Ešte nie je účinná novela vykonávacej vyhlášky 164/2013, ktorá má upraviť obsah bezpečnostnej dokumentácie. Ak bude platiť v tom znení, v akom išla do medzirezortného pripominkovania, tak bude povinná dokumentácia pre tých, ktorí nemusia mať projekt:
* popis bezpečnostných opatrení a spôsob ich uplatňovania v konkrétnych podmienkach,
* záznamy o poučení oprávnených osôb,
* záznamy o kontrolnej činnosti prevádzkovateľa zameranej na dodržiavanie bezpečnosti informačného systému,
* záznamy o zistených bezpečnostných incidentoch,
* záznamy o opatreniach, ktoré prevádzkovateľ prijal po bezpečnostných incidentoch
(krátené=zjednodušené)
Povinnosť uzavrieť zmluvy so sprostredkovateľmi zostáva, zostávajú ich náležitosti, termín sa posúva z 1.7.2014 na 1.7.2015.

Novela vyhlášky o rozsahu a dokumentácii bezpečnostných opatrení je zatiaľ v medzirezortnom pripomienkovaní, takže ešte nie je jasné, aký rozsah bude mať základná dokumentácia. Určite však budete potrebovať zatiaľ poučenie oprávnených osôb. Ostatné bude zrejmé až po vydaní vyhlášky.

Okrem toho budete musieť určite Váš informačný systém e-shop oznámiť na Úrad (bývalá registrácia, ale bez poplatku a príloh).