3. Orgány veřejné správy jsou povinny si zajistit atestaci dlouhodobého řízení informačních systémů podle § 5a odst. 3 zákona č. 365/2000 Sb., o informačních systémech veřejné správy a o změně některých dalších zákonů, ve znění účinném ode dne nabytí účinnosti bodu 40 článku I tohoto zákona, a to do 3 let ode dne nabytí účinnosti bodu 40 článku I tohoto zákona. Atesty shody se Standardem informačních systémů veřejné správy 005/02.01 pro náležitosti životního cyklu informačního systému, vydané přede dnem nabytí účinnosti bodu 40 článku I tohoto zákona se považují za atesty dlouhodobého řízení po dobu platnosti těchto atestů.