§ 91.

1. W towarzystwie funkcjonuje sformalizowany system zarządzania bezpieczeństwem środowiska teleinformatycznego, zapewniający adekwatny do poziomu ryzyka poziom bezpieczeństwa informacji.

2. Towarzystwo wprowadza zabezpieczenia urządzeń uniemożliwiające nieuprawniony dostęp do systemów teleinformatycznych i przetwarzania danych.

3. Systemy teleinformatyczne towarzystwa powinny być zabezpieczone przed nieuprawnionym dostępem do danych przetwarzanych przez te systemy.

4. Towarzystwo opracowuje i wdraża wewnętrzne procedury dostępu do jego systemów teleinformatycznych oraz posiada odpowiednie zasady oraz mechanizmy techniczne zapewniające właściwy poziom kontroli dostępu logicznego do danych i informacji oraz dostępu fizycznego do kluczowych elementów infrastruktury teleinformatycznej, umożliwiające jego odtworzenie wraz z historią modyfikacji i przetwarzania danych.

5. Urządzenia i systemy teleinformatyczne towarzystwa powinny być zabezpieczone przed utratą danych spowodowaną awarią, zakłóceniami lub zdarzeniami losowymi. W celu zapewnienia ciągłości obsługi i pracy systemów informatycznych towarzystwo, co najmniej raz dziennie, tworzy kopię bazy danych lub stosuje inne środki techniczne umożliwiające odtworzenie danych oraz podjęcie pracy systemów teleinformatycznych w przypadku awarii lub utraty części lub całości danych w podstawowych bazach danych. Kopie bazy danych przechowywane są w innej lokalizacji niż podstawowe centrum przetwarzania danych.