криптиране. Намаляване на риска от това някой да удостовери самоличността си като използва атака от вида „pass-the-hash“;
 б)
 удостоверението за самоличността не може да бъде отгатнато или написано повторно чрез слаби функции за управление на акаунта (например създаване на акаунт, промяна на парола, възстановяване на парола, слаби идентификатори на сесията (IDs);
 в)
 идентификаторите на сесията и данните за сесията не са посочени в унифицирания локатор на ресурс (Uniform Resource Locator (URL);
 г)
 идентификаторите на сесията не са уязвими спрямо атаки за фиксиране на сесията;
 д)
 наличие на таймаут на идентификаторите на сесията, с което се гарантира, че потребителите напускат програмата;
 е)
 идентификаторите на сесията не могат да бъдат повторно генерирани след успешно включване в програмата;
 ж)
 пароли, идентификатори на сесия и други удостоверения за самоличността се изпращат единствено чрез Transport Layer Security (TLS) (стандартен протокол за осигуряване на сигурни уеб комуникации);
 з)
 административната част на системата е защитена. Ако тя е защитена чрез автентикация с един фактор, тогава паролата се състои от минимум 10 знака, включително най-малко една буква, една цифра и един специален знак. Другата възможност е да бъде използвана автентикация с два фактора. Когато се използва единствено автентикация с един фактор, това включва двустепенен механизъм за проверка за достъп до административната част на системата чрез интернет, в който единственият фактор се подсилва с други средства за автентикация като еднократна тайна фраза/еднократен код, изпратени чрез SMS съобщения, или асиметрично криптирана случайна поредица от данни за получаване на достъп, която се разкодира чрез непознат за системата частен ключ на организаторите/администраторите.
 2.7.4.
 Системата няма незащитени директни препратки към даден обект. За тази цел е необходимо удовлетворяването на най-малко следните изисквания:
 а)
 за директни препратки към защитени ресурси, програмата проверява дали потребителят има разрешен достъп за точно този ресурс;
 б)
 ако препратката е косвена, асоциирането с пряка препратка е ограничено до стойности, разрешени за съответния потребител.
 2.7.5.
 Системата е защитена срещу подправяне на искане между различни сайтове.
 2.7.6.
 Наличие на правилна конфигурация за сигурността, за което е необходимо удовлетворяването на най-малко следните изисквания:
 а)
 всички софтуерни компоненти да бъдат актуални, включително оперативната система, уеб сървъра, приложния сървър, системата за управление на бази данни (Data Base Management System (DBMS), програмите и всички библиотеки с кодове;
 б)
 ненужните услуги на оперативната система, уеб сървъра и приложния сървър са деактивирани, отстранени или не са инсталирани;
 в)
 подразбиращите се пароли за акаунт са променени или деактивирани;
 г)
 въведена е система за обработка на грешки за предотвратяване на изтичането на чувствителна информация поради следи от стек и други прекалено информативни съобщения за грешка;
 д)
 настройките за сигурност в рамките за разработка и библиотеките са конфигурирани в съответствие с най-добрите практики, като например насоките на Open Web Application Security Project (OWASP).
 2.7.7.
 В системата е предвидено криптиране на данни, както следва:
 а)
 личните данни в електронен формат се криптират при съхраняване или прехвърляне до компетентните органи на държавите-членки в съответствие с член 8, параграф 1 от Регламент (ЕС) No 211/2011, като ключовете се управляват и архивират отделно;
 б)
 използват се сложни стандартни алгоритми и сложни ключове в съответствие