57. člen
(odgovornost in osnovni sestavni deli ocene tveganja)
(1)
Določi se odgovorna oseba, ki na podlagi dokumentirane in sprejete metodologije izdela in vzdržuje oceno tveganja, v kateri so prepoznana in obvladovana tveganja, ki ogrožajo dostopnost, uporabnost, celovitost in avtentičnost gradiva v digitalni obliki.
(2)
Osnovni sestavni deli ocene tveganja so:
1.
popis informacijskih sredstev (po skupinah) in njihovi skrbniki,
2.
nevarnosti, prepoznane za posamezne skupine informacijskih sredstev,
3.
ranljivosti, prepoznane za posamezne skupine informacijskih sredstev,
4.
ocena verjetnosti in škode (učinka na gradivo v digitalni obliki), če se nevarnost uresniči,
5.
ocena stopnje tveganja ter
6.
vrednotenje in ocena sprejemljive ravni tveganja (sprejemljivo, nesprejemljivo).
(3)
Ocena tveganja vključuje tveganja, povezana z lokacijami hrambe gradiva, in sicer glede na potresno in poplavno ogroženost. Pri tem se upoštevajo podatki o poplavni in potresni ogroženosti območij, objavljeni na karti Intenziteta (EMS-98) na spletnih straneh državnega organa, pristojnega za okolje in prostor.
(4)
Odgovorna oseba za upravljanje tveganj vzdržuje načrt za upravljanje tveganj, s katerim za vsako prepoznano tveganje določi skrbnika tveganja in ukrepe za njegovo obvladovanje (zmanjšanje ali izničenje) ter spremlja roke za uvedbo ukrepov.
(5)
Ocena tveganja se dokumentira in vzdržuje kot del notranjih pravil.