Чл. 9

(1) Въвеждането и подаването на данни и документи в НЕИСПУО се извършва с квалифициран електронен подпис, издаден съгласно изискванията на Регламент (ЕС) № 910/2014 на Европейския парламент и на Съвета от 23 юли 2014 г. относно електронната идентификация и удостоверителните услуги при електронни трансакции на вътрешния пазар и за отмяна на Директива 1999/93/ЕО (OB, L 257/73 от 28 август 2014 г.) и на Закона за електронния документ и електронните удостоверителни услуги.

(2) Информацията, събирана от институциите, се обработва чрез НЕИСПУО и други информационни продукти, интегрирани с нея и обслужващи определени дейности или процеси в образованието.

(3) Информацията се събира, обработва и съхранява в съответствие с Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО (Общ регламент относно защитата на данните) (OB, L 119, 4.05.2016 г.), Закона за защита на личните данни, Наредбата за обмена на документи в администрацията, приета с ПМС № 101 от 2008 г. (ДВ, бр. 48 от 2008 г.), и с Наредбата за минималните изисквания за мрежова и информационна сигурност, приета с ПМС № 186 от 2019 г. (ДВ, бр. 59 от 2019 г.).