§ 31

(1) Autoritatea Electorală Permanentă elaborează și adoptă instrucțiuni privind măsurile de securitate în legătură cu gestionarea și utilizarea Registrului electoral, care vizează: a) controlul accesului la echipamente și la sistemul informatic, pentru a împiedica accesul persoanelor neautorizate la echipamentele de efectuare a operațiunilor în Registrul electoral; ... b) controlul suportului de date pentru a împiedica citirea, copierea, modificarea sau ștergerea suportului de date în mod neautorizat; ... c) controlul stocării pentru a împiedica introducerea neautorizată de date și inspectarea, modificarea sau ștergerea neautorizată a datelor; ... d) controlul utilizării pentru a împiedica utilizarea sistemelor de prelucrare automată a datelor de către persoane neautorizate cu ajutorul echipamentelor de transmitere a datelor; ... e) controlul accesului la date pentru a limita accesul persoanelor autorizate să utilizeze Registrul electoral, numai la datele pentru care au fost autorizate; ... f) controlul introducerii de date pentru a se asigura că este posibil ulterior să se verifice și să se stabilească ce date au fost introduse în Registrul electoral, când și de către cine au fost introduse datele; ... g) controlul transportului și transferului de date pentru a împiedica citirea, copierea, modificarea sau ștergerea neautorizată a datelor în timpul transmiterii acestora sau în timpul transportului de suporturi de date, prin intermediul măsurilor tehnice de securizare; ... h) controlul comunicațiilor aferente Registrului electoral, astfel încât să se poată asigura verificarea și stabilirea autorităților/organismelor cărora li s-au transmis sau li se pot transmite datele cu caracter personal, folosind echipamentele de comunicații. ... (2) În vederea îndeplinirii atribuțiilor privind administrarea și suportul tehnic necesar funcționării Registrului electoral, coordonarea și îndrumarea metodologică a persoanelor autorizate să opereze în Registrul electoral, precum și controlul respectării dispozițiilor legale incidente în domeniu, Autoritatea Electorală Permanentă adoptă măsuri tehnice, operative și de procedură, potrivit următoarelor principii: a) confidențialitate - asigurarea accesului la informații numai pentru persoanele autorizate în funcție de competențe; ... b) integritate - asigurarea exactității și caracterului complet al informațiilor, precum și a metodelor de prelucrare; ... c) disponibilitate - asigurarea accesului la informații în termenul solicitat; ... d) identificare și autentificare - asigurarea identificării și autentificării tuturor persoanelor autorizate în mod corespunzător, în funcție de competențe, înainte de orice operațiune; ... e) autorizare - autorizarea participanților în vederea accesării datelor din Registrul electoral în funcție de competențe. ... (3) Autoritatea Electorală Permanentă este autorizată să ia măsuri pentru prevenirea pierderii informațiilor și asigurarea recuperării acestora în cazuri fortuite sau de forță majoră. (4) Centrul Național de Răspuns la Incidente de Securitate Cibernetică - CERT-RO realizează auditări ale securității Registrului electoral, în mod gratuit.