(1) Задължителните документи по сигурността, необходими за извършване на акредитирането, са:
- 1. анализът на риска за сигурността на АИС или мрежата;
- 2. специфичните изисквания за сигурност на АИС или мрежата в организационната единица; 3.процедурите за сигурност, изготвени на основата на СИС.
(2) Документите по сигурността по ал. 1 се класифицират с ниво на класификация, съответстващо на най-високото ниво на класификация на информацията, която се обработва в АИС или мрежата.
(3) За АИС или мрежи, с които се обработва информация с ниво на класификация за сигурност до „Поверително" (включително), анализ на риска не се изисква.