USTAWA z dnia 5 sierpnia 2010 r. o ochronie informacji niejawnych ...

©Kancelaria Sejmu s. 3/147nej eksploatacji systemu teleinformatycznego, opracowane zgodnie z zasadamiokreślonymi w ustawie;10) akredytacją bezpieczeństwa teleinformatycznego – jest dopuszczenie systemuteleinformatycznego do przetwarzania informacji niejawnych;11) certyfikacją – jest proces potwierdzania zdolności urządzenia, narzędzialub innego środka do ochrony informacji niejawnych;12) audytem bezpieczeństwa systemu teleinformatycznego – jest weryfikacjapoprawności realizacji wymagań i procedur, określonych w dokumentacjibezpieczeństwa systemu teleinformatycznego;13) przedsiębiorcą – jest przedsiębiorca w rozumieniu art. 4 ustawy z dnia 2lipca 2004 r. o swobodzie działalności gospodarczej (Dz. U. z 2007 r. Nr155, poz. 1095, z późn. zm. 2) ) lub każda inna jednostka organizacyjna, niezależnieod formy własności, którzy w ramach prowadzonej działalnościgospodarczej zamierzają realizować lub realizują związane z dostępem doinformacji niejawnych umowy lub zadania wynikające z przepisów prawa;14) kierownikiem przedsiębiorcy – jest członek jednoosobowego zarządu lubinnego jednoosobowego organu zarządzającego, a jeżeli organ jest wieloosobowy– cały organ albo członek lub członkowie tego organu wyznaczenico najmniej uchwałą zarządu do pełnienia funkcji kierownika przedsiębiorcy,z wyłączeniem pełnomocników ustanowionych przez ten organ lub jednostkę;w przypadku spółki jawnej i spółki cywilnej kierownikiem przedsiębiorcysą wspólnicy prowadzący sprawy spółki, w przypadku spółkipartnerskiej – wspólnicy prowadzący sprawy spółki albo zarząd, a w odniesieniudo spółki komandytowej i spółki komandytowo-akcyjnej – komplementariuszeprowadzący sprawy spółki; w przypadku osoby fizycznej prowadzącejdziałalność gospodarczą kierownikiem przedsiębiorcy jest ta osoba;za kierownika przedsiębiorcy uważa się również likwidatora, a takżesyndyka lub zarządcę ustanowionego w postępowaniu upadłościowym; kierownikprzedsiębiorcy jest kierownikiem jednostki organizacyjnej w rozumieniuprzepisów ustawy;15) ryzykiem – jest kombinacja prawdopodobieństwa wystąpienia zdarzenianiepożądanego i jego konsekwencji;16) szacowaniem ryzyka – jest całościowy proces analizy i oceny ryzyka;17) zarządzaniem ryzykiem – są skoordynowane działania w zakresie zarządzaniabezpieczeństwem informacji, z uwzględnieniem ryzyka;18) zatrudnieniem – jest również odpowiednio powołanie, mianowanie lub wyznaczenie.Art. 3.Do postępowań sprawdzających, kontrolnych postępowań sprawdzających oraz postępowańbezpieczeństwa przemysłowego, w zakresie nieuregulowanym w ustawie,mają zastosowanie przepisy: art. 6–8, art. 12, art. 14–16, art. 24 § 1 pkt 1–6 i § 2–4,art. 26 § 1, art. 28, art. 29, art. 30 § 1–3, art. 35 § 1, art. 39, art. 41–47, art. 50, art. 55,2) Zmiany tekstu jednolitego wymienionej ustawy zostały ogłoszone w Dz. U. z 2007r. Nr 180, poz. 1280, z 2008 r. Nr 70, poz. 416, Nr 116, poz. 732, Nr 141, poz. 888,Nr 171, poz. 1056 i Nr 216, poz. 1367, z 2009 r. Nr 3, poz. 11, Nr 18, poz. 97, Nr168, poz. 1323 i Nr 201, poz. 1540 oraz z 2010 r. Nr 47, poz. 278 i Nr 107, poz.679.2011-01-27