Alternativt kan en medlemsstat välja att låta den nationella säkerhetsmyndigheten vara det organ som certifierar ECM .