(1) Субектът приема вътрешни правила по смисъла на чл. 5, ал. 1, т. 6, регламентиращи процеса на управление на жизнения цикъл на информационните и комуникационните системи и техните компоненти. Вътрешните правила трябва еднозначно да указват условията, начина и реда за придобиване, въвеждане в експлоатация, поддръжка, преместване/изнасяне, извеждане от експлоатация и унищожаване на информационни и комуникационни системи и техните компоненти.
(2) Описът на информационните активи по смисъла на чл. 5, ал. 1, т. 1 съдържа информация, необходима за разрешаването на инциденти, анализ и оценка на риска, управление на уязвимости и управление на измененията, като:
- 1. еднозначна идентификация, като инвентарен, сериен номер или др.;
- 2. основни характеристики;
- 3. услуги, процеси и дейности, в които участва;
- 4. местоположение;
- 5. година на производство, където е приложимо;
- 6. дата на въвеждане в експлоатация, където е приложимо;
- 7. версия, където е приложимо;
- 8. местонахождение на свързаната с него документация (техническа, експлоатационна, потребителска и др.);
- 9. отговорно лице.