(1) Odpovědná osoba je povinna zajistit
a) poučení fyzické osoby,
b) jednou ročně provedení proškolení fyzických osob, které mají přístup k utajované informaci, z právních předpisů v oblasti ochrany utajovaných informací a vést o těchto proškoleních přehledy,
c) ověřování splnění podmínek pro přístup fyzické osoby k utajované informaci stupně utajení Vyhrazené,
d) schválení informačního systému do provozu a písemné oznámení této skutečnosti Národnímu úřadu pro kybernetickou a informační bezpečnost,
e) pověření fyzické osoby k výkonu kryptografické ochrany,
f) neprodlené písemné oznámení Úřadu o tom, že před vydáním osvědčení fyzické osoby nebo rozhodnutí podle § 121 odst. 2 pominuly skutečnosti, kterými byla žádost fyzické osoby odůvodněna,
g) neprodlené písemné oznámení Úřadu o skončení služebního poměru nebo pracovněprávního, členského či obdobného vztahu, ve kterém byl fyzické osobě umožněn přístup k utajované informaci stupně utajení Přísně tajné, Tajné nebo Důvěrné; tato povinnost se nevztahuje na odpovědnou osobu zpravodajské služby nebo Ministerstva vnitra v případech příslušníků policie podle § 141 odst. 1,
h) kontrolu dodržování dalších povinností stanovených tímto zákonem,
i) neprodlené písemné oznámení Národnímu úřadu pro kybernetickou a informační bezpečnost o ukončení nebo přerušení provozu informačního systému a