Чл. 32 PPZEI

Чл. 32 . (В сила от 21.12.2016 г. – ДВ, бр. 74 от 2016 г.) (1) Всеки администратор на електронна идентичност е длъжен да създаде и да поддържа вътрешни процедури за сигурност, съгласно които осъществява дейността си.
(2) Процедурите за сигурност трябва да съответстват на общоприетите международни стандарти за информационната сигурност и нейното управление.
(3) Администраторът на електронна идентичност трябва да сертифицира процедурите си за сигурност по стандарта ISO 27001 или по еквивалентен на него стандарт.