Чл. 21. (1) За служител по сигурността на информацията може да бъде назначено лице, което отговаря на следните изисквания:

1. да притежава само българско гражданство;

2. да е получило разрешение за достъп до съответното ниво на класифицирана информация при условията и по реда на глава пета.

(2) След назначаването служителят по сигурността на информацията задължително преминава обучение в областта на защитата на класифицираната информация.