(1) Cerințele pentru protecția informațiilor U.E. clasificate se stabilesc prin ordin al directorului general al ORNISS.
(2) În termen de 30 de zile de la intrarea în vigoare a prezentei legi vor fi stabilite cerințele minime pentru protecția informațiilor U.E. clasificate.