I compiti assegnati alle unità locali di Sicurezza sono previsti dal Decreto del Presidente del Consiglio dei Ministri 1 aprile 2008 "
Regole tecniche e di sicurezza per il funzionamento del Sistema pubblico di connettività" pubblicato sulla G.U. del 21 giugno 2008, n. 144. dove allrt. 21 co 9 si diche che "l'Unità locale di sicurezza [..] svolge i seguenti compiti,  avvalendosi anche dei fornitori qualificati:

• garantire, anche per il tramite di un fornitore qualificato, la realizzazione ed il mantenimento dei livelli di sicurezza previsti per il dominio di competenza;
• garantire che la politica di sicurezza presso la propria organizzazione sia conforme agli indirizzi e alle politiche di sicurezza definiti dalla Commissione;
• interagire con la struttura centrale per raccogliere, aggregare e predisporre nel formato richiesto le informazioni necessarie per verificare il livello di sicurezza del PC;
• notificare alla struttura centrale ed al CERT-SPC-C ed ai CERT-SPC-R, secondo le modalità stabilite, eventuali incidenti informatici o situazioni di criticità o ulnerabilità delle infrastrutture SPC locali;
• adottare le necessarie misure volte a limitare il rischio di attacchi informatici ed eliminare eventuali vulnerabilità della rete, causate dalla violazione e utilizzo illecito i sistemi o infrastrutture della pubblica amministrazione."