(1) Допуските, издадени по реда на действащите нормативни актове преди влизането в сила на закона, запазват действието си до издаване на разрешения за достъп. Ръководителите на организационните единици, в които работят лица с допуск и чиито длъжности или конкретно възложени задачи изискват работа с класифицирана информация, са длъжни да поискат издаване на разрешения за достъп в съответствие с изискванията на закона в 3-месечен срок от влизането му в сила. Неизпълнението на това задължение води до прекратяване действието на вече издадените допуски.
(2) Процедурата по проучване и издаване на разрешенията по ал. 1 приключва в срок, определен от ДКСИ, но не по-дълъг от 18 месеца.