Для проведення робіт з оцінювання захищеності інформації, що не становить державної таємниці, державний орган повинен мати спеціаліста (спеціалістів) з вищою освітою за спеціальністю «Кібербезпека та захист інформації» або вищою інженерно-технічною освітою фахового спрямування відповідно до обраного виду робіт з додатковою підготовкою на курсах підвищення кваліфікації фахівців з питань ТЗІ за напрямами підготовки відповідно до обраного виду робіт або стажем роботи у галузі ТЗІ, виконання якої передбачало захист інформації від несанкціонованих дій в інформаційних, електронних комунікаційних та інформаційно-комунікаційних системах (далі - ІКС), організацію та/або виконання експертних випробувань (робіт) з технічного захисту інформації, не менше як три роки.