Zákon o ochraně utajovaných informací a o bezpečnostní způsobilosti

§ 98 Bezpečnostní dokumentace podnikatele Bezpečnostní dokumentace podnikatele stanoví systém ochrany utajovaných informací u podnikatele, musí být u podnikatele uložena, průběžně aktualizována a obsahuje a) výčet utajovaných informací uložených u podnikatele s uvedením jejich původce a stupně utajení a v případě, že utajovaná informace mu byla poskytnuta nebo u něj vznikla na základě zakázky, též s uvedením specifikace této zakázky, a dále specifikaci utajovaných informací, k nimž by měl mít má podnikatel přístup, včetně výčtu těchto utajovaných informací s uvedením jejich původce a nebo poskytovatele, stupně utajení a v případě, že utajovaná informace by mu měla být poskytnuta nebo by u něj měla vzniknout na základě zakázky, též s uvedením předpokládané specifikace této zakázky, včetně utajovaných informací cizí moci, ke kterým má podnikatel přístup, popřípadě potvrzení podle § 97 písm. h), b) analýzu možného ohrožení utajovaných informací, vhodná a účinná ochranná opatření ke snížení rizik, c) způsoby realizace jednotlivých druhů zajištění ochrany utajovaných informací, d) seznam funkcí a osob, u kterých se předpokládá přístup k utajovaným informacím, s uvedením jejich rodného čísla a stupně utajení, na který tyto osoby o vydání osvědčení fyzické osoby žádají, a u již vydaného osvědčení fyzické osoby jeho číslo a datum vydání a stupeň utajení, na který bylo vydáno, u oznámení datum jeho vydání a u dokladu jeho číslo a datum vydání.