Керівник заінтересованого суб’єкта надсилає органу стандартизації лист за своїм підписом разом із відгуком до проекту стандарту захисту інформації, в якому зазначає однозначну позицію щодо такого проекту стандарту: погоджено без зауважень, із зауваженнями і пропозиціями.