§ 15
Možnost nahrazení prostředků počítačové bezpečnosti
V případě neúměrných nákladů na zajištění některé bezpečnostní funkce informačního systému prostředky počítačové bezpečnosti lze provést jejich nahrazení použitím prostředků personální nebo administrativní bezpečnosti, fyzické bezpečnosti informačních systémů anebo organizačních opatření. Při nahrazení prostředků počítačové bezpečnosti náhradním bezpečnostním mechanismem nebo skupinou mechanismů, které mají zajišťovat určitou bezpečnostní funkci, musí být dodrženy následující zásady:
a) bezpečnostní funkce musí být plně realizována,
b) kvalita a úroveň bezpečnostní funkce musí být zachována.