64. člen
(dokumenti, potrebni za izvedbo varnostnega vrednotenja sistema)
(1)
Pred postopkom varnostnega vrednotenja sistema in izdaje varnostnega dovoljenja organ ali organizacija izdela varnostno dokumentacijo, v kateri opiše sistem, opredeli varnostne zahteve, oceni varnostna tveganja sistema, določi varnostne ukrepe za njegovo zaščito ter določi odgovorne osebe za varno delovanje sistema.
(2)
Varnostna dokumentacija obsega:
(3)
V postopku varnostnega vrednotenja sistema je treba nacionalnemu varnostnemu organu poslati ali dati na vpogled tudi drugo dokumentacijo, ki jo potrebuje (npr. poročilo o izvedenih meritvah zaščite prostorov pred neželenim elektromagnetnim sevanjem, potrdilo o varnostni ustreznosti kriptografske rešitve, potrdila o zaščiti sestavin sistema pred neželenim elektromagnetnim sevanjem).
(4)
Varnostna dokumentacija iz drugega odstavka tega člena se za sisteme, v katerih se varujejo tajni podatki stopnje tajnosti ZAUPNO ali višje, na podlagi ustrezne ocene možnih škodljivih posledic označi z ustrezno stopnjo tajnosti. Varnostna navodila za delo so lahko brez stopnje tajnosti. Oceno možnih škodljivih posledic za organizacije pripravi in stopnjo tajnosti določi pooblaščena oseba organa, določena v 10. členu zakona, za katerega organizacija izvaja naročilo, v drugih primerih pa nacionalni varnostni organ.
(5)
Ne glede na drugi odstavek tega člena se za sistem, v katerem se varujejo tajni podatki stopnje tajnosti INTERNO, ki deluje v lokalnem omrežju in ni povezan z internetom, izdela samo dokumentacija, določena v Prilogi 14, ki je sestavni del te uredbe.