Tas nosaka, ka no likuma jāizslēdz normas, kas paredz izveidot jaunu valsts informācijas sistēmu drošības pārvaldnieku sertifikācijas sistēmu, aizstājot tās ar normām, kas kā obligātu nosaka atbilstošu drošības pārvaldnieka profesionālo izglītības un kvalifikācijas līmeni.
Ja drošības pārvaldnieks ir fiziskā persona, tad attiecīgo personu valsts informācijas sistēmas pārzinis ieceļ atbilstoši normatīvajiem aktiem, kuri regulē darba tiesiskās, civildienesta vai dienesta attiecības.
Savukārt ja drošības pārvaldnieks ir juridiskā persona, tad prasības kvalificēta darba veikšanai tiek noteiktas līgumā starp valsts institūciju – attiecīgās valsts informācijas sistēmas pārzini un juridisko personu, kura pilda drošības pārvaldnieka pienākumus.
