Ešte nie je účinná novela vykonávacej vyhlášky 164/2013, ktorá má upraviť obsah bezpečnostnej dokumentácie. Ak bude platiť v tom znení, v akom išla do medzirezortného pripominkovania, tak bude povinná dokumentácia pre tých, ktorí nemusia mať projekt:
* popis bezpečnostných opatrení a spôsob ich uplatňovania v konkrétnych podmienkach,
* záznamy o poučení oprávnených osôb,
* záznamy o kontrolnej činnosti prevádzkovateľa zameranej na dodržiavanie bezpečnosti informačného systému,
* záznamy o zistených bezpečnostných incidentoch,
* záznamy o opatreniach, ktoré prevádzkovateľ prijal po bezpečnostných incidentoch
(krátené=zjednodušené)
Povinnosť uzavrieť zmluvy so sprostredkovateľmi zostáva, zostávajú ich náležitosti, termín sa posúva z 1.7.2014 na 1.7.2015.