§ 18

§ 18. 1. Ochrona informacji niejawnych w jednostce organizacyjnej jest organizowana i realizowana na podstawie planu ochrony informacji niejawnych. 2. Plan ochrony informacji niejawnych opracowuje i aktualizuje pełnomocnik ochrony, w porozumieniu z osobą odpowiedzialną za ochronę obiektów jednostki organizacyjnej. 3. Opracowanie planu ochrony informacji niejawnych poprzedza przeprowadzenie analizy ryzyka, w tym szacowanie ryzyka i opracowanie dokumentacji określającej poziom zagrożeń związanych z nieuprawnionym dostępem do informacji niejawnych lub ich utratą. 4. Zmiany poziomu zagrożeń, lokalizacji stref ochronnych lub zmiany struktury jednostki organizacyjnej wymagają aktualizacji planu ochrony informacji niejawnych. 5. Aktualizację planu ochrony informacji niejawnych może przeprowadzać pełnomocnik ochrony samodzielnie po upoważnieniu przez kierownika jednostki organizacyjnej.