المادة 4

ف 1ذات الأهمية الحيوية تقوم كل هيئة، اعتمادا على نتائج تحليل المخاطر، بإعداد دليل يتضمن لوائح نظم المعلومات الحساسة كما تم تعريفها في المادة الأولى أعلاه، وتبليغه إلى السلطة المختصة داخل أجل أقصاه 12 شهرا من تاريخ نشر هذا المرسوم في الجريدة الرسمية.

ف 2تحدد السلطة المختصة كيفيات تصنيف نظم المعلومات.

ف 3يجب على كل هيئة أن تقوم بإبلاغ السلطة المختصة بكل تغيير يطرأ على لائحة نظم معلوماتها الحساسة.

ف 4يخضع دليل ولوائح نظم المعلومات الحساسة للبنيات التحتية ذات الأهمية الحيوية للسرية.

ف 5يجب على كل هيئة أن تعين مسؤولا عن أمن نظم المعلومات، يشكل نقطة للاتصال مع السلطة المختصة.