Орган стандартизації:
1) здійснює розроблення, прийняття, внесення змін, скасування, відновлення дії, оприлюднення стандартів захисту інформації;
2) формує та затверджує програму;
3) приймає за погодженням із Адміністрацією Держспецзв’язку та без включення до програми і узгодження із заінтересованими суб’єктами стандарти захисту інформації, які встановлюють загальні вимоги до розроблення проектів стандартів захисту інформації, їх форму, структуру та техніко-юридичні особливості їх розроблення;
4) проводить технічну перевірку справ стандартів захисту інформації;
5) розробляє, складає та веде каталог стандартів захисту інформації;
6) розповсюджує стандарти захисту інформації;
7) веде фонд стандартів захисту інформації;
8) здійснює інші повноваження, визначені законодавством.