9. člen
Informacijski sistem
(1)
Družba za upravljanje mora imeti izdelano strategijo razvoja informacijskih sistemov in politiko varnosti informacijskih sistemov.
(2)
Informacijski sistem družbe za upravljanje mora zagotavljati pravilno in zanesljivo zbiranje, vodenje, prenos in obdelavo podatkov. Pri tem mora informacijski sistem izpolnjevati zlasti naslednje zahteve:
1.
zagotovljen mora biti vnos samo odobrenih podatkov ter vseh odobrenih podatkov;
2.
možnost vnosa podatkov smejo imeti le pooblaščene osebe;
3.
zagotovljen mora biti podatek o osebah, ki so dostopale do podatkov in osebah, ki so opravile vnos in odobrile vnos podatkov;
4.
zagotovljen mora biti natančen, popoln ter ustrezno zaščiten prenos podatkov;
5.
zagotovljen mora biti reden nadzor nad pravilnostjo podatkov;
6.
izpise podatkov potrdijo odgovorne osebe;
7.
izpisi podatkov morajo biti opremljeni s časom in datumom izpisa ter navedbo osebe, ki ga je pripravila;
8.
zagotovljena morata biti sprotna izdelava rezervnih kopij ključnih podatkov in programske opreme ter njihovo ustrezno shranjevanje na primerni dislocirani lokaciji;
9.
zagotovljene morajo biti fizične in logične kontrole dostopa do programske in strojne opreme ter evidenca vseh dostopov, vpogledov oziroma sprememb podatkov in oseb, ki so dostopale, vpogledovale, vnašale ali spreminjale podatke;
10.
ključnim delom informacijskega sistema mora biti zagotovljeno ustrezno neprekinjeno napajanje, ki omogoča varen zaključek dela;
11.
izdelani morajo biti načrti in postopki za obnovitev informacijskega sistema (računalniške in programske opreme, podatkov in telekomunikacij) ob izrednih razmerah oziroma izpadih sistema ali delov sistema ter postopki za poslovanje v takšnih razmerah.
(3)
Družba za upravljanje z internim aktom določi osebe, ki imajo pravico do dostopa, vpogleda, vnosa in sprememb podatkov, ter nivo njihovih pravic.
(4)
Družba za upravljanje mora v svojem poslovanju smiselno upoštevati slovenski standard SIST BS 7799-2:2003 Sistemi za upravljanje varovanja informacij – Specifikacija z napotki za uporabo, ki ga izdaja Slovenski inštitut za standardizacijo oziroma drug pooblaščen organ.