W jednostce organizacyjnej, w której informacje niejawne są wytwarzane, przetwarzane, przekazywane lub przechowywane, kluczowe jest rozróżnienie między odpowiedzialnością a wykonywaniem zadań związanych z ochroną informacji.
Odpowiedź "kierownik jednostki." jest właściwa, ponieważ to kierownik jednostki odpowiada za zapewnienie, aby w organizacji istniały i działały rozwiązania chroniące informacje niejawne: właściwa organizacja pracy, wyznaczenie osób do zadań ochronnych, nadzór nad przestrzeganiem zasad oraz reagowanie na nieprawidłowości. Jest to odpowiedzialność ogólna i nadrzędna w ramach danej jednostki.
Odpowiedź "pełnomocnik ochrony." bywa wybierana przez uczniów, ponieważ nazwa stanowiska sugeruje, że to on "odpowiada" za ochronę. W praktyce pełnomocnik ochrony pełni funkcję specjalistyczną: organizuje, koordynuje i wspiera działania ochronne oraz dba o ich prawidłowe wykonywanie, ale nie przejmuje odpowiedzialności kierowniczej za całość systemu w jednostce.
Odpowiedź "kierownik archiwum zakładowego." jest nieprawidłowa, bo archiwum dotyczy określonego etapu życia dokumentacji i określonej komórki organizacyjnej. Nawet jeśli w archiwum przechowuje się dokumenty, zakres odpowiedzialności tej funkcji nie obejmuje całego systemu ochrony informacji niejawnych w jednostce.
Odpowiedź "kierownik działu." również nie jest właściwa: kierownicy komórek mogą odpowiadać za realizację zasad w swoim obszarze, ale pytanie dotyczy odpowiedzialności w skali całej jednostki organizacyjnej. Tę odpowiedzialność przypisuje się kierownikowi jednostki, a nie kierownikom poszczególnych działów.
Wskazówka egzaminacyjna: jeśli w pytaniu pojawia się sformułowanie "w jednostce organizacyjnej" i mowa o zapewnieniu ochrony w ujęciu całościowym, najczęściej chodzi o odpowiedzialność kierownictwa jednostki, a nie o stanowiska wykonawcze lub kierowników komórek.
