(1) В случай на прекомерни разходи или при наличие на технологична невъзможност за осъществяване на някои мерки за компютърна сигурност и/или комуникационна сигурност те могат да се заместят с мерки от другите видове сигурност на КИС след съгласуване с ОАС.
(2) Заместващите мерки се предоставят на ОАС от заявителя за утвърждаване като неразделна част от СИС след направен анализ на риска в рамките на процедурите по акредитиране или допълнително акредитиране.
(3) В случаите по ал. 1 се спазват следните принципи:
- 1. заместваната мярка за сигурност трябва да се реализира напълно;
- 2. качеството и нивото на заместваната мярка за сигурност трябва да бъдат запазени.