4. člen
(analiza obvladovanja tveganj)
Analiza obvladovanja tveganj z določitvijo sprejemljive ravni tveganj (v nadaljnjem besedilu: analiza obvladovanja tveganj) zajema najmanj:
1.
navedbo uporabljene metodologije za izvedbo analize obvladovanja tveganj, ki mora biti primerljiva, verodostojna in ponovljiva v skladu s pravili stroke,
2.
navedbo sredstev znotraj SUVI in upravljavce teh sredstev oziroma odgovorne osebe za ta sredstva,
3.
navedbo možnih groženj tem sredstvom,
4.
navedbo ranljivosti sredstev iz 2. točke tega člena, ki bi jih grožnje iz prejšnje točke lahko prizadele,
5.
navedbo vpliva uresničitve groženj iz 3. točke tega člena na zaupnost, celovitost in razpoložljivost sredstev iz 2. točke tega člena zaradi ranljivosti iz prejšnje točke,
6.
oceno vpliva na opravljanje storitev ODU v primeru kršitve informacijske varnosti zaradi izgube zaupnosti, celovitosti ali razpoložljivosti,
7.
oceno verjetnosti, da nastane kršitev informacijske varnosti,
8.
ovrednotenje ravni tveganj,
9.
določitev in obrazložitev sprejemljive ravni tveganj,
10.
navedbo ukrepov za odpravo ali zmanjšanje tveganj nad sprejemljivo ravnjo.