64. člen

(1)Pred postopkom varnostnega vrednotenja sistema in izdaje varnostnega dovoljenja organ ali organizacija izdela varnostno dokumentacijo, v kateri opiše sistem, opredeli varnostne zahteve, oceni varnostna tveganja sistema, določi varnostne ukrepe za njegovo zaščito ter določi odgovorne osebe za varno delovanje sistema.

(2)Varnostna dokumentacija obsega:

-        načrt varovanja sistema,

-        oceno varnostnih tveganj in

-        varnostna navodila za delo v sistemu.

(3)V postopku varnostnega vrednotenja sistema je treba nacionalnemu varnostnemu organu poslati ali dati na vpogled tudi drugo dokumentacijo, ki jo potrebuje (npr. poročilo o izvedenih meritvah zaščite prostorov pred neželenim elektromagnetnim sevanjem, potrdilo o varnostni ustreznosti kriptografske rešitve, potrdila o zaščiti sestavin sistema pred neželenim elektromagnetnim sevanjem).

(4)Varnostna dokumentacija iz drugega odstavka tega člena se za sisteme, v katerih se varujejo tajni podatki stopnje tajnosti ZAUPNO ali višje, na podlagi ustrezne ocene možnih škodljivih posledic označi z ustrezno stopnjo tajnosti. Varnostna navodila za delo so lahko brez stopnje tajnosti. Oceno možnih škodljivih posledic za organizacije pripravi in stopnjo tajnosti določi pooblaščena oseba organa, določena v 10. členu zakona, za katerega organizacija izvaja naročilo, v drugih primerih pa nacionalni varnostni organ.

(5)Ne glede na drugi odstavek tega člena se za sistem, v katerem se varujejo tajni podatki stopnje tajnosti INTERNO, ki deluje v lokalnem omrežju in ni povezan z internetom, izdela samo dokumentacija, določena v Prilogi 14, ki je sestavni del te uredbe.