Tajni podatki se lahko posredujejo le organizaciji iz tretjega odstavka 1. člena tega zakona, ki ima varnostno dovoljenje, da izpolnjuje pogoje za varno obravnavanje tajnih podatkov (v nadaljnjem besedilu: varnostno dovoljenje).
Varnostno dovoljenje za naročila na obrambnem področju izda ministrstvo, pristojno za obrambo, za naročila, povezana z delom Slovenske obveščevalno-varnostne agencije, Slovenska obveščevalno-varnostna agencija, v vseh ostalih primerih pa ministrstvo, pristojno za notranje zadeve. O izdaji varnostnega dovoljenja obvestijo nacionalni varnostni organ.
Varnostno dovoljenje se izda z veljavnostjo petih let ali za dobo, določeno v pogodbi o naročilu, vendar ne več kot za pet let.