(4) Vývoj informačního systému je zajišťován odděleně od provozu tohoto systému. Správa informačního systému je prováděna odděleně od vyhodnocování bezpečnostních auditních záznamů, kontroly přidělování přístupových práv a vypracování a aktualizace bezpečnostních předpisů pro tento systém.