Personer skal sikkerhetsklareres dersom de skal ha tilgang til informasjon gradert KONFIDENSIELT eller høyere etter § 5-3.
Det samme gjelder personer som gjennom arbeidet sitt vil kunne få tilgang til slik informasjon.Sikkerhetsklarering skal likevel ikke gjennomføres dersom risikoen for tilgang til slik informasjon kan fjernes gjennom andre og enklere sikkerhetstiltak.
Organisaation on otettava käyttöön ja ylläpidettävä prosessia, jolla tunnistetaan kaikki henkilöt, jotka tarvitsevat pääsyn CONFIDENTIAL- tai sitä korkeamman turvaluokan tietoihin, hallinnoidaan vaadittavaa selvitysprosessia kansallisen turvallisuusviranomaisen kanssa ja dokumentoidaan kaikki asiaan liittyvät päätökset ja tilanteet.
Digiturvamallissa kaikki vaatimuskehikkojen vaatimukset kohdistetaan universaaleihin tietoturvatehtäviin, jotta voitte muodostaa yksittäisen suunnitelman, joka täyttää ison kasan vaatimuksia.