10. člen
(metodologiji za pripravo analize obvladovanja tveganj in za določitev ključnih, krmilnih in nadzornih informacijskih sistemov)
(1)
IBS analizo obvladovanja tveganj pripravi tako, da:
(2)
IBS seznam svojih ključnih, krmilnih in nadzornih informacijskih sistemov pripravi tako, da:
(3)
IBS izvede analizo obvladovanja tveganj ter določi ključne, krmilne in nadzorne informacijske sisteme tako, da bodo rezultati teh postopkov dosledni, primerljivi in verodostojni.
(4)
IBS izvaja analizo obvladovanja tveganj ter določa ključne, krmilne in nadzorne informacijske sisteme v rednih časovnih presledkih, ali kadar so predlagane ali nastanejo bistvene spremembe v okviru SUVI.