§ 3

1. W systemie tradycyjnym dopuszcza się wykorzystanie narzędzi informatycznych, w szczególności w celu:

1) sporządzania środków ewidencyjnych dokumentacji do przekazania do archiwum zakładowego, ich przesy- łania, jak i środków ewidencyjnych dokumentacji przechowywanej w archiwum zakładowym;

2) prowadzenia ewidencji dokumentacji w archiwum zakładowym;

3) prowadzenia ewidencji udostępniania dokumentacji;

4) sporządzania środków ewidencyjnych dokumentacji w związku z procedurą brakowania dokumentacji nie- archiwalnej lub przekazywania materiałów archiwalnych do archiwum państwowego; www.rcl.gov.pl

5) prowadzenia ewidencji wyników pomiaru temperatury i wilgotności powietrza w magazynach archiwum;

6) informowania o dokumentacji przechowywanej w archiwum zakładowym.

2. Narzędzia informatyczne mogą być stosowane zamiast dokumentacji w postaci nieelektronicznej, jeżeli dane w postaci elektronicznej:

1) są zabezpieczone przed wprowadzeniem zmian przez osoby nieupoważnione;

2) są zabezpieczone przed utratą co najmniej przez sporządzanie kopii zabezpieczającej na odrębnym informa- tycznym nośniku danych, nie później niż dobę po zmianie treści tych danych, ale nie rzadziej niż raz na 6 miesięcy.

3. Kopie zabezpieczające wykonuje się kolejno co najmniej na dwóch różnych informatycznych nośnikach danych, tak aby podmiot stale dysponował co najmniej dwoma nośnikami umożliwiającymi odzyskanie da- nych.

4. Wymagania określone w ust. 2 uważa się za spełnione, jeśli dla podmiotu została opracowana i wdrożo- na polityka zarządzania bezpieczeństwem informacji, w której określono wymagania bezpieczeństwa zgodne z Polską Normą PN-ISO/IEC 27001:2007 lub nowszą.