6. V § 5 se za odstavec 1 vkládá nový odstavec 2, který zní:
„(2) Zásady bezpečnostní politiky jsou rozpracovány v návrhu bezpečnosti informačního systému a v provozní bezpečnostní dokumentaci informačního systému.“.
Dosavadní odstavec 2 se označuje jako odstavec 3.