ماده ۶ قانون مدیریت داده ها و اطلاعات ملی

اعمال تدابیر حفاظتی و امنیتی جهت صیانت از داده ها و اطلاعات و حفظ محرمانگی داده ها و اطلاعات اشخاص برعهده دستگاهها و نهادهای مشمول این قانون و ارائه­دهندگان خدمات ذیل تنظیم­گران بخشی است که مسؤول تولید، نگهداری یا پردازش­کننده داده ها و اطلاعات هستند. تبصره ـ دستورالعمل و استانداردهای امنیت تبادل داده ها و اطلاعات و تأمین امنیت و ارزیابی آن مطابق نظامات و مصوبات شورای­عالی فضای مجازی خواهدبود.