(1) Органът по развитие и експлоатация в организационната единица:
- 1. участва в определянето на политиката за сигурност на АИС или мрежи в организационната единица;
- 2. изготвя документите по сигурността на АИС или мрежата;
- 3. осигурява изпълнението на изискванията за акредитиране на АИС или мрежи и прави заявки за допълнително акредитиране на АИС или мрежата, когато това е необходимо;
- 4. участва в определянето на мерките за сигурност и границите на отговорност при осъществяване на връзки с други АИС или мрежи;
- 5. прави предложение за възлагане функции на администратор по сигурността на АИС или мрежата и осигурява подготовката му;
- 6. организира и провежда обучение по сигурността в АИС или мрежи на служителите в ОРЕ и на потребителите на АИС или мрежата;
- 7. прилага одобрените мерки за сигурност в АИС или мрежата;
- 8. прави преглед на свързаната със сигурността документация периодично или при предложени промени в техническото или програмното осигуряване, връзките с други АИС или мрежи, режима за сигурност, нивото на класификация на информацията или при други дейности, които могат да повлияят на сигурността на АИС или мрежата, като за резултатите информира служителя по сигурността на АИС или мрежи;
- 9. участва заедно със служителя по сигурността на АИС или мрежи в установяването на обстоятелствата, свързани с компрометиране сигурността на АИС или мрежи.
(2) В една организационна единица може да има повече от един ОРЕ.
(3) В органите на държавната власт и на местното самоуправление, в които са обособени повече от една организационна единица, може да бъде създаден един ОРЕ за няколко или за всички организационни единици.