tā kā nav kopienas mēroga režīma par informācijas drošību dalībvalstu līgumslēdzējām iestādēm/subjektiem vai dalībvalstīm ir jānosaka šīs prasības saskaņā ar attiecīgās valsts normatīvajiem aktiem kā arī jānosaka vai tie saskaņā ar citas dalībvalsts tiesību aktiem izsniegtos valsts drošības pārbaužu apliecinājumus uzskata par līdzvērtīgiem apliecinājumiem kurus izsniedz attiecīgās valsts kompetentās iestādes