§ 4

§ 4. 1. Przed przeprowadzeniem oceny bezpieczeństwa Agencja Bezpieczeństwa Wewnętrznego, zwana dalej „ABW”, zwraca się do podmiotu zarządzającego systemem o przekazanie informacji dotyczących systemu, które mogą obejmować:1) architekturę systemu, w tym informacje o urządzeniach wchodzących w skład infrastruktury systemu;2) adresację sieciowej infrastruktury systemu;3) informację o posiadaniu aktualnej kopii bezpieczeństwa systemu i zasad jej aktualizacji;4) określenie czasu wymaganego do przywrócenia systemu z kopii bezpieczeństwa systemu;5) informację o posiadaniu środowiska testowego i o jego zakresie;6) zabezpieczenia teleinformatyczne systemu;7) procedury bezpieczeństwa systemu;8) dane osoby wyznaczonej przez kierownika podmiotu zarządzającego systemem do bieżącego kontaktu z ABW w czasie przeprowadzania oceny bezpieczeństwa, zwanej dalej „osobą wyznaczoną”;9) dane osoby upoważnionej przez kierownika podmiotu zarządzającego systemem do reprezentowania tego podmiotu w ramach oceny bezpieczeństwa, zwanej dalej „osobą upoważnioną”.2. Podmiot zarządzający systemem przekazuje informacje, o których mowa w ust. 1, w terminie:1) 14 dni od dnia otrzymania wystąpienia ABW – w przypadku systemu ujętego w rocznym planie;2) 7 dni od dnia otrzymania wystąpienia ABW – w przypadku systemu nieujętego w rocznym planie.