигурност по подразбиране (подсилване на защитата за средата на софтуера и операционните системи в съответствие с най-добрите практики и отраслови стандарти).

Уебпорталът също така се проектира и внедрява по начин, който гарантира наличността и целостта на записаните

1. регистрационни файлове.
2. За целите на сигурността и защитата на данните уебпорталът включва съобщение, с което потребителите се информират за правилата, уреждащи използването на уебпортала, и за последиците от предоставянето на невярна информация. Съобщението включва формуляр за приемане на правилата, уреждащи използването на уебпортала, който потребителят трябва да изпрати, преди да му бъде разрешено да използва уебпортала.

Техническото и организационното изпълнение на уебпортала е в съответствие с плана за сигурност, плана за непрекъснатост на дейността и плана за възстановяване след бедствие, посочени в член 42, параграф 3 от Регламент (ЕС) 2019/818.