Обменът на информация между НАП и МТСП се осъществява при спазване на следните мерки за сигурност:
- 1. управлението на достъпа до електронните услуги на НАП (добавяне, промяна или спиране/премахване на достъпа) на определените по реда на чл. 8, ал. 5 лица се записва и съхранява в журнал на достъпа до услугите;
- 2. всички действия на потребителите на електронните услуги на НАП се записват във файлове за регистрация на системно и/или на приложно ниво;
- 3. Националната агенция за приходите и МТСП отговарят за валидността на използваните електронни подписи от нейни служители, както и за взаимното уведомяване при наличие на промени (в т.ч. прекратяване на служебно/трудово правоотношение);
- 4. Националната агенция за приходите и МТСП осигуряват защита срещу нежелан софтуер в съответствие с изискванията, посочени в приложение № 9 към чл. 41 от Наредбата за общите изисквания за мрежова и информационна сигурност, приета с Постановление № 279 на Министерския съвет от 2008 г. (обн., ДВ, бр. 101 от 2008 г.; изм. и доп., бр. 58 и 102 от 2010 г., бр. 48 от 2013 г. и бр. 5 от 2017 г.).