Чл. 23, ал. 2, т. 16 UPAPI

Чл. 23 . […] (2) В дирекция "Информационни и комуникационни технологии" се назначава служител, който осъществява функции, свързани с организирането, управлението и прилагането на мерки за мрежова и информационна сигурност. Служителят осъществява дейността по прилагане на мерки за мрежова и информационна сигурност на всички структури, програми, дейности и процеси в Агенцията, като: […] 16. организира тестове за откриване на уязвимост в информационните и комуникационните системи и предлага мерки за отстраняването им;