15. člen
Nadgrajevanje sistema, dodatne aplikacije in orodja ter ostalo
Nadgrajevanje on-line sistema v vseh njegovih segmentih (nadgradnja operacijskega sistema, podatkovne baze, komunikacijskega in drugega programa) je možno le po predhodni odobritvi nadzornega organa. Pred začetkom nadgrajevanja je potrebno vsako spremembo preučiti s stališča vpliva na obstoječo zaščito, na novo specifirati nivo zaščite, pripraviti navodila za vzdrževanje in backup, izvesti vpis v evidenco ter po potrebi določiti skrbnika opreme oziroma programa.
Povezovanje drugih računalnikov v lokalno mrežo nadzornega on-line sistema je možno le po predhodni odobritvi nadzornega organa.
Instalacija razvojnih orodij in orodij za neposreden dostop do baze podatkov ni dovoljena.
Instalacija razvojnih orodij, s katerimi bi bilo mogoče izdelati aplikacije za neposreden dostop do baz, journalov in logov, modificirati obstoječe ali izdelati nove aplikacije on-line sistema, ki bi obšle sistem zaščit ali posegale v komunikacijo z nadzornim organom, ni dovoljena.
Dovoljen je prenos nekaterih podatkov na druge računalniške sisteme v nadaljnjo obdelavo, ne pa tudi v obratni smeri. Neposredni poseg z drugih računalnikov v podatke on-line sistema ni dovoljen.
Nujne spremembe programske opreme, s katerimi se odpravijo kritične napake, se lahko opravijo brez predhodne odobritve, vendar z obveznim naknadnim obveščanjem in evidentiranjem v obratovalnem dnevniku. Tudi pri nujnih spremembah morajo biti upoštevani vsi ukrepi za zaščito sistema.
Menjave IA, njihovih karakteristik, nijhovi priklopi in odklopi z on-line sistema in premestitve so možne le po predhodni odobritvi nadzornega organa.