9.3.1 Керівництво та співробітники СЗІ за невиконання або неналежне виконання службових обов’язків, допущені ними порушення встановленого порядку захисту інформації в АС несуть дисциплінарну, адміністративну, цивільно-правову, кримінальну відповідальність згідно з законодавством України. Персональна відповідальність керівника та співробітників СЗІ визначається посадовими (функціональними) інструкціями. 9.3.2 Відповідальність за діяльність СЗІ покладається на її керівника. - Керівник СЗІ відповідає за: - організацію робіт з захисту інформації в АС, ефективність захисту інформації 13 відповідно до діючих нормативно-правових актів; - своєчасне розроблення і виконання “Плану захисту інформації в автоматизованій системі”; - якісне виконання співробітниками СЗІ завдань, функцій та обов'язків, зазначених у цьому Положенні, посадових інструкціях, а також планових заходів з захисту інформації, затверджених керівником організації; - координацію планів діяльності підрозділів та служб АС (організації) з питань захисту інформації; - створення системи навчання співробітників, користувачів, персоналу АС з питань захисту інформації; - виконання особисто та співробітниками СЗІ розпоряджень керівника організації, правил внутрішнього трудового розпорядку, встановленого режиму, правил охорони праці та протипожежної охорони. 9.3.3 Співробітники СЗІ відповідають за: - додержання вимог нормативних документів, що визначають порядок організації робіт з захисту інформації, інформаційних ресурсів та технологій; - повноту та якість розроблення і впровадження організаційно-технічних заходів з захисту інформації в АС, точність та достовірність отриманих результатів і висновків з питань, що належать до компетенції СЗІ; - дотримання термінів проведення контрольних, інспекційних, перевірочних та інших заходів з оцінки стану захищеності інформації в АС, які включені до плану робіт СЗІ; - якість та правомірність документального оформлення результатів робіт окремих етапів створення КСЗІ, документального оформлення результатів перевірок; - інші питання персональної відповідальності, які покладені на керівника та співробітників СЗІ у відповідності з специфікою та особливостями діяльності АС (організації)