§ 12
Způsob uchovávání informací a dokumentace a náležitosti dokumentů a záznamů
(1) Informace a dokumentace podle § 6 odst. 5 a 6 zákona musí být pořizovány, uchovávány a zpracovávány se zachováním prokazatelnosti jejich původu, dostupnosti, integrity, časové autentičnosti a důvěrnosti.
(2) Poskytovatel prostřednictvím bezpečnostní dokumentace dokládá, že
a) má identifikovány všechny typy informací a dokumentace podle § 6 odst. 5 a 6 zákona, které uchovává, a formu, ve které jsou uchovávány,
b) má identifikováno místo uložení informací a dokumentace,
c) stanovil postupy pro uchovávání informací a dokumentace a pro manipulaci s uloženými informacemi a dokumentací tak, aby byla zajištěna prokazatelnost jejich původu, dostupnost, integrita, časová autentičnost a důvěrnost v souladu s požadavky zákona a této vyhlášky,
d) stanovil postupy pro uchovávání informací a dokumentace tak, aby uložené informace a dokumentaci byl schopen doložit v zákonné lhůtě po ukončení platnosti certifikátu, ke kterému se informace a dokumentace vztahují,
e) stanovil odpovědnosti zaměstnanců, případně jiných fyzických osob, které zajišťují uchovávání informací a dokumentace, za dodržování postupů podle písmene c),
f) stanovil, jakým způsobem bude naloženo s informacemi a dokumentací po uplynutí 10 let.
(3) Pokud poskytovatel uchovává informace a dokumentaci podle § 6 odst. 5 a 6 zákona po uplynutí 10 let, prostřednictvím bezpečnostní dokumentace dokládá, že
a) má stanovenu dobu, po kterou budou informace a dokumentace uchovávány,
b) má stanoveny náležitosti uchovávání a manipulace s informacemi a dokumentací obdobně podle odstavce 2.