9. člen
Informacijski sistem
(1)
Družba za upravljanje mora imeti izdelano strategijo razvoja informacijskih sistemov in politiko varnosti informacijskih sistemov.
(2)
Informacijski sistem družbe za upravljanje mora zagotavljati pravilno in zanesljivo zbiranje, vodenje, prenos in obdelavo podatkov. Pri tem mora informacijski sistem izpolnjevati zlasti naslednje zahteve:
(3)
Družba za upravljanje z internim aktom določi osebe, ki imajo pravico do dostopa, vpogleda, vnosa in sprememb podatkov, ter nivo njihovih pravic.
(4)
Družba za upravljanje mora v svojem poslovanju smiselno upoštevati slovenski standard SIST BS 7799-2:2003 Sistemi za upravljanje varovanja informacij – Specifikacija z napotki za uporabo, ki ga izdaja Slovenski inštitut za standardizacijo oziroma drug pooblaščen organ.