Чл. 23, ал. 2, т. 2 UPAPI

Чл. 23 . […] (2) В дирекция "Информационни и комуникационни технологии" се назначава служител, който осъществява функции, свързани с организирането, управлението и прилагането на мерки за мрежова и информационна сигурност. Служителят осъществява дейността по прилагане на мерки за мрежова и информационна сигурност на всички структури, програми, дейности и процеси в Агенцията, като: […] 2. участва в изготвянето на политиките и в документирането на информация;