(1) Орган по акредитиране на сигурността на КИС (ОАС) по смисъла на наредбата е Специализирана дирекция "Информационна сигурност" на Държавна агенция "Национална сигурност".
(2) Органът по акредитиране на сигурността:
- 1. дава препоръки и указания по сигурността на КИС;
- 2. дава препоръки за стандарти и средства, които могат да се използват в КИС за защита на класифицирана информация;
- 3. утвърждава документите по сигурността на КИС;
- 4. извършва комплексна оценка на сигурността на КИС;
- 5. издава сертификати за сигурност на КИС;
- 6. определя условията, при които следва да се извърши допълнително или ново акредитиране на КИС;
- 7. координира и контролира дейностите по TEMPEST и определя контрамерките за защита на КИС от компрометиращи електромагнитни излъчвания;
- 8. провежда обучение на служители по сигурността на КИС и издава свидетелство по образец съгласно приложение № 4;
- 9. води регистър на сертифицираните КИС;
- 10. отнема и прекратява действието на сертификати за сигурност на КИС при условията, посочени в глава шеста, раздел V от Закона за защита на класифицираната информация (ЗЗКИ);
- 11. одобрява механизмите за защита на границата на КИС;
- 12. определя стандарти и списъци на одобрени продукти, които могат да се използват при избор на компоненти и устройства за защита на границата;
- 13. определя конкретните условия и етапи за акредитиране на всяка КИС.
(3) Указанията по ал. 2, т. 1 са задължителни.