(1) Потребителите на КИС трябва да имат разрешение за достъп до най-високото ниво на класификация за сигурност на информацията, с която имат право да работят в КИС.
(2) Служителите, на които е възложена дейността по развитието, управлението или сигурността на КИС, както и лицата, участващи в проектирането и изграждането на системата от мерки за сигурност на КИС, трябва да имат разрешение за достъп до най-високото ниво на класификация на информацията в КИС.