Artykuł 2

System informacji udostępniany przez Komisję jest opracowywany tak, aby chronić integralność przekazywanych i przechowywanych dokumentów. W szczególności system ten:

a) umożliwia jednoznaczne potwierdzenie tożsamości każdego użytkownika i posiada wbudowane skuteczne środki kontroli praw dostępu w celu ochrony przed nielegalnym, szkodliwym lub nieuprawnionym dostępem, usunięciem, zmianą lub przemieszczeniem dokumentów, plików lub metadanych;

b) jest wyposażony w fizyczne systemy ochrony przed ingerencją i incydentami środowiskowymi oraz w systemy ochrony oprogramowania przed ewentualnymi atakami cybernetycznymi;

c) zapobiega wszelkim nieuprawnionym zmianom i posiada wbudowane mechanizmy pozwalające sprawdzić, czy w dokumencie wprowadzano zmiany w trakcie jego istnienia;

d) zachowuje ścieżkę audytu dla każdego istotnego etapu procedury;

e) chroni przechowywane dane w środowisku, które zapewnia bezpieczeństwo pod względem fizycznym i z punktu widzenia oprogramowania, zgodnie z lit. b);

f) posiada niezawodne procedury zmiany formatu i migracji gwarantujące możliwość odczytu i dostępność dokumentów przez cały obowiązkowy okres przechowywania;

g) posiada wystarczająco szczegółową i aktualną dokumentację funkcjonalno-techniczną w zakresie obsługi i charakterystyki systemu; dokumentacja ta jest dostępna przez cały czas dla podmiotów organizacyjnych odpowiadających za specyfikacje funkcjonalne lub techniczne.