Abschnitt 2 Ausstellung und Inhalte von Herkunftsnachweisen und Regionalnachweisen, Registrierung von Anlagen
Abschnitt 3 Übertragung, Entwertung, Löschung und Verfall von Herkunftsnachweisen und Regionalnachweisen
Abschnitt 4 Anerkennung und Import von Herkunftsnachweisen von ausländischen registerführenden Stellen
Abschnitt 5 Pflichten von Registerteilnehmern, Hauptnutzern, Nutzern und Betreibern von Elektrizitätsversorgungsnetzen
Abschnitt 6 Erhebung, Speicherung, Verwendung, Übermittlung und Löschung von Daten
Abschnitt 7 Ordnungswidrigkeiten
Abschnitt 8 Sperrung und Schließung des Kontos, Ausschluss von der Teilnahme an den Registern
Abschnitt 9 Nutzungsbedingungen
§ 39 Pflichten bei der Nutzung des Herkunftsnachweisregisters oder des Regionalnachweisregisters
Die Registerteilnehmer, die Hauptnutzer, die Nutzer und die Betreiber von Elektrizitätsversorgungsnetzen sind verpflichtet,
1.
sorgfältig mit allen im Zusammenhang mit dem Betrieb des Herkunftsnachweisregisters oder Regionalnachweisregisters erhobenen und gespeicherten Daten umzugehen, sie vertraulich zu behandeln und nicht an Dritte weiterzugeben,
2.
durch technisch-organisatorische Maßnahmen zu gewährleisten, dass die für die Nutzung des Herkunftsnachweisregisters oder Regionalnachweisregisters verwendete Informationstechnik in einer vor fremden Zugriffen sicheren Umgebung verwahrt und genutzt wird,
3.
alle erforderlichen Maßnahmen zu treffen, um den Zugriff von unbefugten Dritten auf ihr Konto zu verhindern,
4.
den Verlust oder den Diebstahl eines Authentifizierungsinstruments, die missbräuchliche Nutzung oder die sonstige nichtautorisierte Nutzung eines Authentifizierungsinstruments oder eines persönlichen Sicherungsmerkmals der Registerverwaltung unverzüglich nach der Feststellung mitzuteilen,
5.
die für die Nutzung des Herkunftsnachweisregisters oder Regionalnachweisregisters verwendete Informationstechnik zu überwachen und die Sicherheit der Nutzungsumgebung zu gewährleisten,
6.
solche technischen Systeme und Bestandteile einzusetzen, die laut dem Bundesamt für Sicherheit in der Informationstechnik für ihren Einsatzzweck als sicher bewertet sind und die auf dem aktuellen Stand der Technik sind, und
7.
ihre Zugangsdaten keiner anderen Person zugänglich zu machen; abweichend davon darf Mitarbeitern der Registerverwaltung der Benutzername mitgeteilt werden.