Владелец системы, в которой обрабатываются государственные информационные ресурсы или информация с ограниченным доступом, требование относительно защиты которой установлено законом, образует службу защиты информации или назначает лиц, на которых возлагается обеспечение защиты информации и контроля за ним. {Часть вторая статьи 9 с изменениями, внесенными согласно Закону N 1170-VII от 27.03.2014}

   О попытках и / или факты несанкционированных действий в системе относительно государственных информационных ресурсов или информации с ограниченным доступом, требование относительно защиты которой установлено законом, владелец системы сообщает соответственно специально уполномоченный центральный орган исполнительной власти по вопросам организации специальной связи и защиты информации или подчиненный ему региональный орган. {Часть третья статьи 9 с изменениями, внесенными согласно Закону N 879-VI от 15.01.2009}