Установа, яка є власником, держателем та адміністратором Єдиної централізованої бази даних, зобов’язана призначити відповідальну особу за ОКІІ та визначити її права та функціональні обов’язки, сферу відповідальності, кваліфікаційні вимоги, вимоги щодо наявності досвіду роботи у сфері кіберзахисту та інформаційної безпеки в посадовій інструкції цієї відповідальної особи.