§ 3.

1. Urządzenie i jego oprogramowanie zapewniają:

1) bezpieczeństwo i integralność przechowywanych danych;

2) wyszukiwanie, filtrowanie i przeglądanie danych, w szczególności wyszukiwanie i filtrowanie danych w podziale na zakłady wzajemne prowadzone na różnych stronach internetowych i w ramach poszczególnych zezwoleń;

3) kopiowanie danych z urządzenia na informatyczne nośniki danych;

4) zdalny dostęp do danych i pobieranie tych danych, uporządkowanych w sposób pozwalający na ich późniejszą analizę;

5) rejestrowanie, zabezpieczanie i przechowywanie danych i informacji związanych z jego funkcjonowaniem, dotyczących:

a) historii przechowywania danych zawierających informacje o ewentualnych zmianach urządzenia lub jego oprogramowania, jeżeli zmiany takie miały miejsce,

b) historii udostępniania danych wraz z podaniem informacji o osobach, którym dane udostępniono, datach oraz podstawie prawnej udostępnienia danych,

c) prób dokonania ingerencji z zewnątrz, w tym prób dodawania, usuwania lub modyfikacji danych i informacji, wraz z podaniem daty i czasu tych zdarzeń.

2. Urządzenie powinno uniemożliwiać usunięcie danych oraz informacji, o których mowa w ust. 1 pkt 5, przed upływem pięciu lat, licząc od końca roku kalendarzowego, w którym dokonano ich archiwizacji.