סעיף 22ב לחוק להסדרת הבטחון בגופים ציבוריים, התשנ״ח–1998, הוראות לעניין גופים המנויים בתוספת השנייה ובתוספת החמישית.

(א)לעניין פעולות לאבטחת מידע בגוף המנוי גם בתוספת השנייה וגם בתוספת החמישית, יחולו הוראות אלה:

(1)לעניין פעולות לאבטחת מידע ברמת סיווג עד ”שמור“, יהיה הקצין המוסמך נציג מערך הסייבר הלאומי, ואולם הוא יהיה אחראי להנחות גוף כאמור בהתאם לעקרונות לפי חוק שירות הביטחון הכללי, התשס״ב–2002 בעניין שמירה על מידע מסווג;

(2)לעניין פעולות לאבטחת מידע מסווג ברמת סיווג גבוהה מ”שמור“, יהיה הקצין המוסמך נציג מערך הסייבר הלאומי, ואולם הוא יהיה אחראי להנחות גוף כאמור בהתאם להוראות שירות הביטחון הכללי בעניין שמירה על מידע מסווג.