Чл. 234

Чл. 234.(1) Правилата за управление на риска уреждат:

1. идентифицирането на възможните рискове, които биха могли да причинят потенциални загуби и прекъсване на процесите на работа на системите, управлявани от ЦД;
2. средствата за контрол и управление на идентифицираните рискове;
3. разпределението на отговорностите във връзка с управлението на рисковете.

(2) Политиката за управление на риска на ЦД включва:

1. процедурите за установяване на рисковете, свързани с дейностите, осъществявани от ЦД и системите, оперирани от ЦД, и за определяне на допустимо ниво на риск, ако такова може да бъде установено;
2. процедури и мерки за управление на рисковете, свързани с дейностите и системите на ЦД;
3. механизми за осъществяване на наблюдение върху адекватността и ефективността на политиката и процедурите по т. 1 и върху спазването на процедурите и мерките по т. 2;
4. механизми за наблюдение върху адекватността и ефективността на предприетите мерки за отстраняване на констатирани непълноти и несъответствия в политиката и процедурите по т. 1 и процедурите и мерките по т. 2, вкл. невъзможност за спазването им.

(3) Управлението на риска в ЦД се извършва в съответствие с правилата на внедрените системи за управление на качеството по стандарт ISO 9001:2008 и информационна сигурност по стандарт ISO 27001:2005.