Articolul 5

a) existența unei politici de securitate la nivelul sistemului informatic;

b) existența protecției fizice împotriva accesului neautorizat la echipamentele centrale de procesare, stocare și de comunicații ale sistemului informatic;

c) existența unor proceduri sigure de autentificare a persoanelor autorizate din cadrul instituției de credit, înainte de accesarea de către acestea a sistemului informatic;

d) sistemul informatic trebuie să fie configurat astfel încât să impună utilizatorilor schimbarea periodică a parolelor de acces, precum și folosirea unor parole cu un grad de complexitate adecvat;

e) sistemul informatic trebuie să beneficieze de protecție antivirus;

f) transferul datelor confidențiale prin rețeaua de comunicații de date se va realiza criptat;

g) sistemul informatic trebuie să asigure înregistrarea evenimentelor legate de securitate, precum și a datelor transmise, în scopul asigurării existenței unor probe adecvate cu privire la acțiunile persoanelor autorizate;

h) informațiile legate de securitate trebuie păstrate cel puțin 3 ani de la data stocării, în conformitate cu prevederile Codului de procedură civilă, dintre care cel puțin 12 luni de la data stocării într-o formă ușor accesibilă;

i) procedura trebuie să asigure confidențialitatea, autenticitatea, integritatea, non-repudierea și disponibilitatea ulterioară a datelor transmise;

j) eventuala semnare electronică a datelor trebuie să fie precedată de un avertisment generat de sistemul informatic, care să precizeze că urmează a fi aplicată o semnătură electronică.