Чл. 4

Чл. 4.(1) Съответствието с изискванията на стандарта почл. 3, ал. 1се доказва по избор на пенсионноосигурителното дружество чрез:

1. сертификация;
2. представянето на документи, доказващи това съответствие без сертификация.

(2) В случаите по ал. 1, т. 2 се представят следните документи:

1. политика за сигурност на дружеството по отношение на информационната му система (политика за сигурност на дружеството);
2. правила за защита на информационната система и архивната информация;
3. правила за мрежова защита;
4. правилата за контрол на физическата и работната среда;
5. план за осигуряване на непрекъсваемостта на информационно-технологичните процеси;
6. други относими документи.