Обов'язки СЗІ:
- організовувати забезпечення повноти та якісного виконання організаційно-технічних заходів із захисту інформації в ЦСК;
- вчасно і в повному обсязі доводити до користувачів і персоналу ЦСК інформацію про зміни в галузі захисту інформації, які їх стосуються;
- перевіряти відповідність прийнятих ЦСК організаційно-розпорядчих документів щодо обробки інформації, здійснювати контроль за виконанням цих вимог;
- здійснювати перевірки стану захищеності інформації в ЦСК;
- забезпечувати конфіденційність робіт з монтажу, експлуатації та технічного обслуговування засобів захисту інформації, установлених у ПТК ЦСК;
- сприяти уповноваженим органам у проведенні перевірок стану захищеності інформації в ПТК ЦСК, у разі необхідності брати у них участь;
- сприяти, у межах компетенції (технічними та організаційними заходами), створенню та дотриманню умов щодо збереженості інформації, отриманої Генеральної прокуратури України від інших відомств, організацій та приватних осіб;
- періодично, не рідше одного разу на півріччя, а також за потреби (у разі збоїв, відмови, аварій ПТК ЦСК) подавати керівництву Генеральної прокуратури України звіт про стан захищеності інформації в ЦСК і дотримання користувачами та персоналом ЦСК встановленого порядку і правил захисту інформації;
- негайно повідомляти керівництво Генеральної прокуратури України про виявлені атаки та викритих порушників;
- забезпечувати ведення журналу адміністратора безпеки в належному стані та контролювати ведення інших журналів;
- не рідше одного разу на день перевіряти цілісність конвертів з особистими ключами ЦСК та персоналу (основними та резервними), а також цілісність опечатування сейфів для зберігання особистих ключів, їх копій та іншої документації. У разі виявлення факту порушення упаковок або опечатування негайно інформувати уповноважені підрозділи та керівництво Генеральної прокуратури України;
- забезпечувати якісне виконання організаційно-технічних заходів із захисту інформації;
- розробляти проекти організаційно-розпорядчих документів щодо захисту інформації ЦСК, контролювати їх виконання;
- своєчасно реагувати на спроби несанкціонованого доступу до ресурсів ЦСК, порушення правил експлуатації засобів захисту інформації;
- брати участь у генерації ключів ЦСК та його посадових осіб, формування для посадових осіб сертифікатів;
- брати участь у знищенні особистого ключа ЦСК, контролювати правильність та своєчасність знищення посадовими особами ЦСК особистих ключів;
- контролювати процес резервування сертифікатів, ключів та списків відкликаних сертифікатів, а також інших важливих ресурсів;
- організовувати розмежування доступу до ресурсів ЦСК, зокрема розподілення між посадовими особами ЦСК паролів, ключів, сертифікатів тощо;
- забезпечувати спостереження (реєстрацію, аудит, моніторинг подій у ЦСК тощо) за функціонуванням КСЗІ;
- забезпечувати організацію та проведення заходів з модернізації, тестування, оперативного відновлення функціонування КСЗІ після збоїв, відмов, аварій ПТК ЦСК;
- подавати до центрального засвідчувального органу (засвідчувального центру) дані, необхідні для формування сертифіката та засвідчення відкритого ключа ЦСК;
- забезпечувати використання особистого ключа ЦСК під час формування сертифікатів ключів, списків відкликаних сертифікатів та позначки часу;
- забезпечувати ведення, архівацію та відновлення еталонної бази даних сформованих сертифікатів;
- інформувати адміністратора безпеки про події, що впливають на безпеку функціонування ЦСК;
- перевіряти дані, обов'язкові для формування сертифіката, а також дані, які вносяться у сертифікат на вимогу підписувача;
- надавати допомогу підписувачам щодо вжиття заходів із забезпечення безпеки інформації під час генерації особистих та відкритих ключів у разі отримання від них відповідного звернення;
- організовувати експлуатацію та технічне обслуговування комплексу засобів захисту (далі - КЗЗ) ПТК ЦСК;
- адмініструвати КЗЗ ПТК ЦСК;
- брати участь у впровадженні та забезпеченні функціонування комплексної системи захисту інформації;
- вести журнал аудиту подій, що реєструються засобами ПТК ЦСК;
- встановлювати та налагоджувати програмне забезпечення системи резервного копіювання;
- формувати та вести резервні копії загальносистемного та спеціального програмного забезпечення ЦСК;
- забезпечувати актуальність еталонних, архівних і резервних копій баз сертифікатів, що створюються в ЦСК, та їх зберігання.