83. člen

Naročanje storitev pri zunanjem izvajalcu se pogodbeno uredi z natančno določenim obsegom storitve in ravnjo opravljanja storitve ter ugotovitvami skupne ocene tveganj. V pogodbi se opredelijo najmanj:

1.natančni obseg storitve;

2.raven izvajanja storitve (na primer razpoložljivost, odzivni čas, dostopnost, kakovost);

3.odgovornosti naročnika in zunanjega izvajalca ter njihova razmejitev pri izvajanju posameznih postopkov v skladu z obsegom storitve;

4.varovanje podatkov in podpis izjave o zaupnosti in varovanju informacij;

5.pravica naročnika do rednega pregleda opravljanja storitve zunanjega izvajalca, pri čemer se preverijo predvsem: splošna organizacija izvajalca, upravljanje informacijskega sistema, varnostno področje, upravljanje dokumentacije in druga področja izvajanja notranjih pravil;

6.določbe o vračilu podatkov vključno z revizijskimi sledmi in varnem izbrisu podatkov naročnika z nosilcev podatkov izvajalca po opravljeni storitvi.