اعمال تدابير حفاظتي و امنيتي جهت صيانت از داده ها و اطلاعات و حفظ محرمانگي داده ها و اطلاعات اشخاص برعهده دستگاهها و نهادهاي مشمول اين قانون و ارائه دهندگان خدمات ذيل تنظيم گران بخشي است كه مسؤول توليد، نگهداري يا پردازش كننده داده ها و اطلاعات هستند.
تبصره
دستورالعمل و استانداردهاي امنيت تبادل داده ها و اطلاعات و تأمين امنيت و ارزيابي آن مطابق نظامات و مصوبات شورايعالي فضاي مجازي خواهد بود.