27. Article

Resursu piederība 27.1. Tirgus dalībnieks rakstveidā norīko IS resursu (informācijas un tehnoloģisko resursu) turētājus visiem informācijas un tehnoloģiskajiem resursiem. 27.2. Informācijas resursu turētāja pienākumi ir šādi: 27.2.1. klasificēt viņa turējumā esošos informācijas resursus; 27.2.2. piedalīties viņa turējumā esošo informācijas resursu un saistīto IS risku analīzē un to apstiprināt; 27.2.3. apstiprināt pieejas tiesības IS; 27.2.4. apstiprināt IS izmaiņu veikšanu un ieviešanu; 27.2.5. noteikt prasības auditācijas pierakstu veidošanai; 27.2.6. sadarboties ar IS tehnoloģisko resursu turētāju IS funkcionalitātes un drošības jautājumos. 27.3. Tirgus dalībnieks nodrošina informācijas resursu turētāju apmācību to pienākumu izpildē. 27.4. Tehnoloģisko resursu turētāja pienākumi ir šādi: 27.4.1. nodrošināt tehnoloģisko resursu fizisko un loģisko aizsardzību; 27.4.2. sadarboties ar informācijas resursu turētāju, lai īstenotu viņa prasības par informācijas resursu aizsardzību un piekļuvi tiem; 27.4.3. piedalīties risku analīzē, noteikt ar tehnoloģiskajiem resursiem saistītos IS apdraudējumus un novērtēt šo apdraudējumu īstenošanās varbūtību; 27.4.4. nodrošināt IS atjaunošanas procedūras, ja tehnoloģiskie resursi ir bojāti un IS funkcionēšana traucēta vai neiespējama; 27.4.5. sadarboties ar IS informācijas resursu turētāju IS funkcionalitātes un drošības jautājumos. 27.5. Resursu turētājs minētos pienākumus var uzdot pildīt resursu aizbildņiem personām, kuras norīkojis resursu turētājs un kuras ikdienā ir atbildīgas par attiecīgajiem IS resursiem vai to daļu. 28