Kystverket kan etter søknad godkjenne sikringsvirksomheter  (Recognized Security Organization – RSO) til å utføre sårbarhetsvurderinger og utferdige sikringsplaner i henhold til forskrift om sikring av havneanlegg og forskrift om sikring av havner.

For å bli godkjent som RSO må virksomheten oppfylle kravene som fremgår av ISPS-koden del B 4.5. I tillegg må virksomheten dokumentere kompetanse i å gjennomføre sårbarhetsvurderinger. En RSO-godkjenning er gyldig i fem år, forutsatt at virksomheten til en hver tid opprettholder den kompetanse som lå til grunn for godkjenningen.

PFSO – Port Facility Security Officer (sikringsleder for havneanlegg). Havneanlegget skal utpeke en sikringsleder for havneanlegget. Sikringslederen har ansvar og oppgaver som er nærmere beskrevet i ISPS-koden, blant annet sørge for at sikringsplanen blir utarbeidet og oppdatert, sørge for at ansatte har tilstrekkelig opplæring, rapportere sikringshendelser og styrke sikringskulturen i havneanlegget.