(2) Kontrolu podle odstavce 1 provádí komise, kterou ustanoví odpovědná osoba. Fyzická osoba, která je členem komise, musí splňovat podmínky přístupu k utajovaným informacím takového stupně utajení, který odpovídá nejvyššímu stupni utajení utajovaného dokumentu, ke kterému bude mít v rámci kontroly přístup. U podnikatele je členem komise vždy odpovědná osoba nebo bezpečnostní ředitel.