Действащ текст· консолидиран към 27.09.2026 · без изменения оттогава
(1)(Изм. - ДВ, бр. 70 от 2024 г.) Пенсионноосигурителното дружество е длъжно да изгради система за управление на информационната сигурност въз основа на изискванията на международен стандарт ISO/IEC 27001.
(2) Системата за управление на информационната сигурност трябва да обхваща следните основни аспекти на сигурността: оценка и управление на риска, управление на персонала, физическа сигурност, контрол на достъпа, сигурност при избора, закупуването и ползването на софтуер и хардуер, планове и действия в извънредни ситуации и кризи.
(3)(Изм. - ДВ, бр. 70 от 2024 г.) Пенсионноосигурителното дружество се съобразява в дейността си с добрите практики, заложени в международни стандарти ISO/IEC 27002 и ISO/IEC 27004.
История на промените
Регистърът не е записал промени в тази разпоредба.