Zákon o ochraně utajovaných informací a o bezpečnostní způsobilosti

§ 98 Bezpečnostní dokumentace podnikatele Bezpečnostní dokumentace podnikatele stanoví systém ochrany utajovaných informací u podnikatele, musí být u podnikatele uložena, průběžně aktualizována a obsahuje a) výčet utajovaných informací uložených u podnikatele s uvedením jejich původce a stupně utajení a v případě, že utajovaná informace mu byla poskytnuta nebo u něj vznikla na základě zakázky, též s uvedením specifikace této zakázky, a dále specifikaci utajovaných informací, k nimž by měl mít podnikatel přístup, s uvedením jejich původce a stupně utajení a v případě, že utajovaná informace by mu měla být poskytnuta nebo by u něj měla vzniknout na základě zakázky, též s uvedením předpokládané specifikace této zakázky, b) analýzu možného ohrožení utajovaných informací, vhodná a účinná ochranná opatření ke snížení rizik, c) způsoby realizace jednotlivých druhů zajištění ochrany utajovaných informací, d) časový harmonogram realizace bezpečnostní dokumentace, e) seznam funkcí a osob, u kterých se předpokládá přístup k utajovaným informacím, s uvedením jejich rodného čísla a stupně utajení, na který tyto osoby o vydání osvědčení fyzické osoby žádají, a u již vydaného osvědčení fyzické osoby jeho číslo a datum vydání a stupeň utajení, na který bylo vydáno, u oznámení datum jeho vydání a u dokladu jeho číslo a datum vydání.