§ 98
Bezpečnostní dokumentace podnikatele
Bezpečnostní dokumentace podnikatele stanoví systém ochrany utajovaných informací u podnikatele, musí být u podnikatele uložena, průběžně aktualizována a obsahuje
a) výčet utajovaných informací uložených u podnikatele s uvedením jejich původce a stupně utajení a v případě, že utajovaná informace mu byla poskytnuta nebo u něj vznikla na základě zakázky, též s uvedením specifikace této zakázky, a dále specifikaci utajovaných informací, k nimž by měl mít podnikatel přístup, s uvedením jejich původce a stupně utajení a v případě, že utajovaná informace by mu měla být poskytnuta nebo by u něj měla vzniknout na základě zakázky, též s uvedením předpokládané specifikace této zakázky,
b) analýzu možného ohrožení utajovaných informací, vhodná a účinná ochranná opatření ke snížení rizik,
c) způsoby realizace jednotlivých druhů zajištění ochrany utajovaných informací,
d) seznam funkcí a osob, u kterých se předpokládá přístup k utajovaným informacím, s uvedením jejich rodného čísla a stupně utajení, na který tyto osoby o vydání osvědčení fyzické osoby žádají, a u již vydaného osvědčení fyzické osoby jeho číslo a datum vydání a stupeň utajení, na který bylo vydáno, u oznámení datum jeho vydání a u dokladu jeho číslo a datum vydání.