§ 136
(1) Státní správu v oblasti ochrany utajovaných informací a bezpečnostní způsobilosti vykonává Úřad, pokud tento zákon nestanoví jinak.
(2) V čele Úřadu je ředitel, kterého jmenuje po projednání ve výboru Poslanecké sněmovny příslušném ve věcech bezpečnosti vláda, která ho též odvolává.
(3) Ředitel Úřadu je odpovědný předsedovi vlády nebo pověřenému členovi vlády.