(1) Instituțiile care dețin sau utilizează informații clasificate vor tine un registru de evidenta a autorizațiilor acordate personalului, sub semnătura.
(2) Fiecare autorizație se reverifică ori de câte ori este necesar să se garanteze că este conformă standardelor aplicabile funcției pe care respectivele persoane o ocupa.
(3) Reverificarea autorizației este obligatorie și constituie o prioritate ori de câte ori apar indicii că menținerea acesteia nu mai este compatibilă cu interesele de securitate.