628/2002 Z. z. Art. 24aOchrana elektronických registratúrnych záznamov a elektronických archívnych dokumentov

(1) Ochrana elektronických registratúrnych záznamov sa zabezpečuje a) vypracovaním bezpečnostných požiadaviek pre hodnotenie elektronických registratúrnych záznamov z hľadiska informačnej bezpečnosti; to sa nevzťahuje na orgány a zariadenia verejnej správy,13a) b) elektronickým informačným systémom na správu registratúry, c) umiestnením elektronického informačného systému na správu registratúry a systémov obsahujúcich dáta spracúvané v elektronickom informačnom systéme na správu registratúry v zabezpečených priestoroch, d) ochranou údajov prenášaných mimo prostredia, v ktorom je umiestnený elektronický informačný systém na správu registratúry, pred neoprávneným kopírovaním a pozmeňovaním.

(2) Bezpečnostné požiadavky obsahujú aj postup pri zistení narušenia alebo podozrenia na narušenie bezpečnosti elektronického informačného systému na správu registratúry.

(3) Elektronický informačný systém na správu registratúry na ochranu elektronických registratúrnych záznamov umožňuje a) riadenie prístupov k elektronickým registratúrnym záznamom, b) kontrolu povolenia prístupu k elektronickým registratúrnym záznamom, c) obmedzenie prístupu pre externých používateľov v súlade s bezpečnostnými požiadavkami pôvodcu registratúry, d) zdieľanie častí miesta uloženia elektronického informačného systému na správu registratúry, e) zaznamenávanie údajov o jeho správe vrátane údajov o zmene jeho bezpečnostnej charakteristiky.

(4) Elektronický registratúrny záznam sa hodnotí z hľadiska informačnej bezpečnosti. Hodnotí sa potreba zachovania jeho hodnovernosti, integrity a dostupnosti. Výsledky bezpečnostného hodnotenia sa uchovávajú počas celej doby uloženia elektronického registratúrneho záznamu v elektronickom informačnom systéme na správu registratúry.

(5) V závislosti na výsledkoch bezpečnostného hodnotenia elektronického registratúrneho záznamu a kritériách bezpečnostnej politiky pôvodcu registratúry sa vykoná analýza bezpečnostných rizík a identifikované bezpečnostné riziká sa zmierňujú primeranými bezpečnostnými opatreniami. Pre kritické elektronické registratúrne záznamy,13b) pri ktorých bola pri analýze bezpečnostných rizík identifikovaná potreba vysokej dostupnosti, sa použijú postupy a opatrenia na riadenie kontinuity činnosti podľa technickej normy13c) alebo inej obdobnej technickej špecifikácie s porovnateľnými požiadavkami alebo prísnejšími požiadavkami.

(6) Princípy a postupy na ochranu elektronických registratúrnych záznamov upravuje technická norma13c) alebo iná obdobná technická špecifikácia s porovnateľnými požiadavkami alebo prísnejšími požiadavkami.

(7) Ustanovenia odsekov 1 až 6 sa primerane vzťahujú aj na ochranu elektronických archívnych dokumentov.