3. člen
(dokumentacija)
(1)
Operater mora vzpostaviti in vzdrževati dokumentiran SUVI in SUNP, ki mora obsegati najmanj:
-
varnostno politiko in politiko neprekinjenega poslovanja,
-
obseg in meje SUVI ter SUNP,
-
navodilo za izvajanje analize in obravnave varnostnih tveganj,
-
navodilo za izvajanje analize vpliva na poslovanje in obravnave tveganj za neprekinjeno poslovanje,
-
varnostni načrt,
-
načrt za zagotavljanje celovitosti omrežja,
-
zapise o incidentih, notranjih presojah in vodstvenih pregledih SUVI in SUNP.
(2)
Za dokumente iz prvega odstavka tega člena mora operater vzpostaviti dokumentiran sistem, ki bo zagotavljal:
-
odobritev dokumentov, preden so objavljeni,
-
pregledovanje in dopolnjevanje dokumentov,
-
uporabo najnovejših verzij ustreznih dokumentov in
-
da bodo dokumenti na razpolago tistim, ki jih potrebujejo.