V vsakem organu in organizaciji se mora v skladu s tem zakonom in predpisi, sprejetimi na njegovi podlagi, vzpostaviti sistem postopkov in ukrepov varovanja tajnih podatkov, ki ustreza določeni stopnji tajnosti in onemogoča njihovo razkritje nepoklicanim osebam.
Postopki in ukrepi iz prejšnjega odstavka morajo obsegati:
- splošne varnostne ukrepe;
- varovanje oseb, ki imajo dostop do tajnih podatkov;
- varovanje prostorov;
- varovanje dokumentov in medijev, ki vsebujejo tajne podatke;
- varovanje komunikacij, po katerih se prenašajo tajni podatki;
- način označevanja stopenj tajnosti;
- varovanje opreme, s katero se obravnavajo tajni podatki;
- način seznanitve uporabnikov z ukrepi in postopki varovanja tajnih podatkov;
- kontrolo in evidentiranje dostopov do tajnih podatkov;
- kontrolo in evidentiranje pošiljanja in distribucije tajnih podatkov.
Predstojnik organa in organizacije je dolžan enkrat letno zagotoviti dodatno usposabljanje oseb, ki opravljajo naloge na področju obravnavanja in varovanja tajnih podatkov stopnje tajnosti ZAUPNO in višje.
Predstojnik organa in organizacije mora izdati akt, s katerim zagotovi izvajanje ukrepov in postopkov iz prvega in drugega odstavka tega člena.
Akt iz prejšnjega odstavka predpiše za sodišča s splošno pristojnostjo in specializirana sodišča predsednik Vrhovnega sodišča Republike Slovenije, za državna tožilstva pa generalni državni tožilec Republike Slovenije.
Vlada podrobneje predpiše program in način usposabljanja oseb iz tretjega odstavka tega člena.