(1) Директорът на агенцията назначава служителя по сигурността на информацията след получаване на разрешение за достъп до класифицирана информация по съответния ред.
(2) Служителят по сигурността на информацията е пряко подчинен на директора на агенцията.
(3) Служителят по сигурността на информацията организира и контролира поддържането на регистратура за класифицираната информация, нейното надлежно създаване, обработване, съхраняване и предаване.
(4) Служителят по сигурността на информацията:
- 1. прилага в агенцията правилата относно видовете защита на класифицираната информация;
- 2. разработва план за охрана на агенцията чрез физически и технически средства и следи за неговото изпълнение;
- 3. следи за правилното определяне на нивото на класифицираната информация, води на отчет случаите на нерегламентиран достъп и предлага на директора на агенцията мерки за тяхното отстраняване;
- 4. осъществява процедурата по проучване и води регистър на проучените лица в агенцията;
- 5. организира и провежда обучението на служителите от агенцията по защита на класифицираната информация;
- 6. изпълнява други задачи, възложени му от директора на агенцията.