(1) Ръководителите на администрациите отговарят пряко за мрежовата и информационната сигурност в администрациите.
(2) Ръководителите на администрациите разработват и утвърждават вътрешни правила за мрежовата и информационната сигурност на техните информационни системи и за видовете информационен обмен, който се извършва между тях.
(3) Вътрешните правила по ал. 2 се изграждат по модела на “Системи за управление на информационната сигурност”, регламентиран с изискванията на международния стандарт ISO 27001:2005 и в съответствие с изискванията на наредбата.
(4) Ръководителите на администрациите издават заповеди за разпределение на отговорностите на своите служители за гарантиране на мрежовата и информационната сигурност на използваните информационни системи.