(iv)  "Authority"  means  the  Pakistan  Telecommunication  Authority  established  under  the Pakistan Telecommunication (Re­organization) Act, 1996 (XVII of 1996); (v)  "authorization"  means  authorization  by  law  or  by  the  person  empowered  to  make  such authorization under the law: Provided that where an information system or data is available for open access by the general public, access to or transmission of such information system or data shall be deemed to be authorized for the purposes of this Act; (vi) "authorized officer" means an officer of the investigation agency authorized to perform any function on behalf of the investigation agency by or under this Act; (vii) "Code" means the Code of Criminal Procedure, 1898 (Act V of 1898); (viii) "content data" means any representation of fact, information or concept for processing in  an  information  system  including  source  code  or  a  program  suitable  to  cause  an information system to perform a function; (ix) "Court" means the Court of competent jurisdiction designated under this Act; (x) "critical infrastructure" means critical elements of infrastructure namely assets, facilities, systems, networks or processes the loss or compromise of which could result in,— (a) major detrimental impact on the availability, integrity or delivery of essential services including those services, whose integrity, if compromised, could result in significant loss of life or casualties, taking into account significant economic or social impacts; or (b)  significant  impact  on  national  security,  national  defense,  or  the  functioning  of  the state: Provided that the Government may designate any private or Government infrastructure in accordance with the objectives of sub­paragraphs (i) and (ii) above, as critical infrastructure as may be prescribed under this Act; (xi)  "critical  infrastructure  information  system  or  data"  means  an  information  system, program  or  data  that  supports  or  performs  a  function  with  respect  to  a  critical infrastructure; (xii)  "damage  to  an  information  system"  means  any  unauthorized  change  in  the  ordinary working of an information system that impairs its performance, access, output or change in location whether temporary or permanent and with or without causing any change in the system; (xiii) “data” includes content data and traffic data; (xiv) "data damage" means alteration, deletion, deterioration, erasure, relocation, suppression of data or making data temporarily or permanently unavailable; Page 4 of 25