§ 39 HkRNDV
Die Registerteilnehmer, die Hauptnutzer, die Nutzer und die Betreiber von Elektrizitätsversorgungsnetzen sind verpflichtet,
sorgfältig mit allen im Zusammenhang mit dem Betrieb des Herkunftsnachweisregisters oder Regionalnachweisregisters erhobenen und gespeicherten Daten umzugehen, sie vertraulich zu behandeln und nicht an Dritte weiterzugeben,
durch technisch-organisatorische Maßnahmen zu gewährleisten, dass die für die Nutzung des Herkunftsnachweisregisters oder Regionalnachweisregisters verwendete Informationstechnik in einer vor fremden Zugriffen sicheren Umgebung verwahrt und genutzt wird,
alle erforderlichen Maßnahmen zu treffen, um den Zugriff von unbefugten Dritten auf ihr Konto zu verhindern,
den Verlust oder den Diebstahl eines Authentifizierungsinstruments, die missbräuchliche Nutzung oder die sonstige nichtautorisierte Nutzung eines Authentifizierungsinstruments oder eines persönlichen Sicherungsmerkmals der Registerverwaltung unverzüglich nach der Feststellung mitzuteilen,
die für die Nutzung des Herkunftsnachweisregisters oder Regionalnachweisregisters verwendete Informationstechnik zu überwachen und die Sicherheit der Nutzungsumgebung zu gewährleisten,
solche technischen Systeme und Bestandteile einzusetzen, die laut dem Bundesamt für Sicherheit in der Informationstechnik für ihren Einsatzzweck als sicher bewertet sind und die auf dem aktuellen Stand der Technik sind, und
ihre Zugangsdaten keiner anderen Person zugänglich zu machen; abweichend davon darf Mitarbeitern der Registerverwaltung der Benutzername mitgeteilt werden.