(1) Разрешение за достъп се издава на лица, които отговарят на изискванията по чл. 40, ал. 1, предвидени за съответното ниво на класификация за сигурност на информацията.
(2) Разрешението за достъп е писмен документ. Разрешението се издава в три екземпляра по образец, утвърден от ДКСИ, съхранявани съответно в ДКСИ, в службата, която го е издала, и в организационната единица.
(3) Разрешението за достъп до по-високо ниво на класификация дава право на достъп и до класифицирана информация от по-ниско ниво, ако достъпът до по-ниското ниво на класификация се налага във връзка със заеманата длъжност или с изпълнението на конкретно възложена задача.