(1) Ръководителят на организационната единица, в която се използват или се предвижда използване на КИС, по предложение на служителя по сигурността на информацията назначава в административното звено по сигурността служител по сигурността на КИС или възлага функции по чл. 5 на служител от същото звено, а при липса на такова звено - на служител от организационната единица. При необходимост може да бъдат определени повече от един служител по сигурността на КИС.
(2) Служителят по сигурността на КИС трябва да има разрешение за достъп до най-високото ниво на класифицирана информация в КИС в организационната единица.
(3) В органите на държавната власт, в които са обособени повече от една организационна единица, служителят по сигурността на КИС може да е от състава на друга организационна единица в рамките на съответния орган.
(4) Функции на служител по сигурността на КИС в случаите по ал. 3 се възлагат със заповед на съответния компетентен орган на държавната власт по предложение на ръководителя на организационната единица, в която ще се изпълняват функциите на служител по сигурността на КИС, съгласувано с ръководителя на организационната единица, в състава на която е служителят.
(5) Задълженията на служителя по сигурността на КИС в случаите по ал. 3 се определят с акта по чл. 25, ал. 1.
(6) След назначаването или възлагането на функции служителят по сигурността на КИС задължително преминава обучение в ОАС в областта на защитата на класифицираната информация в КИС.