§ 4.

1. Przed przeprowadzeniem oceny bezpieczeństwa Agencja Bezpieczeństwa Wewnętrznego, zwana dalej „ABW”, zwraca się do podmiotu zarządzającego systemem o przekazanie informacji dotyczących systemu, które mogą obejmować: 1) architekturę systemu, w tym informacje o urządzeniach wchodzących w skład infrastruktury systemu; 2) adresację sieciowej infrastruktury systemu; 3) informację o posiadaniu aktualnej kopii bezpieczeństwa systemu i zasad jej aktualizacji; 4) określenie czasu wymaganego do przywrócenia systemu z kopii bezpieczeństwa systemu; 5) informację o posiadaniu środowiska testowego i o jego zakresie; 6) zabezpieczenia teleinformatyczne systemu; 7) procedury bezpieczeństwa systemu; 8) dane osoby wyznaczonej przez kierownika podmiotu zarządzającego systemem do bieżącego kontaktu z ABW w czasie przeprowadzania oceny bezpieczeństwa, zwanej dalej „osobą wyznaczoną”; 9) dane osoby upoważnionej przez kierownika podmiotu zarządzającego systemem do reprezentowania tego podmiotu w ramach oceny bezpieczeństwa, zwanej dalej „osobą upoważnioną”. 2. Podmiot zarządzający systemem przekazuje informacje, o których mowa w ust. 1, w terminie: 1) 14 dni od dnia otrzymania wystąpienia ABW – w przypadku systemu ujętego w rocznym planie; 2) 7 dni od dnia otrzymania wystąpienia ABW – w przypadku systemu nieujętego w rocznym planie.