33 punktas
Nacionaliniam saugumui užtikrinti svarbių energetikos įmonių ir nacionaliniam saugumui užtikrinti strateginę ar svarbią reikšmę turinčios energetikos infrastruktūros fizinės ir veiklos apsaugos reikalavimų 33 punktas
33. Įmonės privalo nustatyti neskelbtinos informacijos apsaugos principus, apsaugos organizavimą bei informacinių išteklių (informacijos, dokumentų, techninės ir programinės įrangos) valdymo ypatumus:
33.1. Įmonėse turi būti nuosekliai laikomasi principo „būtina darbui“. Šis principas reiškia, kad įmonės konfidencialios, komercinę (gamybos) paslaptį sudarančios informacijos ir (ar) prieigos teisė prie jos darbuotojams, valdymo organų nariams ir tretiesiems asmenims gali būti suteikta tik tiek, kiek ji būtina, vykdant konkrečias darbo ir kitas su įmone susijusias funkcijas, įsipareigojimus pagal sudarytus sandorius ar teisės aktuose numatytas pareigas ir, tik pasirašius konfidencialumo įsipareigojimą.
33.2. Neskelbtinos informacijos apsauga turi remtis rizikos valdymo procesu. Tuo tikslu periodiškai nustatoma, kokia neskelbtina informacija valdoma, įvertinama informacijos praradimo ir nesankcionuoto atskleidimo tikimybė ir poveikis bei planuojamos organizacinės ir techninės priemonės, padėsiančios sumažinti riziką iki priimtino lygio.
33.3. Įmonių valdymo organų patvirtintuose dokumentuose turi būti nustatytos įmonių kolegialių organų, įmonių vadovų, struktūrinių padalinių vadovų ir darbuotojų teisės ir pareigos, funkcijos, uždaviniai ir atsakomybė, klasifikuojant neskelbtiną informaciją ir užtikrinant šios informacijos administravimą ir apsaugą.