V 12. členu se v petem odstavku:
-
za besedilom »namen obvladovanja« doda besedilo »in preprečevanja«,
-
za besedilom »za obdobje šestih mesecev« dodata vejica in besedilo »lahko pa tudi za daljše obdobje, kadar iz analize obvladovanja tveganj in ocene sprejemljive ravni tveganj izhaja, da bi bilo tveganja ustrezno obvladovati z daljšo hrambo dnevniških zapisov«.
Za petim odstavkom se doda nov šesti odstavek, ki se glasi:
»(6)
Dnevniški zapisi o delovanju ključnih, krmilnih ali nadzornih informacijskih sistemov ali delov omrežja iz prejšnjega odstavka morajo biti hranjeni na način, ki zagotavlja njihovo avtentičnost, celovitost in razpoložljivost v primeru incidentov.«.