Die von der Behörde zum Speichern ihrer Daten, auch vertraulichen und personenbezogenen Daten, verwalteten Informationssysteme sind so konzipiert, dass gewährleistet ist, dass jeder Zugriff vollständig nachprüfbar ist und dass sie die den bestehenden Sicherheitsrisiken angemessenen höchsten Sicherheitsstandards erfüllen, wobei sie Artikel 39 bis 39f Rechnung tragen.