Bezpečnostné smernice

Bezpečnostná smernica je neoddeliteľnou súčasťou každého bezpečnostného projektu v ktorom sa spracúvajú osobné údaje alebo iné citlivé informácie.

Pre prevádzkovateľov a sprostredkovateľov, ktorí spracúvajú osobitné kategórie osobných údajov podľa § 8 a nie sú ich informačné systémy prepojené na verejne prístupnú počítačovú sieť alebo nie je prevádzkovaný v počítačovej sieti, ktorá je prepojená na verejne prístupnú počítačovú sieť, nemusia mať spracovaný bezpečnostný projekt. V takomto prípade postačuje mať vypracovanú len Bezpečnostnú smernicu (§ 15 ods. 2 písm. b).

Cieľom smernice je hlavne popis:

- organizačno právnych opatrení,

- fyzických opatrení,

- technických opatrení,

- postupov pri bezpečnostných udalostiach.