38. člen
(prenos informacijskega premoženja v drug informacijski sistem)
(1)
Prenos informacijskega premoženja v drug informacijski sistem ali napravo je dovoljen le ob pisnem soglasju skrbnika izvornega informacijskega sistema in pod pogojem, da je v sprejemnem informacijskem sistemu ali napravi zagotovljena najmanj enaka raven varovanja zaupnosti in celovitosti teh podatkov oziroma informacij kot v izvornem informacijskem sistemu.
(2)
Raven varovanja zaupnosti in celovitosti prenesenega informacijskega premoženja v sprejemnem informacijskem sistemu in morebitno uvedbo dodatnih varnostnih ukrepov določi skrbnik izvornega informacijskega sistema, skrbnik sprejemnega informacijskega sistema pa mora tako raven varovanja zagotoviti.