27. člen
(zahteve za delovanje informacijskega sistema)
(1)
Informacijski sistem upravljavca mora zagotavljati pravilno in zanesljivo zbiranje, vodenje, prenos in obdelavo podatkov. Pri tem mora informacijski sistem izpolnjevati zlasti naslednje zahteve:
(2)
Upravljavec z internim aktom določi osebe, ki imajo pravico do dostopa, vpogleda, vnosa in sprememb podatkov, ter nivo njihovih pravic.
(3)
Upravljavec mora v svojem poslovanju smiselno upoštevati slovenski standard SIST BS 7799-2:2003 Sistemi za upravljanje varovanja informacij – Specifikacija z napotki za uporabo, ki ga izdaja Slovenski inštitut za standardizacijo oziroma drug pooblaščeni organ.
(4)
Krizni načrt in načrt neprekinjenega poslovanja morata predvidevati vzpostavitev in delovanje informacijskega sistema na ustrezni rezervni lokaciji, ki je ločena od lokacije sedeža upravljavca, in sicer v rokih in na način, ki omogočajo čimprejšnjo vzpostavitev in delovanje informacijskega sistema na način, da le-ta deluje zanesljivo in pošteno.