12. člen
(Splošna varnost informacijskega sistema)
Revizor mora pri presoji splošne varnosti informacijskega sistema iz točke (b) drugega odstavka 10. člena tega sklepa zlasti pregledati:
(a)
ali ima banka izdelano in sprejeto politiko varnosti informacijskih sistemov;
(b)
ali je politika varnosti informacijskih sistemov usklajena s strategijo razvoja informacijskih sistemov;
(c)
ali politika varnosti informacijskih sistemov upošteva priporočila slovenskih standardov oSIST ISO/IEC 27001:2006, oSIST ISO/IEC 17799:2005 in SIST ISO/IEC 17799:2003, ki jih izdaja Slovenski inštitut za standardizacijo oziroma drug pooblaščeni organ.