3. člen
(vsebina in struktura varnostne dokumentacije)
(1)
IBS vzpostavijo in vzdržujejo dokumentirana SUVI in SUNP, ki morata vsebovati najmanj elemente iz prvega odstavka 12. člena Zakona o informacijski varnosti (Uradni list RS, št. 30/18, 95/21 in 130/22 – ZEKom-2).
(2)
Varnostno dokumentacijo iz prejšnjega odstavka podpiše zakoniti zastopnik IBS.
(3)
Če ima IBS za zagotavljanje varnosti svojih omrežij in informacijskih sistemov že izdelano varnostno dokumentacijo na podlagi drugih predpisov, jo vsebinsko dopolni v skladu s to uredbo.