Art. 185.

1. Akredytacje systemów teleinformatycznych udzielone przed dniem wejścia w życie ustawy zachowują ważność do czasu dokonania w systemie teleinformatycznym zmian, które mogą mieć istotny wpływ na bezpieczeństwo teleinformatyczne, nie dłużej jednak niż przez okres 5 lat od dnia wejścia w życie ustawy.

2. Ponowna akredytacja systemu teleinformatycznego przeprowadzana jest w trybie art. 48. ABW albo SKW, przeprowadzając ponowną akredytację, może odstąpić od przeprowadzenia audytu bezpieczeństwa systemu teleinformatycznego, niezależnie od klauzuli tajności informacji niejawnych przetwarzanych w systemie teleinformatycznym.

3. Środki techniczne dopuszczone do eksploatacji na podstawie art. 60 ust. 8 ustawy, o której mowa w art. 190, mogą być użytkowane do czasu uzyskania wymaganej w przepisach niniejszej ustawy akredytacji bezpieczeństwa teleinformatycznego, jednak nie dłużej niż przez okres 12 miesięcy, z zastrzeżeniem art. 51.