Pro přístup k utajovaným informacím nepostačuje, aby daná fyzická osoba byla oprávněna pro přístup k utajovaným informací. Je nutné, aby také podnikatel (právnická osoba, podnikající fyzická osoba) v rámci kterého budeme mít přístup k utajovaným informacím (na základě pracovního nebo obdobného poměru), byl pro tento přístup oprávněn, tj. vlastnil osvědčení podnikatele a nebo vydal prohlášení podnikatele - viz Přístup podnikatele k utajovaným informacím