L'Agence nationale de la sécurité des systèmes d'information se prononce sur la sécurité des dispositifs et des services, offerts par les prestataires, nécessaires à la protection des systèmes d'information. 
L'agence est en particulier chargée      :
- de la qualification des produits de sécurité et de prestataires de services de confiance ainsi que de l'habilitation des organismes prévues par le décret n° 2010-112 du 2 février 2010 ;
- de la certification de sécurité des dispositifs de création et de vérification de signature électronique prévue par le décret du 30 mars 2001 susvisé ;
- de l'agrément des centres d'évaluation et de la certification de la sécurité offerte par les produits et les systèmes des technologies de l'information prévus par le décret du 18 avril 2002 susvisé ;
- de la délivrance des autorisations et de la gestion des déclarations relatives aux moyens et aux prestations de cryptologie prévues par le décret du 2 mai 2007 susvisé.
- de la délivrance et du retrait des autorisations prévues par l'article 226-3 du code pénal.
A compter du jour où l'acte le nommant dans ses fonctions prend effet, le directeur général de l'agence peut signer, au nom du Premier ministre et par délégation, les décisions relatives aux affaires mentionnées aux alinéas précédents.