(1) Органът по акредитиране на сигурността на КИС:
- 1. прави проверка на изпълнението на мерките за сигурност, свързани с промените в специфичните изисквания за сигурност и в процедурите за сигурност;
- 2. утвърждава промените в специфичните изисквания за сигурност и в процедурите за сигурност;
- 3. изготвя отчет за допълнителното акредитиране.
(2) Проверките по ал. 1, т. 1 се извършват от комисия, назначена по реда на чл. 18.
(3) Освен в случаите, когато промяната е свързана с осъществяването на междусистемна връзка, проверките по ал. 1, т. 1 може да не бъдат извършвани за КИС, предназначена за класифицирана информация с ниво "За служебно ползване".
(4) Отчетът по ал. 1, т. 3 е неразделна част от сертификата и съдържа:
- 1. общо описание на промените;
- 2. основни изводи от оценката на сигурността и проверката на изпълнението на мерките за сигурност в КИС;
- 3. изменения в условията за допълнително акредитиране, ако има такива.