79. člen

(1)Oseba določi postopke rednega spremljanja delovanja informacijskega sistema za izvajanje postopkov ali storitev v skladu z zahtevami zakona, uredbe, tega pravilnika in internih aktov.

(2)Zapisi o delovanju sistema se hranijo najmanj do pregleda, ki ga izvede z notranjimi pravili določena oseba, na njegovi podlagi pa je pripravljen novi zapis o opravljenem pregledu in ustreznosti sistema.

(3)Oseba mora imeti vzpostavljen in dokumentiran notranji nadzor nad izvajanjem ukrepov za zagotavljanje informacijske varnosti, ki mora vključevati najmanj:

-        načrt periodičnega izvajanja,

-        odgovorno osebo za to področje.

(4)Oseba iz prejšnjega odstavka izdela poročilo o nadzoru, ki vključuje tudi predloge ukrepov za odpravo pomanjkljivosti ali zmanjševanje tveganj, in ga predstavi vodstvu.