Чл. 27 PPZEI

Чл. 27 . (В сила от 21.12.2016 г. – ДВ, бр. 74 от 2016 г.) (1) Администраторът на електронна идентичност е длъжен да вземе подходящи мерки за сигурност в съответствие с общоприети в международната практика документи (стандарти, технически спецификации, препоръки, ръководства и др.).
(2) Мерките за информационна сигурност трябва да са съобразени с изискванията на Закона за електронното управление .
(3) Работните станции, чрез които се персонализират удостоверения за електронна идентичност, трябва да отговарят на следните минимални условия:
1. да не се използват с администраторски профил;
2. да използват винаги последни версии на инсталирания софтуер;
3. в случай че използват четци за електронни носители, да използват такива с хардуерна клавиатура;
4. да имат сигурна парола и автоматично заключване;
5. да разполагат със софтуер за защитна стена;
6. да са максимално защитени срещу вируси и друг зловреден софтуер;
7. да са част от мрежа, отговаряща на добрите практики за мрежова сигурност.