(1) Оправомощените органи предприемат необходимите мерки с цел физическа защита на данните, проверки при влизането в помещенията, в които е разположена компютърната и комуникационната техника, контрол на носителите на данни, контрол на съхранението, проверка на вписването на данни, проверка на достъпа до данни, профили на служителите, комуникационен контрол, проверка на регистрирането на данни, контрол на преноса и собствен одит.
(2) Оправомощените органи осъществяват периодичен контрол за спазване на изискванията по защита на личните данни и при открити нередности вземат мерки за отстраняването им.
(3)(Доп. - ДВ, бр. 51 от 2012 г.) Министърът на външните работи, министърът на вътрешните работи, председателят на ДАНС и председателят на ДАБ приемат съвместен план за сигурност на НВИС.