21. Article

Normatīvi 21.1. Tirgus dalībnieks apstiprina hierarhiski strukturētu dokumentu kopumu, kas nosaka IS pārvaldību, t.sk. IS drošības pārvaldību. Definējot IS drošības pārvaldību, nosaka IS drošības mērķus, lomas, atbildību un IS drošības pasākumu piemērošanas kārtību. 21.2. Tirgus dalībnieks dokumentē vismaz tos IS pārvaldības procesus, kuru neizpilde var radīt IS drošības riskus. 21.3. Tirgus dalībnieks nodrošina normatīvu aktualizāciju un pieejamību darbiniekiem. 21.4. Tirgus dalībnieks nosaka darbinieku atbildību par normatīvu neievērošanu. 21.5. Tirgus dalībnieks izveido un uztur aktuālu informācijas plūsmas shēmu. 22