51. člen
(dostopne pravice)
(1)
Dostop do informacij, storitev in upravljanja informacijskih sistemov je mogoč na podlagi dostopnih pravic. Te dodeljuje, spreminja in ukinja skrbnik informacijskega sistema ali upravljavec informacijskega sistema na podlagi pisne zahteve skrbnika informacijskega sistema.
(2)
Dostopne pravice se dodelijo tako, da omogočajo uporabniku dostop do najmanjšega možnega nabora storitev, funkcij in informacij, ki so potrebne za opravljanje njegovih nalog.
(3)
Ločijo se uporabniške in upravljavske dostopne pravice.
(4)
Pravice do dostopa do informacijskega sistema, informacij in storitev se redno preverja in posodablja. Dostopne pravice se nemudoma spremeni ali ukine, če uporabnik zamenja delovno mesto, prekine delovno ali pogodbeno razmerje ali če se spremeni ali preneha potreba po dostopu.
(5)
Dostopne pravice uporabnikov se dokumentira. Razvidi vsebujejo informacije o identiteti uporabnika, o ravni oziroma vrsti dostopnih pravic in o tem, kdaj je bil dostop odobren, kdaj so bile dostopne pravice spremenjene in kdaj so bile dostopne pravice odvzete.