§ 8

1. Dokument uważa się za zabezpieczony, jeżeli są spełnione łącznie, w sposób ciągły, następujące warunki:

1) dostęp do niego mają wyłącznie osoby uprawnione;

2) jest chroniony przed przypadkowym lub nieuprawnionym zniszczeniem;

3) zastosowano metody i środki ochrony dokumentu, których skuteczność w czasie ich zastosowania jest powszechnie uznawana.

2. Zabezpieczenie dokumentów wymaga w szczególności:

1) systematycznego dokonywania analizy stanu ich zagrożeń;

2) opracowania i stosowania procedur zabezpieczania dokumentów i systemów ich przetwarzania, w tym procedur dostępu;

3) stosowania środków bezpieczeństwa adekwatnych do stanu ich zagrożeń;

4) bieżącego kontrolowania funkcjonowania wszystkich organizacyjnych i techniczno-informatycznych sposobów zabezpieczenia dokumentów, a także okresowego dokonywania oceny skuteczności tych sposobów.