System Zarządzania Bezpieczeństwem Informacji – czy jest obowiązkowy

PROBLEM Podmioty realizujące zadania publiczne mają obowiązek wdrożenia Systemu Zarządzania Bezpieczeństwem Informacji. System obejmuje nie tylko ochronę danych osobowych, ale także inne informacje wymagające ochrony, m.in. informacje niejawne. Kogo konkretnie dotyczy ten obowiązek? Na czym on polega? Z jakimi dodatkowymi zadaniami się wiąże?