Чл. 6

Субектът приема вътрешни правила по смисъла начл. 5, ал. 1, т. 6 и 7за класификация на информацията, които указват как да се маркира, използва, обработва, обменя, съхранява и унищожава информацията, с която разполага организацията. Препоръчителна класификация е дадена вприложение № 2.

Правилата по ал. 1 гарантират достатъчна, адекватна и пропорционална на заплахите защита на информацията с оглед на нейната важност, чувствителност и на нормативните изисквания към нея.

Класификацията по ал. 1 се прилага и върху всички ресурси, които участват в създаването, обработването, съхраняването, пренасянето и унищожаването на информацията, като към тях трябва да се прилагат подходящи механизми за защита, съответстващи на идентифицираните от Субекта заплахи.

Нивото на класификацията трябва да е подходящо нанесено върху документираната информация.

За класификацията по ал. 1 не се допуска използването на нивата на класификация за сигурност на информацията от обхвата наЗакона за защита на класифицираната информация, както и техният гриф.

Информацията без класификация е достъпна за общо ползване при спазване на стандартните правила за авторски права и към нея не се прилагат механизми за защита.

При обмен на информация се използва класификация TLP (traffic light protocol) съгласноприложение № 2.