(3) Činnosti podle odstavce 2

a) mohou vykonávat výhradně fyzické osoby, které jsou pro tuto činnost poskytovatelem určeny,

b) musí být vykonávány podle postupů stanovených certifikační prováděcí směrnicí,

c) musí být vykonávány v souladu se systémovou bezpečnostní politikou.