Чл. 17

Минималното ниво на технически и организационни мерки, които следва да осигури администраторът (приложение № 3), е, както следва:

1. 1. при ниско ниво на защита – мерките по чл. 6, ал. 2, т. 2 – 4, ал. 3, т. 1, 2, 5 и 9, чл. 7, ал. 2, т. 1, 3 и 5, чл. 8, ал. 2, т. 1 – 3, 5 и 7, чл. 9, ал. 2, т. 3, 4, 6, 9, 13, 14, 16, 18 и 19;
2. 2. при средно ниво на защита – мерките по т. 1, както и мерките по чл. 6, ал. 2, т. 1 и 6, чл. 7, ал. 2, т. 2, 4, 6 и 7, чл. 8, ал. 2, т. 4 и 6, чл. 9, ал. 2, т. 7, 11 и 15, чл. 10, ал. 2, т. 1, 2 и 3;
3. 3. при високо ниво на защита – мерките по т. 2, както и мерките по чл. 6, ал. 2, т. 5 и 7, ал. 3, т. 4, 6 – 8, 10 и 11, чл. 8, ал. 2, т. 8, чл. 9, ал. 2, т. 1, 2, 5, 8, 10, 12 и 17, чл. 10, ал. 2, т. 4 и 5;
4. 4. при изключително високо ниво на защита администраторът предприема мерките по т. 3, както и мерки, произтичащи от международни политики за сигурност или актове с международен характер.