8. člen
(vodja informacijske varnosti)
(1)
Za izvajanje predpisov o varovanju podatkov v ITSP so odgovorni vodja informacijske varnosti in lokalni vodje informacijske varnosti. Njihove naloge so:
(2)
Vodja informacijske varnosti mora o vseh informacijskih varnostnih dogodkih obveščati organizacijsko enoto, pristojno za zaščito podatkov.
(3)
Lokalni vodja informacijske varnosti mora o vseh informacijskih varnostnih dogodkih v LIS obveščati vodjo informacijske varnosti in organizacijsko enoto, pristojno za zaščito podatkov.
(4)
Razvid gesel oziroma osebnih šifer, ki niso sestavni del osrednjega sistema kontrole in evidentiranja dostopa do varovanih podatkov in drugih virov ITSP, vodi za svojo organizacijsko enoto lokalni vodja informacijske varnosti, hrani pa ga v kovinski omari, ki je tehnično varovana, ali v zaklenjeni ter zapečateni kovinski blagajni s šifro.