§ 51
(1) Podmínky bezpečného provozování informačního systému spočívají v
a) dodržování bezpečnostních opatření,
b) dodržování podmínek provozování informačního systému stanovených v certifikační zprávě a
c) informování Národního úřadu pro kybernetickou a informační bezpečnost o významné změně týkající se provozu informačního systému, která by mohla mít vliv na informační bezpečnost.
(2) Pokud v rámci provozu informačního systému dojde ke změně podle odstavce 1 písmene c) nebo ke změně podle § 47 písm. c), musí být taková změna bez zbytečného odkladu zohledněna v bezpečnostní dokumentaci, zejména v analýze rizik.