5. člen
(analiza obvladovanja tveganj)
(1)
Povezani subjekt pripravi analizo obvladovanja tveganj z oceno sprejemljive ravni tveganj na način iz 6. člena te uredbe.
(2)
Povezani subjekt na podlagi analize obvladovanja tveganj z oceno sprejemljive ravni tveganj navede ustrezne ukrepe za preprečitev ali omilitev neželenih učinkov in zagotovi nenehno izboljševanje.
(3)
Povezani subjekt izvaja analizo obvladovanja tveganj informacijske varnosti najmanj enkrat letno in kadar so predlagane ali nastanejo bistvene spremembe v informacijskih sistemih in delovnih procesih, pri čemer upošteva splošna merila za sprejemljivo raven tveganj in merila za izvajanje ocenitve tveganj informacijske varnosti.
(4)
Povezani subjekt dokumentira in hrani informacije o ugotovitvah ocene sprejemljive ravni tveganj in obravnave tveganj informacijske varnosti.