ماده 6 قانون مدیریت داده ها و اطلاعات ملی

اعمال تدابیر حفاظتی و امنیتی جهت صیانت از داده‌ و اطلاعات و حفظ محرمانگی داده‌ها و اطلاعات اشخاص بر عهده دستگاه ها و نهادهای مشمول این قانون و ارائه دهندگان خدمات ذیل تنظیم گران بخشی است که مسئول تولید، نگهداری یا پردازش کننده داده‌ها و اطلاعات هستند.
تبصره- دستورالعمل و استانداردهای امنیت تبادل داده‌ها و اطلاعات و تامین امنیت و ارزیابی آن مطابق نظامات و مصوبات شورای عالی فضای مجازی خواهد بود.