Ustawa o Systemie Informacji Finansowej

Art. 27.

Zabezpieczenia zapobiegające nadużyciom lub niezgodnemu z prawem dostępowi lub przekazywaniu

• Informacje rejestrowane przetwarzane w celach określonych w ustawie podlegają zabezpieczeniom zapobiegającym nadużyciom lub niezgodnemu z prawem dostępowi lub przekazywaniu, polegającym co najmniej na:
  • 1) dopuszczeniu przez administratora danych do przetwarzania informacji rejestrowanych wyłącznie osób do tego uprawnionych;
  • 2) pisemnym zobowiązaniu podmiotu uprawnionego, o którym mowa w art. 19  ust. 2, do zapewnienia bezpieczeństwa przetwarzanych informacji;
  • 3) regularnym testowaniu i doskonaleniu stosowanych środków technicznych i organizacyjnych;
  • 4) zapewnieniu bezpiecznej komunikacji w systemie teleinformatycznym;
  • 5) zapewnieniu ochrony przed nieuprawnionym dostępem do systemu teleinformatycznego;
  • 6) określeniu zasad bezpieczeństwa przetwarzanych informacji rejestrowanych.