13. člen
(spremljanje in nadzor pristopa v sistem in dostopa do tajnih podatkov)
(1)
Spremljanje in nadzor pristopa v sistem in dostopa do tajnih podatkov stopnje tajnosti ZAUPNO ali višje mora omogočiti ugotavljanje, kdo, kdaj in od kod je vstopil v sistem oziroma kdaj so bili posamezni tajni podatki v sistemu obravnavani, in sicer tako, da je mogoče ukrepati ob sumu nepooblaščenega vstopa v sistem ali nepooblaščenega dostopa do tajnih podatkov v sistemu ter pozneje rekonstruirati posamezne dostope do tajnih podatkov v sistemu.
(2)
Upravljavec sistema mora pisno določiti način nadzora in spremljanja vseh izvedbenih in kontrolnih posegov v sistem ter pooblaščene izvajalce teh posegov. Vsi posegi v sistem morajo biti dokumentirani. Dokumentiranje zajema podatke o naročniku in vzroku posega, vrsto in rezultate posega, čas in datum ter podatke o izvajalcu posega.
(3)
Zapise o vstopih v sistem in dostopih do podatkov mora upravljavec sistema voditi in hraniti v skladu z Uredbo o varovanju tajnih podatkov.