4.2 Požadavky na procesy řízení dokumentů
Provozovatel elektronického nástroje musí řídit (vytváří, klasifikuje, schvaluje, označuje, eviduje, ukládá, distribuuje, reviduje, provádí změny, chrání, uchovává a likviduje) veškeré dokumenty související s provozováním elektronického nástroje s ohledem na jejich klasifikaci po celou dobu jejich životního cyklu. Součástí řízení je i zajišťování stanovené úrovně dostupnosti, integrity a důvěrnosti informací v dokumentech.
Provozovatel elektronického nástroje musí vytvořit dokumentované postupy, které stanoví odpovědnosti, pravidla a postupy zejména pro
1. vytváření, identifikaci a evidenci dokumentů,
2. klasifikaci dokumentů,
3. schvalování dokumentů,
4. distribuci dokumentů.
5. nakládání s dokumenty podle pravidel odpovídající klasifikaci dokumentů,
6. zajištění aktuálnosti dokumentů jejich revidováním a aktualizací včetně opakovaného schvalování,
7. zajištění identifikovatelnosti změn dokumentů a jejich aktuálního stavu,
8. zajištění čitelnosti a snadné identifikovatelnosti dokumentů,
9. zajištění stanovené dostupnosti dokumentů,
10. zajištění integrity dokumentů,
11. zajištění identifikace a řízení dokumentů externího původu.
Vytváření dokumentů souvisejících s provozem elektronického nástroje mohou být v jakékoliv podobě (tj. listinné či elektronické) a na jakémkoliv nosiči.