23. člen

(1)Kadar je v obdelavo podatkov ali v izgradnjo oziroma vzdrževanje infrastrukture ITSP vključen zunanji izvajalec, mora biti dolžnost varovanja varovanih podatkov policije vključena v pogodbo, s katero se uredijo razmerja in odnosi med policijo oziroma ministrstvom in izvajalcem pogodbenih del.

(2)Izvajalčev delavec mora s pisno izjavo potrditi, da je seznanjen z dolžnostjo varovanja varovanih podatkov policije, s katerimi se bo seznanil pri izvajanju pogodbenih del. Pisna izjava je sestavni del pogodbene dokumentacije.

(3)Nosilce podatkov je zaradi vzdrževanja dovoljeno posredovati zunanjemu izvajalcu. Preden je nosilec izročen zunanjemu izvajalcu, morajo biti podatki z nosilca izbrisani v skladu s standardi in predpisi.

(4)Dostop zunanjih izvajalcev v ITSP lahko poteka samo nadzorovano pod pogoji, ki omogočajo ustrezno zaščito in rekonstrukcijo dostopa. Nadzor se izvaja z beleženjem aktivnosti in z drugimi standardnimi varnostnimi mehanizmi v ITSP. Če ustreznega nadzora ni mogoče zagotoviti, dostop zunanjih izvajalcev ni dovoljen.

(5)V primerih oddaljenega dostopa mora imeti izvajalec ustrezno urejeno okolje, iz katerega poteka dostop. Zahteva po ustreznosti mora biti vključena v pogodbo. Ustreznost potrdi urad s sklepom.