סעיף 2א לחוק להסדרת הבטחון בגופים ציבוריים, התשנ״ח–1998, אחראי על אבטחת מערכות ממוחשבות חיוניות.

גוף ציבורי המנוי בתוספת הרביעית או בתוספת החמישית ימנה, באישור הקצין המוסמך ובהתאם לתנאי הכשירות וההכשרה שקבע, אחראי על ארגון וביצוע פעולות לאבטחת מערכות ממוחשבות חיוניות והפיקוח עליהן (בחוק זה – אחראי על אבטחת מערכות ממוחשבות חיוניות); היה ממונה הביטחון של אותו גוף ציבורי בעל תנאי כשירות והכשרה כאמור בסעיף זה, רשאי הגוף הציבורי למנותו כאמור להיות אחראי על אבטחת מערכות ממוחשבות חיוניות; ואולם לעניין גוף ציבורי המנוי בתוספת החמישית, מינוי כאמור טעון אישור של נציג מערך הסייבר הלאומי; הוראות סעיפים 6 עד 9 יחולו, בשינויים המחויבים, על אחראי מערכות ממוחשבות חיוניות ועל מועמד לתפקיד זה, לפי העניין.