(1) Ръководителят на организационната единица ръководи, организира и контролира дейността по защита на класифицираната информация.
(2) Ръководителят на организационната единица назначава служител по сигурността на информацията след получаване на разрешение за достъп на това лице до класифицирана информация, издадено от ДКСИ.
(3) По изключение, в зависимост от нивото и обема на класифицираната информация, ръководителят на организационната единица може да изпълнява функциите на служител по сигурността на информацията, ако той отговаря на изискванията по чл. 21.
(4) Служителят по сигурността на информацията е пряко подчинен на ръководителя на организационната единица.