BEK 349/2014 ст. 13

Kun de personer, som udgiver autoriserer hertil, må have adgang til de redaktionelle og systemadministrative funktioner. Forsøg på at benytte funktioner, hvortil brugeren ikke er autoriseret, afvises af systemet.

Stk. 2. De autoriserede brugere tildeles enten et brugernavn og en personlig og fortrolig adgangskode eller benytter en digital signatur med et sikkerhedsniveau svarende til OCES-standarden, kvalificerede certifikater eller højere.

Stk. 3. Udgiver er forpligtet til at give samtlige autoriserede brugere den fornødne instruktion i behandlingen af data, herunder at gøre alle bekendt med reglerne om sikkerhedsforanstaltninger.

Stk. 4. Udgiver må kun autorisere personer, for hvem en udvidet adgang er nødvendig for udførelsen af deres arbejde. Hvert halve år kontrollerer udgiver, at de autoriserede personer fortsat opfylder betingelserne.

Stk. 5. Autorisationen skal angive, i hvilket omfang brugerne må forespørge, masseudtrække, inddatere eller slette oplysninger samt oprette eller ændre meddelelser. I alle tilfælde, hvor der sker en oprettelse eller ændring af meddelelser, skal der foretages en maskinel registrering (logning) af data.

Stk. 6. Udgiver skal en gang om måneden udskrive meddelelse om de transaktioner, hvorved en autoriseret bruger har foretaget masseudtræk og i tilknytning hertil foretage en stikprøvekontrol af formålet med disse transaktioner.