Forskrift om kryptosikkerhet § 7 – Virksomhetens leder
skriftlig utpeke kryptosikkerhetsleder og kryptoforvalter med stedfortredere minst en gang i året kontrollere utførelsen av kryptosikkerhetstjenesten iverksette nødvendige tiltak for å redusere skadevirkning og rapportere til overordnet virksomhet ved sikkerhetsbrudd, kompromittering, uautorisert endring eller utilgjengelighet av kryptoutstyr eller sikkerhetsgradert informasjon snarest rapportere til NSM og klareringsmyndighet i tilfeller av fjerning eller uautorisert fravær av kryptoforvalter eller stedfortreder, og om nødvendig utpeke ny kryptoforvalter eller stedfortreder.