(1) Atestační střediska jsou při provádění atestací povinna

a) postupovat podle atestačních podmínek a

b) provádět posuzování dlouhodobého řízení informačních systémů veřejné správy v souladu s tímto zákonem a postupy stanovenými prováděcím právním předpisem.