(4) Orgán a osoba uvedená v § 3 písm. c) až e) zákona dále

a) stanoví pravidla ochrany, nutná pro zabezpečení jednotlivých úrovní aktiv tím, že

1. určí způsoby rozlišování jednotlivých úrovní aktiv,

2. stanoví pravidla pro manipulaci a evidenci s aktivy podle úrovní aktiv, včetně pravidel pro bezpečné elektronické sdílení a fyzické přenášení aktiv a

3. stanoví přípustné způsoby používání aktiv,

b) zavede pravidla ochrany odpovídající úrovni aktiv a

c) určí způsoby pro spolehlivé smazání nebo ničení technických nosičů dat s ohledem na úroveň aktiv.