5. člen
(odgovorne osebe organa in povezanega subjekta)
(1)
Za informacijsko varnost znotraj organa je odgovoren predstojnik tega organa.
(2)
Za izvajanje posameznih ključnih nalog na področju informacijske varnosti znotraj organa predstojnik organa določi osebo, zadolženo za upravljanje sistema informacijske varnosti (v nadaljnjem besedilu: vodja informacijske varnosti).
(3)
Če ima organ lastne informacijske sisteme, predstojnik poleg vodje informacijske varnosti določi še:
(4)
Predstojnik povezanega subjekta določi osebo, zadolženo za vprašanja informacijske varnosti (v nadaljnjem besedilu: koordinator informacijske varnosti), ki predstavlja kontaktno točko za vprašanja informacijske varnosti v povezanem subjektu.
(5)
Organi in povezani subjekti posredujejo imena in kontaktne podatke vodij in koordinatorjev informacijske varnosti ministrstvu.