15. člen
(elektronska podpora poslovanju)
(1)
Družba za upravljanje vzpostavi strategijo razvoja informacijskih sistemov in politiko varnosti informacijskih sistemov.
(2)
Politika varnosti informacijskih sistemov družbe za upravljanje vključuje najmanj:
1.
cilje pri zagotavljanju varnosti informacijskih sistemov;
2.
načela in postopke za zaščito zaupnosti, neoporečnosti in razpoložljivosti informacij, pri čemer »zaupnost informacij« pomeni, da je informacija dostopna samo pooblaščenim uporabnikom, »neoporečnost informacij« pomeni, da je informacija točna in popolna, »razpoložljivost informacij« pomeni, da imajo pooblaščeni uporabniki v potrebnem času zagotovljen dostop do informacij;
3.
porazdelitev odgovornosti glede varovanja informacijske tehnologije, informacij, shranjenih v informacijskih sistemih družbe za upravljanje, ter pripadajoče dokumentacije, pri čemer »informacijska tehnologija« pomeni strojno in programsko opremo, »strojna oprema« pomeni opredmeteno računalniško in komunikacijsko opremo, »programska oprema« pomeni računalniške programe, postopke in pravila, ki zagotavljajo načrtovano operativnost strojne opreme.
(3)
Elektronski informacijski sistem družbe za upravljanje zagotavlja zanesljivost, celovitost, razpoložljivost, zaupnost in sledljivost informacij in podatkov, ki jih družba za upravljanje obdeluje v skladu z zakonodajo, na način, da smiselno in sorazmerno glede na sprejeta tveganja izpolnjuje tudi zahteve standardov in okvirov ravnanja na področju upravljanja, razvoja, varovanja in dokumentiranja informacijskih rešitev kot so ISO/IEC 27001 in ISO/IEC 27002.
(4)
Programska oprema, namenjena podpori vodenja poslovnih knjig in sestavljanju poslovnih poročil investicijskega sklada, mora imeti dokazilo o skladnosti programske opreme z vsakokrat veljavnimi predpisi s področja vodenja poslovnih knjig in sestavljanja poslovnih poročil. Za dokazilo o skladnosti šteje priloženo mnenje aktivnega preizkušenega revizorja informacijskih sistemov, da vsakokratna različica programske opreme izpolnjuje pogoje iz prvega stavka tega odstavka.
(5)
Družba za upravljanje zagotavlja, da dobavitelj programske opreme oziroma drug pogodbeni partner družbe za upravljanje zagotavlja ustrezne posodobitve računalniške programske opreme.