(В сила от 21.12.2016 г.)
(1) Всеки администратор на електронна идентичност е длъжен да създаде и да поддържа вътрешни процедури за сигурност, съгласно които осъществява дейността си.
(2) Процедурите за сигурност трябва да съответстват на общоприетите международни стандарти за информационната сигурност и нейното управление.
(3) Администраторът на електронна идентичност трябва да сертифицира процедурите си за сигурност по стандарта ISO 27001 или по еквивалентен на него стандарт.