(2) Kontrolu podle odstavce 1 provádí komise, kterou ustanoví odpovědná osoba. Členem komise musí být fyzická osoba, která je oprávněna k přístupu k utajované informaci nejméně takového stupně utajení, která má být kontrolována; u podnikající fyzické osoby je členem komise vždy odpovědná osoba nebo bezpečnostní ředitel.