6. člen
(metodologija za pripravo analize obvladovanja tveganj informacijske varnosti)
(1)
Povezani subjekt pripravi analizo obvladovanja tveganj z oceno sprejemljive ravni tveganj tako, da:
(2)
Povezani subjekt v sistem upravljanja varovanja informacij vključi najmanj tista informacijska sredstva, ki podpirajo njegove glavne oziroma pomembne storitve in procese za zagotovitev povezave s centralnim državnim informacijsko-komunikacijskim omrežjem oziroma sistemom. Centralizirani organi izvedejo to nalogo v sodelovanju z ministrstvom, pristojnim za upravljanje informacijsko-komunikacijskih sistemov, ki jim mora na zahtevo poslati ustrezne podatke, s katerimi razpolaga, in sicer v 15 dneh od prejema posamičnega zahtevka.
(3)
Povezani subjekt izvede popis informacijskih sredstev iz druge točke prvega odstavka tega člena tako, da za vsako informacijsko sredstvo določi oziroma navede najmanj:
(4)
Povezani subjekt izvede analizo obvladovanja tveganj z določitvijo sprejemljive ravni tveganj tako, da so rezultati teh postopkov dosledni, primerljivi in verodostojni.