(1) Pro každou definovanou roli v systému musí být zpracována provozní bezpečnostní směrnice.