Dôveryhodné roly. Bezpečnostné role a zodpovednosti (špecifikované v politike informačnej bezpečnosti Poskytovateľa) sú zdokumentované v popise práce alebo v dokumentoch dostupných všetkým zainteresovaným zamestnancom. Dôveryhodné role, na ktorých závisí bezpečnosť prevádzky Poskytovateľa sú jasne identifikované. Tieto role sú menované a akceptované manažmentom Poskytovateľa a osobou, ktorá v danej roli pracuje. Činnosti, vykonávané v rámci modulov NASES, sú popísané formou prevádzkových postupov a smerníc. Prevádzkové procedúry sú špecifikáciou základných činností pri obsluhe komponentov NASES a infraštruktúry ÚPVS. Špecifikácia prevádzkovej procedúry obsahuje popis činností pri obsluhe, pravidlá na bezpečnú realizáciu činností a identifikáciu roly pracovníka, ktorý smie dané činnosti vykonávať. Spôsob a bezpečnosť vykonávania procedúr je pravidelne kontrolovaná. Na zabezpečenie činností boli pre jednotlivých pracovníkov prevádzky definované roly. Definícia roly pokrýva: rozsah činností ktoré môže pracovník vykonávať, rozsah zodpovednosti pracovníka za vykonávané činnosti, pravidlá na obmedzenie fyzického prístupu do priestorov umiestnenia TSU, spôsob autentifikácie pracovníka pri vykonávaní činností, požiadavky na znalosti a skúsenosti a zlučiteľnosť príslušnej roly s ďalšími rolami. Pre prevádzkovanie NASES sú definované nasledujúce základné roly:
