Kibernetinio saugumo subjektui leidžiama iš tiekėjo įsigyti paslaugas, kurias teikiant būtų atliekamos kibernetinio saugumo vadovo ir (ar) saugos įgaliotinio funkcijos. Įsigyjant šioje dalyje nurodytas paslaugas, turi būti užtikrinama atitiktis šio įstatymo 14 ir 18 straipsniuose nustatytiems reikalavimams.
The organization appoints a Cyber Security Officer who is responsible for the compliance of specific networks and systems.
The organization appoints a chief information security officer (CISO) that meets the defined requirements and is responsible for the implementation of the organization's risk management measures.