Kiedy uczelnia staje się organizacją badawczą w rozumieniu ustawy?

Jeżeli uczelnia w ramach swojej podstawowej działalności prowadzi badania aplikacyjne lub prace rozwojowe za pomocą systemów informacyjnych to taka uczelnia będzie organizacją badawczą - podmiotem ważnym zobligowanym do wdrożenia systemu zarządzania bezpieczeństwem informacji wskazanego w art. 8 ust. 1 ustawy.

Przy czym sformułowanie "za pomocą systemów informacyjnych" należy rozumieć w ten sposób, że bez systemu informacyjnego przeprowadzenie badań naukowych lub prac rozwojowych jest niemożliwe. Nie chodzi tutaj o tylko zwykłe udokumentowanie tego rodzaju działań, a faktyczne prowadzenie badań naukowych lub prac rozwojowych np. poprzez prowadzenie symulacji, obliczenia, przetwarzanie dużej ilości danych itd.