Artykuł 2

1. Dostęp do systemu opiera się na uprzednio określonych prawach przysługujących różnym rodzajom użytkowników i ulega cofnięciu, jeżeli nie jest już potrzebny.

2. W systemie prowadzi się rejestry zapisów, zmian i usunięć dokumentów i danych.

3. System nie umożliwia zmian w treści dokumentów opatrzonych podpisem elektronicznym. Generowany jest znacznik czasu, który poświadcza złożenie dokumentu opatrzonego podpisem elektronicznym, jest z tym dokumentem związany i nie podlega zmianom. Usunięcie takich dokumentów rejestruje się zgodnie z ust. 2.

4. Regularnie wykonuje się kopie zapasowe danych. Kopie zapasowe wraz z repliką całej zawartości archiwum dokumentów elektronicznych muszą być gotowe do wykorzystania w razie sytuacji nadzwyczajnej.

5. Magazyn elektroniczny musi być chroniony przed niebezpieczeństwem utraty lub zmiany jego integralności. Ochrona taka obejmuje fizyczną ochronę przed nieodpowiednią temperaturą i nieodpowiednimi poziomami wilgotności, systemy wykrywania pożaru i kradzieży, odpowiednie systemy ochrony przed atakami wirusów, hakerami i innym nieupoważnionym dostępem.

6. System musi przewidywać migrację danych, formatu i środowiska komputerowego w odstępach czasowych wystarczających do zagwarantowania czytelności i dostępności dokumentów i danych do końca odpowiedniego okresu, o którym mowa w art. 51 ust. 1 rozporządzenia (UE) nr 223/2014.