»56. člen
(obveščanje o informacijskem varnostnem dogodku)
(1)
Uporabnik ITSP, ki zazna informacijski varnostni dogodek, mora o tem nemudoma obvestiti vodjo LIS ali vodjo informacijske varnosti v policiji. Vodja LIS, ki izve za informacijski varnostni dogodek, mora o tem obvestiti notranjo organizacijsko enoto policije, pristojno za zaščito podatkov, o informacijskih varnostnih dogodkih, ki so jih zaznali uporabniki iz policije, pa tudi notranjo organizacijsko enoto policije, pristojno za notranjo varnost.«.
(2)
Uporabnik ITSP mora izvesti prve nujne ukrepe za preprečitev nadaljnjih škodljivih posledic in zavarovanje sledi.«.