(1) За защита на информацията при използването на електронни информационни системи ръководството осигурява разграничаване на дейностите по:
- 1. разработване, внедряване и изменение на електронни информационни системи;
- 2. поддръжка на електронни информационни системи;
- 3. администриране на електронни информационни системи; и 4. потребление на информация;
(2) Електронните информационни системи следва да осигуряват:
- 1. подходящи нива на достъп до информация съобразно правомощията на длъжностните лица;
- 2. адекватни контролни процедури и условия за извършване на вътрешен и външен одит.