4. člen
Informacijski sistem
(1)
Informacijski sistem družbe za upravljanje mora zagotavljati pravilno in zanesljivo zbiranje, vodenje, prenos in obdelavo podatkov. Pri tem mora informacijski sistem izpolnjevati zlasti naslednje zahteve:
1.
zagotovljen mora biti vnos samo odobrenih podatkov ter vseh odobrenih podatkov;
2.
možnost vnosa podatkov smejo imeti le pooblaščene osebe;
3.
zagotovljen mora biti podatek o osebah, ki so opravile vnos in odobrile vnos podatkov;
4.
zagotovljen mora biti natančen, popoln ter ustrezno zaščiten prenos podatkov;
5.
zagotovljen mora biti reden nadzor nad pravilnostjo stalnih podatkov;
6.
izpise podatkov potrdijo odgovorne osebe;
7.
izpisi podatkov morajo biti opremljeni s časom in datumom izpisa ter navedbo osebe, ki ga je pripravila;
8.
zagotovljena morata biti sprotna izdelava rezervnih kopij ključnih podatkov in programske opreme ter njihovo ustrezno shranjevanje;
9.
zagotovljene morajo biti fizične in logične kontrole dostopa do programske in strojne opreme ter evidenca glede vseh dostopov, vpogledov oziroma sprememb podatkov in oseb, ki so dostopale, vpogledovale, vnašale ali spreminjale podatke;
10.
ključnim delom informacijskega sistema mora biti zagotovljeno ustrezno nepretrgano napajanje, ki omogoča varen zaključek dela;
11.
izdelani morajo biti načrti in postopki za obnovitev informacijskega sistema (računalniške in programske opreme, podatkov in telekomunikacij) ob izrednih razmerah.
(2)
Družba za upravljanje z internim aktom določi osebe, ki imajo pravico do dostopa, vpogleda, vnosa in sprememb podatkov, ter nivo njihovih pravic.
(3)
Družba za upravljanje mora v svojem poslovanju smiselno upoštevati slovenski standard PSIST BS 7799 Kodeks varovanja informacij, ki ga izdaja Slovenski inštitut za standardizacijo oziroma drug pooblaščen organ.