§ 3.

1. Dane podmiotów i osób przekazujących sprawozdania, o których mowa w art. 39 ust. 2 ustawy, są zabezpieczone przed:

1) działaniem osób lub oprogramowania, których celem jest uzyskanie nieuprawnionego dostępu do bazy lub dokonywanie nieuprawnionej zmiany danych w bazie;

2) utratą danych w bazie spowodowaną w szczególności awarią zasilania lub zakłóceniami w sieci zasilającej.

2. Dane podmiotów i osób przekazujących sprawozdania, o których mowa w art. 39 ust. 2 ustawy, są chronione przez zastosowanie mechanizmów:

1) ochrony przed nieuprawnionym dostępem, w szczególności przez zastosowanie zapory sieciowej;

2) ochrony przed oprogramowaniem złośliwym, w szczególności przez zastosowanie oprogramowania antywirusowego;

3) zapewnienia dostępności danych, w szczególności przez tworzenie kopii zapasowych tych danych;

4) zapewnienia poufności danych, w szczególności przez przechowywanie danych w formie zaszyfrowanej;

5) rozliczalności działań związanych z dostępem do danych;

6) reagowania na incydenty związane z bezpieczeństwem tych danych, w szczególności mechanizmów:

a) monitorowania aktualności wdrożonych zabezpieczeń,

b) wykrywania incydentów,

c) podejmowania działań związanych z wyjaśnianiem zaistniałych incydentów,

d) przywracania systemu teleinformatycznego, w którym są przetwarzane dane, do stanu niezakłóconego funkcjonowania po zaistniałym incydencie.