5. Na začátku hlavy VIII se vkládá nový § 36a, který zní:
㤠36a
Státní správu v oblasti ochrany utajovaných informací podle této hlavy vykonává Národní úřad pro kybernetickou a informační bezpečnost, pokud tento zákon nestanoví jinak.“.