своето решение да подкрепи инициативата, системата или успешно вкарва всички данни от формуляра в базата данни, или, в случай на грешка, не запазва никакви данни. Системата информира потребителя за успеха или неуспеха на неговото/нейното искане.
 2.15. Използваният DBMS е актуализиран и постоянно коригиран при откриване на нови атаки от вид exploits.
 2.16. Всички дневници за дейността на системата са налице. Системата гарантира, че дневниците за одит на изключенията и други важни събития, свързани със сигурността, посочени по-долу, могат да се изготвят и съхраняват до момента, в който данните се унищожат в съответствие с член 12, параграф 3 или 5 от Регламент (ЕС) No 211/2011. Дневниците са адекватно защитени, например, чрез съхранение върху кодирани носители. Организаторите/администраторите редовно проверяват дневниците за подозрителни действия. Съдържанието на дневника включва най-малко следното:
 а)
 дати и часове на влизане и излизане на организатори/администратори;
 б)
 извършено архивиране;
 в)
 всички изменения и актуализации, извършени от администратори на бази данни.
 Сигурност на инфраструктурата — физическо място, мрежова инфраструктура и среда на сървъра
 2.17. Физическа сигурност
 Независимо от вида на използвания хостинг машината, на която се помещава програмата, е надлежно защитена, за което е необходимо следното:
 а)
 контрол на достъпа до зоната на хостинг и дневник за одит;
 б)
 физическа защита на архивираните данни срещу кражба или случайно преместване;
 в)
 сървърът, на който се помещава програмата, е инсталиран в сигурна кутия.
 2.18. Сигурност на мрежата
 2.18.1.
 Системата се помещава на интернет сървър, инсталиран в „демилитазирана зона“ (demilitarized zone (DMZ) и защитен със защитна стена.
 2.18.2.
 Когато съответните актуализации и корекции (patches) на продукта за защитна стена станат обществено достъпни, тогава такива актуализации или корекции се инсталират целесъобразно.
 2.18.3.
 Целият входящ и изходящ трафик на сървъра (предназначен за системата за събиране на изявления за подкрепа онлайн), бива инспектиран с правилата на защитна стена и вписван в дневник. С правилата за защитна стена се отказва трафик, който не е необходим за безопасното използване и управление на системата.
 2.18.4.
 Системата за събиране на изявления за подкрепа онлайн трябва да се помещава на подходящо защитен производствен сегмент на мрежата, който е отделен от сегменти, в които се помещават непроизводствени системи като среди за разработване или изпробване.
 2.18.5.
 Налице са мерки за сигурност на Local Area Network (LAN), като:
 а)
 списък за достъп слой 2 (Layer 2 (L2)/сигурност на превключвател на порт;
 б)
 неизползвани превключватели на порт се деактивират;
 в)
 DMZ се намира на предназначена за това Virtual Local Area Network (VLAN)/LAN;
 г)
 не се активира обобщаването на връзки L2 за ненужни портове.
 2.19. Сигурност на оперативната система, на уеб сървъра и на приложния сървър
 2.19.1.
 Налице е правилна конфигурация на сигурността, включително на елементите, описани в точка 2.7.6.
 2.19.2.
 Приложенията работят с най-нисък набор от привилегии, които са им необходими, за да функционират.
 2.19.3.
 Административният достъп до интерфейса за управление на системата за събиране на изявления за подкрепа онлайн има кратък таймаут на сесията (максимум 15 минути).
 2.19.4.
 Когато съответните актуализации и корекции на оперативната система, среда/време за изпълнение, програми, работещи на сървъри или програми за отстраняване на малуеър станат обществено достъпни, тогава такива