(1)
Spremembe NIS v vseh njegovih segmentih (nadgradnja operacijskega sistema, podatkovne zbirke, programov, protokolov, komunikacijskega in drugega programa), ki vplivajo na strukturo, vsebino, pravilnost, verodostojnost, zanesljivost in dostopnost podatkov, ki jih mora NIS zagotavljati, da lahko nadzorni organ svoje naloge opravlja nemoteno, učinkovito in uspešno, so možne le na podlagi dovoljenja nadzornega organa iz prvega odstavka 37. člena tega pravilnika.
(2)
Spremembe, ki ne spreminjajo funkcionalnosti NIS ter strukture, vsebine, pravilnosti, verodostojnosti, zanesljivosti in dostopnosti podatkov, ki jih mora NIS zagotavljati, da lahko nadzorni organ svoje naloge opravlja nemoteno, učinkovito in uspešno, in s katerimi se odpravijo ugotovljene napake ali težave delovanja sistema, se lahko izvedejo na podlagi pisnega obvestila z opisom napake ali težave, in podrobnim opisom predvidenih sprememb za odpravo, ki ga mora nadzornemu organu koncesionar posredovati najmanj osem dni pred načrtovano spremembo.
(3)
Ne glede na prejšnji odstavek, se lahko nujne spremembe iz prejšnjega odstavka, s katerimi se odpravijo kritične napake, kot so npr. varnostne vrzeli, nenadno napačno delovanje programov, ki pomembno vpliva na pravilnost podatkov, opravijo takoj, koncesionar pa mora v pisnem obvestilu, ki ga mora nadzornemu organu posredovati najkasneje v naslednjem delovnem dnevu, navesti razloge za izvedbo teh sprememb.
(4)
Pisno obvestilo iz drugega in tretjega odstavka tega člena lahko nadzornemu organu na podlagi pooblastila koncesionarja posreduje proizvajalec NIS.