Чл. 17а УПМП

извършва и координира дейностите, свързани с постигане на високо ниво на мрежова и информационна сигурност на Министерството, и следи за спазване на вътрешните правила по мрежова и информационна сигурност и за прилагане на законите, подзаконовите нормативни актове, стандартите, политиките и целите в областта на информационната сигурност;

участва в наблюдението на системите за мрежова и информационна сигурност в Министерството;

участва в изготвянето на политики, правила, процедури, планове за справяне с инциденти и други относими документи, които са свързани с мрежовата и информационната сигурност;

извършва периодичните оценки на рисковете за мрежовата и информационната сигурност;

при възникване на инцидент уведомява Центъра за реагиране при инциденти CERT България в сроковете и по реда наЗакона за киберсигурност;

води регистър на инцидентите;

анализира инцидентите с мрежовата и информационната сигурност и причините за възникването им и предлага мерки за намаляването и предотвратяването им;

следи за появата на нови киберзаплахи, като предлага мерки за противодействието им;

предлага и координира обучения във връзка с мрежовата и информационната сигурност;

не по-малко от веднъж годишно, както и при поискване и при необходимост изготвя доклади за състоянието на мрежовата и информационната сигурност и ги представя на министъра;

във връзка с осъществяването на функциите си може да изисква информация от служителите в Министерството, да получава достъп, да дава препоръки и да съобщава за липса на съдействие и нарушения на мрежовата и информационната сигурност.