(1) При необходимост от промени по чл. 20, ал. 2, т. 4 в АИС или мрежата съответната организационна единица подава до ОАС заявление за допълнително акредитиране.
(2) Заявлението по ал. 1 се изготвя от ОРЕ и се съгласува със служителя по сигурността на информацията.
(3) В заявлението по ал. 1 се посочват:
- 1. общо описание на промените, които налагат допълнителното акредитиране;
- 2. очаквано влияние на промените върху сигурността на АИС или мрежата;
- 3. етапите и сроковете за извършване на промените.