28. člen
(škodljiva programska oprema)
(1)
ITSP mora biti učinkovito zaščiten pred računalniškimi virusi in drugo škodljivo programsko opremo.
(2)
Sum ali zaznava škodljive programske opreme je informacijski varnostni dogodek.