Podmiot prowadzący rejestr opracowuje, wdraża, nadzoruje, utrzymuje oraz w uzasadnionych
przypadkach modyfikuje system zarządzania bezpieczeństwem informacji, zgodnie z przepisami
wydanymi na podstawie
art. 18 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących
zadania publiczne
(Dz. U. z 2014 r. poz. 1114).