ماده ۶ قانون مدیریت داده ها و اطلاعات ملی مصوب ۱۴۰۱

اعمال تدابیر حفاظتی و امنیتی جهت صیانت از داده و اطلاعات و حفظ محرمانگی داده ها و اطلاعات اشخاص بر عهده دستگاه ها و نهادهای مشمول این قانون و ارائه دهندگان خدمات ذیل تنظیم گران بخشی است که مسئول تولید، نگهداری یا پردازش کننده داده ها و اطلاعات هستند.
تبصره- دستورالعمل و استانداردهای امنیت تبادل داده ها و اطلاعات و تامین امنیت و ارزیابی آن مطابق نظامات و مصوبات شورای عالی فضای مجازی خواهد بود.