§ 6. Plikt til å etablere kryptosikkerhetsorganisasjon

Virksomhet som besitter kryptomateriell skal etablere en kryptosikkerhetsorganisasjon med kryptosikkerhetsleder og kryptoforvalter med stedfortredere, og etablere ordning for henting og levering av kryptomateriell med kurerpost. Kryptosikkerhetspersonellet skal være faglig kvalifisert, herunder kryptokvalifisert, ha nødvendig myndighet i virksomheten og kunne ivareta funksjonen i minst ett år. Personellet skal ikke pålegges andre oppgaver i den utstrekning det fratar dem muligheten til å ivareta funksjonen i samsvar med gjeldende sikkerhetsbestemmelser. Bare personell som har vært fast ansatt i virksomheten i minst ett år kan utpekes til kryptosikkerhetsleder eller kryptoforvalter, med mindre NSM i det enkelte tilfelle samtykker i annet.