61. člen
(postopek dodelitve, spreminjanja in odvzema dostopnih pravic)
(1)
Opredelijo in dokumentirajo se postopki dodelitve, spreminjanja in odvzema dostopnih pravic do informacijskih sredstev oziroma gradiva.
(2)
Opredelijo se pravila za dodeljevanje uporabniških imen s pripadajočimi gesli ali drugih identifikatorjev. Zagotovljena mora biti enolična identifikacija vseh uporabnikov.
(3)
Določi se odgovorna oseba za upravljanje dostopnih pravic.
(4)
Dostopna pravica se uporabniku ali skupini uporabnikov lahko dodeli na podlagi zahtevka, ki naj vsebuje najmanj:
(5)
Odgovorne osebe za upravljanje dostopnih pravic do različnih informacijskih sredstev vodijo sprotno evidenco njihovega upravljanja, v katero so vključeni najmanj:
(6)
Za redno preverjanje in posodabljanje dostopnih pravic se vzpostavi nadzor nad dostopi do informacijskega sistema in gradiva (postopek pregledovanja uporabniških pravic dostopa).