Artikel 28

1. Het hoofd van het archiefvormend onderdeel of een door hem aangewezen ambtenaar is verantwoordelijk voor de beveiliging van documentaire informatie door middel van het opstellen, onderhouden en implementeren van informatiebeveiligingsbeleid en informatiebeveiligingsplannen conform relevante normenkaders en wet- en regelgeving.
2. Het hoofd van het archiefvormend onderdeel of een door hem aangewezen ambtenaar stelt continuïteits- en calamiteitenplannen vast.
3. Het hoofd van het archiefvormend onderdeel of een door hem aangewezen ambtenaar stelt een back-up en recovery procedure vast en draagt zorg voor het periodiek testen van deze procedure.
4. De serverruimte en de uitwijklocatie staan op voldoende afstand van elkaar om te voorkomen dat beide voorzieningen onbruikbaar zijn na een grootschalige ramp.