§ 7

§ 7. 1. Dane gromadzone w Centralnym Rejestrze Operatorów są chronione poprzez zastosowanie mechanizmów: 1) ochrony przed nieuprawnionym dostępem, w szczególności przez zastosowanie zapory sieciowej; 2) ochrony przed oprogramowaniem złośliwym, w szczególności przez zastosowanie oprogramowania antywirusowego; 3) zapewnienia dostępności danych, w szczególności przez automatyczne tworzenie w odstępach nie dłuższych niż 24 godziny kopii informacji; 4) zapewnienia poufności danych, w szczególności przez przechowywanie informacji, w tym także loginów i haseł osób mających dostęp do danych, w formie zaszyfrowanej; 5) rozliczalności działań, w szczególności przez odnotowywanie w Centralnym Rejestrze Operatorów każdego zalogowania do Centralnego Rejestru Operatorów z zaznaczeniem dokładnego czasu zalogowania i wylogowania, zbiorów danych, jakie były przeglądane, i danych osoby, która się logowała; 6) reagowania na incydenty związane z bezpieczeństwem danych, w szczególności mechanizmów: a) monitorowania dostępu do Centralnego Rejestru Operatorów, b) wykrywania incydentów, c) podejmowania działań związanych z wyjaśnianiem zaistniałych incydentów, d) przywracania Centralnego Rejestru Operatorów do stanu niezakłóconego funkcjonowania po zaistniałym incydencie. 2. Centralny Rejestr Operatorów jest zabezpieczony w szczególności przed: 1) działaniem osób lub oprogramowania, których celem jest uzyskanie nieuprawnionego dostępu do tego rejestru lub nieuprawniona zmiana zawartości tego rejestru; 2) utratą danych, wywołaną w szczególności awarią zasilania lub zakłóceniami w sieci zasilającej.