(В сила от 21.12.2016 г.)
(1) Администраторът на електронна идентичност е длъжен да вземе подходящи мерки за сигурност в съответствие с общоприети в международната практика документи (стандарти, технически спецификации, препоръки, ръководства и др.).
(2) Мерките за информационна сигурност трябва да са съобразени с изискванията на Закона за електронното управление.
(3) Работните станции, чрез които се персонализират удостоверения за електронна идентичност, трябва да отговарят на следните минимални условия:
- 1. да не се използват с администраторски профил;
- 2. да използват винаги последни версии на инсталирания софтуер;
- 3. в случай че използват четци за електронни носители, да използват такива с хардуерна клавиатура;
- 4. да имат сигурна парола и автоматично заключване;
- 5. да разполагат със софтуер за защитна стена;
- 6. да са максимално защитени срещу вируси и друг зловреден софтуер;
- 7. да са част от мрежа, отговаряща на добрите практики за мрежова сигурност.