(3) Provozní pravidla a postupy orgánu a osoby uvedené v § 3 písm. c) a d) zákona obsahují

a) práva a povinnosti osob zastávajících bezpečnostní role, administrátorů a uživatelů,

b) postupy pro spuštění a ukončení chodu systému, pro restart nebo obnovení chodu systému po selhání a pro ošetření chybových stavů nebo mimořádných jevů,

c) postupy pro sledování kybernetických bezpečnostních událostí a pro ochranu přístupu k záznamům o těchto činnostech,

d) spojení na kontaktní osoby, které jsou určeny jako podpora při řešení neočekávaných systémových nebo technických potíží,

e) postupy řízení a schvalování provozních změn a

f) postupy pro sledování, plánování a řízení kapacity lidských a technických zdrojů.