Leidinggevenden zijn ertoe verplicht de leden van hun personeel die bij werkzaamheden betreffende vertrouwelijke informatie betrokken zijn, of toegang hebben tot beveiligde communicatie- of informatiesystemen, te kennen en om incidenten of manifeste zwakke plekken die gevolgen voor de veiligheid kunnen hebben, te registreren en te melden.
Führungskräfte sind verpflichtet, sich Kenntnis darüber zu verschaffen, welche ihrer Mitarbeiter mit Verschlusssachen zu tun haben oder Zugang zu gesicherten Kommunikations- oder Informationssystemen haben, und alle Vorfälle oder offensichtlichen Schwachpunkte, die sicherheitsrelevant sein könnten, festzuhalten und zu melden.