Les responsables mentionnés à l'article 523-1 doivent disposer de l'autonomie de décision appropriée ainsi que des moyens humains et techniques nécessaires à l'exercice de leurs fonctions.

Ces moyens sont adaptés à l'importance du ou des systèmes gérés par le gestionnaire.