(1) Ръководителите на администрациите осигуряват сертификация на вътрешните правила като “Система за управление на информационната сигурност” по смисъла на ISO 27001:2005 от оправомощена за това организация.
(2) Ръководителите на администрациите организират комплексни проверки за оценяване степента на постигнатата мрежова и информационна сигурност в използваните от тях информационни системи в съответствие с клауза 7 от ISO 27001:2005.
(3) Резултатите от сертификацията по ал. 1 и от проверките по ал. 2 се предоставят незабавно и на председателя на ДАИТС за целите на текущия контрол в съответствие с чл. 60 от Закона за електронното управление.
(4) Предоставянето на информацията по ал. 3 се осъществява като вътрешна електронна административна услуга, която председателят на ДАИТС разработва и вписва в регистъра на електронните услуги.