Stručni nadzor nad primenom ovog zakona i radom operatora IKT sistema od posebnog značaja, osim samostalnih operatora IKT sistema i IKT sistema za rad sa tajnim podacima, vrši Kancelarija, a u skladu sa zakonom kojim se uređuje inspekcijski nadzor.
Poslove stručnog nadzora obavlja ovlašćeno lice zaposleno u Kancelariji (u daljem tekstu: ovlašćeno lice).
U postupku stručnog nadzora ovlašćeno lice ima pravo i obavezu da kontroliše:
1)
adekvatnost procenjenih rizika s obzirom na stepen izloženosti riziku, veličinu operatora i izvesnost pojave incidenta i njegove ozbiljnosti, kao i njegov potencijalni društveni i ekonomski uticaj;
2)
nivo bezbednosti tehnoloških postupaka i tehničkih sredstava koje operator IKT sistema od posebnog značaja upotrebljava radi primena mera zaštite;
3)
odgovarajuće sprovođenje procesa provere usklađenosti primenjenih mera IKT sistema sa aktom o bezbednosti;
4)
primenu preporuka i mera u slučaju incidenata koji značajno ugrožavaju informacionu bezbednost.
Ako u vršenju stručnog nadzora Kancelarija utvrdi nepravilnosti, nedostatke ili propuste u primeni ovog zakona i propisa donetih na osnovu njega, o tome obaveštava nadziranog subjekta i određuje mu rok u kome je dužan da ih otkloni.
ne može biti kraći od osam dana od dana prijema obaveštenja, osim u slučajevima koji zahtevaju hitno postupanje.
Ako Kancelarija utvrdi da nadzirani subjekat nije, u ostavljenom roku, otklonio utvrđene nepravilnosti, nedostatke ili propuste u primeni ovog zakona i propisa donetih na osnovu njega, podnosi prijavu inspekciji.
Kancelarija je dužna da po zahtevu inspektora za informacionu bezbednost obavi stručni nadzor i dostavi informaciju o utvrđenom činjeničnom stanju.
Obrazac legitimacije i način izdavanja legitimacije ovlašćenog lica utvrđuje Kancelarija.
Legitimacija ovlašćenog lica obavezno sadrži: grb Republike Srbije i naziv Kancelarije, ime i prezime ovlašćenog lica, fotografiju ovlašćenog lica, službeni broj legitimacije, datum izdavanja legitimacije, pečat Kancelarije, potpis direktora Kancelarije, kao i odštampani tekst sledeće sadržine: „Imalac ove legitimacije ima ovlašćenja u skladu sa odredbama Zakona o informacionoj bezbednosti.”