§ 98

Bezpečnostní dokumentace podnikatele

Bezpečnostní dokumentace podnikatele stanoví systém ochrany utajovaných informací u podnikatele, musí být u podnikatele uložena, průběžně aktualizována a obsahuje

a) specifikaci utajovaných informací, k nimž má podnikatel přístup, včetně výčtu těchto utajovaných informací s uvedením jejich původce nebo poskytovatele, stupně utajení a specifikace zakázky, včetně utajovaných informací cizí moci, ke kterým má podnikatel přístup, popřípadě potvrzení podle § 97 písm. h),

b) analýzu možného ohrožení utajovaných informací, vhodná a účinná ochranná opatření ke snížení rizik,

c) způsoby realizace jednotlivých druhů zajištění ochrany utajovaných informací.