27. člen
(zahteve za delovanje informacijskega sistema)
(1)
Informacijski sistem borze mora zagotavljati pravilno in zanesljivo zbiranje, vodenje, prenos in obdelavo podatkov. Pri tem mora informacijski sistem izpolnjevati zlasti naslednje zahteve:
1.
zagotovljen mora biti vnos samo odobrenih podatkov ter vseh odobrenih podatkov,
2.
možnost vnosa podatkov smejo imeti le pooblaščene osebe,
3.
zagotovljen mora biti podatek o osebah, ki so dostopale do podatkov, in osebah, ki so opravile vnos in odobrile vnos podatkov,
4.
zagotovljen mora biti natančen, popoln ter ustrezno zaščiten prenos podatkov,
5.
zagotovljen mora biti reden nadzor nad pravilnostjo stalnih podatkov,
6.
izpise podatkov potrdijo odgovorne osebe,
7.
izpisi podatkov morajo biti opremljeni s časom in datumom izpisa ter navedbo osebe, ki ga je pripravila,
8.
zagotovljena morata biti sprotna izdelava rezervnih kopij ključnih podatkov in programske opreme ter njihovo ustrezno shranjevanje na primerni dislocirani lokaciji,
9.
zagotovljene morajo biti fizične in logične kontrole dostopa do programske in strojne opreme ter evidenca vseh dostopov, vpogledov oziroma sprememb podatkov in oseb, ki so dostopale, vpogledovale, vnašale ali spreminjale podatke,
10.
ključnim delom informacijskega sistema mora biti zagotovljeno ustrezno neprekinjeno napajanje, ki omogoča varen zaključek dela,
11.
izdelani morajo biti načrti in postopki za obnovitev informacijskega sistema (računalniške in programske opreme, podatkov in telekomunikacij) ob izrednih razmerah oziroma izpadih sistema ali delov sistema ter postopki za poslovanje v takšnih razmerah.
(2)
Borza z internim aktom določi osebe, ki imajo pravico do dostopa, vpogleda, vnosa in sprememb podatkov, ter nivo njihovih pravic.
(3)
Borza mora v svojem poslovanju smiselno upoštevati slovenski standard SIST BS 7799-2:2003 Sistemi za upravljanje varovanja informacij – Specifikacija z napotki za uporabo, ki ga izdaja Slovenski inštitut za standardizacijo oziroma drugi pooblaščeni organ.
(4)
Krizni načrt in načrt neprekinjenega poslovanja morata predvidevati vzpostavitev in delovanje informacijskega sistema na ustrezni rezervni lokaciji, ki je ločena od lokacije sedeža borze, in sicer v rokih in na način, ki omogočajo čim prejšnjo vzpostavitev in delovanje borznega trga na način, da le-ta deluje zanesljivo in pošteno.