1
2
I dati, i programmi e la relativa documentazione devono essere protetti dal trattamento non autorizzato nonché dalla distruzione e dal furto. Essi devono poter essere ripristinati.
3
La trasmissione dei dati deve avvenire in forma cifrata durante l’intero processo.
4
L’accesso al sistema d’informazione da parte degli utenti deve essere controllato mediante un profilo individuale in modo che una persona possa utilizzare il sistema solo nell’ambito delle proprie competenze.
5
Il trattamento dei dati deve essere registrato automaticamente.