(1) Povinnost zaměstnanců ministerstva pověřených vedením řízení nebo konzultací podle tohoto zákona zachovávat mlčenlivost podle § 20 se neuplatní v rámci spolupráce ministerstva s

a) Úřadem podle právního předpisu upravujícího některé vztahy v oblasti veřejné podpory⁹) a

b) Národním úřadem pro kybernetickou a informační bezpečnost při prověřování bezpečnosti dodavatelského řetězce podle právního předpisu upravujícího kybernetickou bezpečnost.

(2) Zaměstnanci Národního úřadu pro kybernetickou a informační bezpečnost jsou oprávněni informace získané v rámci spolupráce podle odstavce 1 písm. b) použít pouze při prověřování bezpečnosti dodavatelského řetězce a jsou povinni o nich zachovávat mlčenlivost.