Чл. 23, ал. 2, т. 3 UPAPI

Чл. 23 . […] (2) В дирекция "Информационни и комуникационни технологии" се назначава служител, който осъществява функции, свързани с организирането, управлението и прилагането на мерки за мрежова и информационна сигурност. Служителят осъществява дейността по прилагане на мерки за мрежова и информационна сигурност на всички структури, програми, дейности и процеси в Агенцията, като: […] 3. разработва, предлага на Управителния съвет за утвърждаване и следи за спазването на вътрешните правила за всяка дейност, която е свързана с администрирането, експлоатацията и поддръжката на хардуер и софтуер;