70. člen

(1)Oseba izdela in vzdržuje seznam vseh pomembnih informacijskih sredstev ali skupin istovrstnih informacijskih sredstev, vključenih v izvajanje postopkov ali storitev.

(2)Za vsako informacijsko sredstvo (ali skupino) se določijo skrbniki, ki so odgovorni za uporabo oziroma obravnavanje sredstev v skladu s predpisanimi ali pogodbeno določenimi zahtevami, pravili in standardi.

(3)Informacijsko sredstvo (ali skupina informacijskih sredstev), ki vsebuje zaupne podatke, se v skladu z oceno tveganja in svojo kritičnostjo in občutljivostjo varnostno razvrsti ter označi v skladu z notranjimi akti in predpisi, ki urejajo upravljanje, obdelavo in uporabo posameznih vrst zaupnih podatkov.

(4)Zaupni podatki iz prejšnjega odstavka so varovani podatki na podlagi zakonov (na primer osebni podatki, poslovne skrivnosti, zaupni podatki po zakonu, ki ureja bančništvo, tajni podatki).