загуба, промяна, неразрешено разкриване или достъп до обработвани лични данни;
 и)
 спазване на стандарти;
 й)
 сигурност на компютърната мрежа (препоръчват се ISO/IEC 27033 или SoGP).
 Прилагането на тези стандарти може да бъде ограничено до тези части на организацията, които са от значение за системата за събиране на изявления за подкрепа онлайн. Например сигурността, свързана с човешките ресурси, може да бъде ограничена до персонала, който има физически достъп или мрежови достъп до системата за събиране на изявления за подкрепа онлайн, а физическата сигурност и сигурността на средата могат да бъдат ограничени до сградата/-ите, в която/-ито се помещава системата.
 Функционални изисквания
 2.3. Системата за събиране на изявления за подкрепа онлайн се състои от уеб-базирана програма, създадена за целите на събирането на изявления за подкрепа за една единствена гражданска инициатива.
 2.4. Ако управлението на системата изисква различни роли, тогава се създават различни нива на контрол на достъпа съгласно принципа на най-малко привилегии.
 2.5. Обществено достъпните елементи са ясно отделени от елементите, предназначени за административни цели. Нито един от типовете контрол на достъпа не затруднява четенето на наличната информация в публично достъпната част на системата, включително информацията за инициативата и електронния формуляр за изявление за подкрепа. Участието в инициативата е възможно само чрез тази публично достъпна зона на системата.
 2.6. Системата открива и предотвратява подаването на дублирани изявления за подкрепа.
 Сигурност на етапа на програмата
 2.7. Системата е защитена по подходящ начин срещу известни слаби места и атаки от вид exploits. За тази цел системата удовлетворява, inter alia, следните изисквания:
 2.7.1.
 Системата предпазва срещу вливане на информация като заявки чрез Structured Query Language (SQL) („език за структурирани запитвания“), заявки чрез Lightweight Directory Access Protocol (LDAP) (мрежови протокол, проектиран да работи с ТСР/IP, за извличане на информация от йерархична директория), заявки чрез XML Path Language (XPath) (XML език за адресиране на елементите на един XML документ чрез задаване на пътека посредством структурата на документа), команди или програмни аргументи на операционната система. За тази цел е необходимо удовлетворяването на най-малко следните изисквания:
 а)
 валидиране на цялата входна информация на потребителя;
 б)
 валидирането се извършва поне по логиката от страната на сървъра;
 в)
 всяко използване на интерпретатори ясно разделя ненадеждни данни от командата или заявката. За инструкции SQL това означава използване на обвързани променливи (bind variables) във всички изготвени изявления и съхранени процедури, както и избягване на динамични заявки.
 2.7.2.
 Системата предпазва срещу Cross-Site Scripting (XSS) (писане на скриптове между различни сайтове). За тази цел е необходимо удовлетворяването на най-малко следните изисквания:
 а)
 сигурността на цялата предоставена потребителска входна информация, изпратена обратно към браузъра, е потвърдена (чрез валидиране на входната информация);
 б)
 цялата входна информация на потребителя е предмет на правилна операция escapе, преди да бъде включена в страницата с изходна информация;
 в)
 правилното кодиране на изходната информация гарантира, че изходната информация е обработена като текст в браузъра. Не се използва никакво активно съдържание.
 2.7.3.
 Системата има прецизно управление на автентикацията и сесията, за което е необходимо удовлетворяването на най-малко следните изисквания:
 а)
 удостоверението за самоличността е винаги защитено, когато се съхранява чрез използване на хеширане или