37. člen
(uporaba zasebnih informacijskih naprav)
(1)
Zasebnih informacijskih naprav ni dovoljeno povezovati v informacijske sisteme državne uprave. Z njimi ni dovoljeno prenašati podatkov organa ali jih hraniti na njih.
(2)
Ne glede na določbo prejšnjega odstavka se zasebne informacijske naprave, ki ustrezajo tehnološkim standardom in zmogljivostim informacijskih sistemov državne uprave, s katerimi se povezujejo, in ne zahtevajo dodatnih ali posebnih virov za namestitev in upravljanje, lahko izjemoma uporabljajo tudi za službene namene, če so upoštevane operativne zahteve za zagotavljanje informacijske varnosti iz te uredbe in uporaba take informacijske naprave ne povečuje tveganja informacijske varnosti.
(3)
Povezovanje in uporabo zasebnih informacijskih naprav zagotovi upravljavec informacijskega sistema, s katerim se zasebne naprave povezujejo, na podlagi pisne odobritve skrbnika tega informacijskega sistema.
(4)
Če se v omrežju zazna nedovoljena naprava, se naprava odstrani ali onemogoči, zadeva pa se obravnava kot varnostni incident v skladu z določbami o dogodkih in incidentih informacijske varnosti iz te uredbe.