3. člen
(sistem upravljanja varovanja informacij)
(1)
Operater mora sprejeti in izvajati postopke in ukrepe za zavarovanje hranjenih podatkov, ki morajo hranjene podatke zaščititi pred slučajnim ali namernim uničenjem, izgubo ali spremembo in nepooblaščenimi ali nezakonitimi oblikami hrambe, obdelave, dostopa ali razkritja.
(2)
Operater mora postopke in ukrepe iz prvega odstavka tega člena obravnavati v okviru enotnega SUVI, s smiselno uporabo I. poglavja splošnega akta o varnosti omrežij in storitev, sprejetega na podlagi 86. člena ZEKom-1.