34. člen
(funkcija zagotavljanja varnosti informacij)
(1)
Funkcija zagotavljanja varnosti informacij deluje na področju varovanja informacij in izvaja postopke varovanja informacijskih sistemov z vidika preprečevanja nepooblaščenega dostopa ali spremembe informacij v hrambi, obdelavi ali prenosu, vključno z ugotavljanjem in zmanjševanjem takih groženj ter dokumentiranjem izvedenih ukrepov.
(2)
Upravljavec plačilnega sistema mora vzpostaviti strategijo razvoja informacijskih sistemov in politiko varnosti informacijskih sistemov. Politika varnosti informacijskih sistemov mora vključevati najmanj:
1.
cilje pri zagotavljanju varnosti informacijskih sistemov;
2.
načela in postopke za zaščito zaupnosti, neoporečnosti in razpoložljivosti informacij; »zaupnost informacij« pomeni, da je informacija dostopna samo pooblaščenim uporabnikom; »neoporečnost informacij« pomeni, da je informacija točna in popolna; »razpoložljivost informacij« pomeni, da imajo pooblaščeni uporabniki v potrebnem času zagotovljen dostop do informacij;
3.
razdelitev odgovornosti glede varovanja informacijske tehnologije, informacij, shranjenih v informacijskih sistemih upravljavca plačilnega sistema, ter pripadajoče dokumentacije; »informacijska tehnologija« pomeni strojno in programsko opremo; »strojna oprema« pomeni opredmeteno računalniško in komunikacijsko opremo; »programska oprema« pomeni računalniške programe, postopke in pravila, ki zagotavljajo načrtovano operativnost strojne opreme.
(3)
Notranje kontrolne dejavnosti glede informacijskih sistemov vključujejo:
1.
pri izvajanju strategije razvoja informacijskih sistemov: ugotavljanje skladnosti s poslovnimi procesi, kvalitete projektnega načrtovanja, vključenosti ustreznih kadrov ter seznanjenosti različnih vodstvenih ravni s pripadajočo problematiko;
2.
pri zagotavljanju varnosti informacijskih sistemov: logične in fizične kontrole pri dostopanju do informacijskih sistemov;
3.
pri strojni opremi: ugotavljanje njene ustreznosti glede zahtev pripadajočih poslovnih procesov, notranjih in tehničnih standardov ter rednosti njenega vzdrževanja;
4.
pri programski opremi: ugotavljanje njene ustreznosti in uporabe v poslovnih procesih v smislu izpolnjevanja zahtev uporabnikov ter ločevanja funkcij razvoja, vzdrževanja in uporabe programske opreme.