§ 98
Bezpečnostní dokumentace podnikatele
Bezpečnostní dokumentace podnikatele stanoví systém ochrany utajovaných informací u podnikatele, musí být u podnikatele uložena, průběžně aktualizována a obsahuje
a) specifikaci utajovaných informací, k nimž má podnikatel přístup, včetně výčtu těchto utajovaných informací s uvedením jejich původce nebo poskytovatele, stupně utajení a specifikace zakázky, včetně utajovaných informací cizí moci, ke kterým má podnikatel přístup, popřípadě potvrzení podle § 97 písm. h),
b) analýzu možného ohrožení utajovaných informací, vhodná a účinná ochranná opatření ke snížení rizik,
c) způsoby realizace jednotlivých druhů zajištění ochrany utajovaných informací.