79. člen
(nadzor, varnostni pregledi in zagotavljanje zapisov o delovanju sistema)
(1)
Oseba določi postopke rednega spremljanja delovanja informacijskega sistema za izvajanje postopkov ali storitev v skladu z zahtevami zakona, uredbe, tega pravilnika in internih aktov.
(2)
Zapisi o delovanju sistema se hranijo najmanj do pregleda, ki ga izvede z notranjimi pravili določena oseba, na njegovi podlagi pa je pripravljen novi zapis o opravljenem pregledu in ustreznosti sistema.
(3)
Oseba mora imeti vzpostavljen in dokumentiran notranji nadzor nad izvajanjem ukrepov za zagotavljanje informacijske varnosti, ki mora vključevati najmanj:
-
načrt periodičnega izvajanja,
-
odgovorno osebo za to področje.
(4)
Oseba iz prejšnjega odstavka izdela poročilo o nadzoru, ki vključuje tudi predloge ukrepov za odpravo pomanjkljivosti ali zmanjševanje tveganj, in ga predstavi vodstvu.