(1) Státní správu v oblasti kybernetické bezpečnosti vykonává Úřad, nestanoví-li zákon jinak.

(2) Úřad
     a) stanoví bezpečnostní opatření,
     b) vydává opatření, 
     c) zajišťuje činnost Národního centra kybernetické bezpečnosti,
     d) vede evidence podle tohoto zákona,
     e) ukládá pokuty za správní delikty podle tohoto zákona,
     f) působí jako koordinační orgán ve stavu kybernetického nebezpečí,
     g) spolupracuje s orgány a osobami, které působí v oblasti kybernetické bezpečnosti, zejména s veřejnoprávními korporacemi, výzkumnými a vývojovými pracovišti a s ostatními pracovišti typu CERT, 
     h) zajišťuje mezinárodní spolupráci,
     i) sjednává a uzavírá smlouvy o mezinárodní spolupráci,
     j) zajišťuje prevenci, vzdělávání a metodickou podporu v oblasti kybernetické bezpečnosti,
     k) zajišťuje výzkum a vývoj v oblasti kybernetické bezpečnosti,
     l) uzavírá veřejnoprávní smlouvu s provozovatelem národního CERT,
     m) zasílá podle krizového zákona Ministerstvu vnitra návrh prvků kritické infrastruktury v odvětví komunikační a informační systémy v oblasti kybernetické bezpečnosti, jejichž provozovatelem je organizační složka státu,
     n) určuje podle krizového zákona prvky kritické infrastruktury v odvětví komunikační a informační systémy v oblasti kybernetické bezpečnosti, pokud nejde o prvky uvedené v písmeni m), a
    o) plní další úkoly v oblasti kybernetické bezpečnosti stanovené tímto zákonem.