Article 12. Controls i seguretat

Article 12. Controls i seguretat

1. La plataforma ha de disposar de controls d’accés o controls sobre qualsevol alteració, ja sigui en els objectes digitals o en les metadades, mitjançant el compliment dels requisits següents:

a) Mantenir complets i inalterables els objectes digitals, excepte en circumstàncies en què una norma amb rang de llei pugui exigir-ne l’alteració.

b) Documentar cada canvi excepcional dels objectes digitals i/o les metadades corresponents, segons el que s’ha descrit al requisit anterior.

c) Comprovar que no s’han destruït o eliminat els objectes digitals que ingressen i les metadades que els descriuen per part d’un usuari, inclòs un administrador, amb excepció de la destrucció, de conformitat amb el calendari de conservació i l’eliminació autoritzada per part d’un administrador.

d) Restringir l’accés a les funcionalitats del sistema d’acord amb el rol de cada usuari.

2. La plataforma ha d’advertir automàticament l’administrador en cas de produir-se una alteració intencionada o accidental d’un objecte digital que no permeti conservar-ne i garantir-ne l’autenticitat. La plataforma ha de tenir prou capacitat de resposta en les còpies de seguretat per poder recuperar la versió correcta de l’objecte digital.