Для проведення робіт з оцінювання захищеності інформації усіх видів, у тому числі інформації, що становить державну таємницю, державний орган повинен мати:
спеціалістів з вищою освітою за спеціальністю «Кібербезпека та захист інформації» або вищою інженерно-технічною освітою фахового спрямування відповідно до обраного виду робіт з додатковою підготовкою на курсах підвищення кваліфікації фахівців з питань ТЗІ за напрямами підготовки відповідно до обраного виду робіт чи стажем роботи у галузі ТЗІ, виконання якої передбачало захист інформації, носіями якої є акустичні або електромагнітні поля та електричні сигнали, не менше як три роки;
спеціаліста (спеціалістів), що відповідає вимогам, визначеним пунктом 3 цього розділу.