Organisaation on otettava käyttöön prosessi, jolla varmistetaan kriittisiä kyberturvallisuustehtäviä suorittavan henkilöstön rikostausta.

Ennen tehtäviensä aloittamista näiden henkilöiden olisi toimitettava virallinen rikosrekisteriote, jossa vahvistetaan, että he eivät ole tehneet tietoturvaan liittyviä rikoksia.

Prosessin olisi katettava myös uudelleentarkastukset, jos epäilyjä ilmenee. Voimassa oleva turvallisuusselvitys, jonka turvaluokka on vähintään "luottamuksellinen", voidaan tarvittaessa katsoa hyväksyttäväksi korvaavaksi asiakirjaksi.

Henkilöt, joilla on todettu olevan rikosrekisteriote tietoturvarikoksista, eivät saisi työskennellä tehtävissä, jotka edellyttävät pääsyä suojattuihin tietoihin.

Määrittele ja dokumentoi taustatarkastusmenettely, jossa määritellään virallisesti käynnistävät tekijät ja soveltamisala.

Menettelyssä on määriteltävä:

1. Taustatarkastuksen käynnistämiseen vaadittavat erityiset edellytykset ja perusteluprosessi sen varmistamiseksi, että jokainen tapaus on perusteltu ja liittyy jäsenvaltion viralliseen riskinarviointiin.
2. Selkeä määritelmä henkilöstöstä, joka kuuluu tämän soveltamisalan piiriin, mukaan lukien:
   • Henkilöt, jotka toimivat arkaluonteisissa tehtävissä, jotka ovat olennainen osa yksikön häiriönsietokykyä.
   • Kuka tahansa, jolla on lupa päästä suoraan tai etänä tiloihin, tietoihin tai valvontajärjestelmiin.
3. Vahvistus siitä, että menettelyä sovelletaan nimenomaisesti hakijoihin, joita harkitaan rekrytoitaviksi edellä määriteltyihin tehtäviin.