(1)
Za vključitev in dostop do SISBON morajo člani z upravljavcem skleniti pogodbo in izpolniti naslednje pogoje:
-
imenovati generalnega skrbnika SISBON in njegovega namestnika,
-
vzpostaviti testno okolje SISBON v skladu z navodili upravljavca,
-
opraviti pregled o ustreznosti/pripravljenosti za vključitev v produkcijsko okolje sistema SISBON,
-
inicialno napolniti sistem SISBON s svojimi podatki v skladu z ZCKR.
(2)
Pregled iz tretje alineje prejšnjega odstavka opravi upravljavec pred vključitvijo člana v produkcijsko okolje sistema SISBON. Vsebina pregleda obsega najmanj pregled:
-
postopkov za zagotavljanje varovanja informacij v okviru SISBON,
-
postopkov za zagotavljanje varstva osebnih podatkov, do katerih dostopajo uporabniki v okviru SISBON,
-
postopkov za podporo uporabi SISBON pri vsakdanjem delu,
-
postopkov za seznanjanje zaposlenih z namenom SISBON ter njegovo uporabo,
-
postopkov za seznanjanje komitentov z namenom SISBON ter njihovimi pravicami,
-
samo-ocenitvenega vprašalnika, ki ga članu posreduje upravljavec,
-
načrta testiranja in testni scenariji uporabe SISBON.
(3)
Po ugotovitvi ustrezne pripravljenosti člana na uporabo sistema SISBON upravljavec člana obvesti o izpolnitvi pogojev za vključitev v produkcijsko okolje SISBON.
(4)
Član mora najkasneje v roku enega meseca po obvestilu iz prejšnjega odstavka izvesti inicialno polnjenje podatkov v produkcijsko okolje SISBON. Pri članu, ki v predpisanem roku ne izvede inicialnega polnjenja podatkov, se izvede ponoven pregled v smislu drugega odstavka tega člena, stroške takšnega pregleda nosi član.
(5)
Član upravljavca takoj obvesti o vseh zadevah in okoliščinah, ki bi lahko vplivale na njegovo izpolnjevanje pogojev glede članstva v SISBON.