§ 10

§ 10. 1. Dokumentację pracowniczą prowadzoną i przechowywaną w postaci elektronicznej uważa się za zabezpie-czoną w zakresie, o którym mowa w § 9 pkt 1, jeżeli w sposób ciągły są spełnione łącznie następujące warunki: 1) jest zapewniona jej dostępność wyłącznie osobom upoważnionym; 2) jest chroniona przed przypadkowym lub nieuprawnionym zniszczeniem; 3) jej prowadzenie i przechowywanie odbywa się z zastosowaniem metod i środków ochrony dokumentacji, których sku-teczność w czasie ich zastosowania jest powszechnie uznawana. 2. Zabezpieczenie dokumentacji pracowniczej prowadzonej i przechowywanej w postaci elektronicznej polega w szczególności na: 1) systematycznym dokonywaniu analizy zagrożeń; 2) opracowaniu i stosowaniu procedur zabezpieczania dokumentacji i systemów ich przetwarzania, w tym procedur do-stępu, tworzenia kopii zapasowych oraz przechowywania; Dziennik Ustaw – 7 – Poz. 474 3) stosowaniu środków bezpieczeństwa adekwatnych do zagrożeń; 4) bieżącym kontrolowaniu funkcjonowania wszystkich organizacyjnych i techniczno-informatycznych sposobów zabez-pieczenia, a także okresowym dokonywaniu oceny skuteczności tych sposobów; 5) przygotowaniu i realizacji planów przechowywania dokumentacji w długim czasie, w tym jej przenoszenia na nowe informatyczne nośniki danych i do nowych formatów danych, jeżeli tego wymaga zapewnienie ciągłości dostępu do dokumentacji.