27. člen
(zahteve za delovanje informacijskega sistema)
(1)
Informacijski sistem borze mora zagotavljati pravilno in zanesljivo zbiranje, vodenje, prenos in obdelavo podatkov. Pri tem mora informacijski sistem izpolnjevati zlasti naslednje zahteve:
(2)
Borza z internim aktom določi osebe, ki imajo pravico do dostopa, vpogleda, vnosa in sprememb podatkov, ter nivo njihovih pravic.
(3)
Borza mora v svojem poslovanju smiselno upoštevati slovenski standard SIST ISO/IEC 27001, ki ga izdaja Slovenski inštitut za standardizacijo oziroma drugi pooblaščeni organ.
(4)
Krizni načrt in načrt neprekinjenega poslovanja morata predvidevati vzpostavitev in delovanje informacijskega sistema na ustrezni rezervni lokaciji, ki je ločena od lokacije sedeža borze, in sicer v rokih in na način, ki omogočajo čim prejšnjo vzpostavitev in delovanje borznega trga na način, da le-ta deluje zanesljivo in pošteno.