(1) Pro bezpečný provoz systému jsou v popisu bezpečnosti systému stanovena

a) práva a povinnosti uživatelů v jednotlivých rolích a

b) provozní pravidla a postupy

1. pro uvedení systému do provozu, ukončení provozu a obnovení provozu po selhání, chybě nebo mimořádné události,

2. pro sledování a vyhodnocování auditních záznamů a pro ochranu přístupu k těmto auditním záznamům,

3. pro řešení a vyhodnocování detekovaných bezpečnostních událostí a

4. řízení a schvalování provozních změn.