(1) Заданието за разработване на информационна система трябва да съдържа изрично и ясно указание дали то попада в обхвата на чл. 20.
(2) При липса на указание по ал. 1 или при несъответствие между указанието и изискванията към информационната система акредитираното лице отказва сертификацията.