ماده ۷
به منظور تأمین امنیت رایانیکی (سایبری) و مدیریت مخاطرات سامانه های هوش مصنوعی، مرکز ارزیابی و تأیید امنیت سامانه های هوش مصنوعی با رعایت مصوبات شورای عالی فضای مجازی مکلف است موارد زیر را انجام دهد:
الف - تعیین مصادیق سطوح مخاطره و تدوین دستورالعمل دسته بندی و الزامات امنیت رایانیکی سامانه های هوش مصنوعی
ب - ارزیابی دوره ای سامانه های خارجی و داخلی هوش مصنوعی بر اساس سطح مخاطره در بازه های زمانی شش ماهه و اطلاع رسانی و انتشار آن با رعایت ملاحظات امنیتی و محرمانگی
پ - تدوین فرایندها و دستورالعمل های انتخاب و اعطای گواهینامه به آزمایشگاههای مرجع
ت - ایجاد محیط های آزمون هوش مصنوعی با همکاری سایر دستگاههای متولی برای اشخاص حقوقی و حقیقی توسعه دهنده
ث - تدوین معیار (استاندارد)های مربوط به مالکیت، تولید، عرضه، نگهداری، تبادل و به اشتراک گذاری داده و امنیت رایانیکی سامانه ها و خدمات هوش مصنوعی جهت ارائه به سازمان ملی استاندارد ایران مطابق با قوانین و مقررات
تبصره: سازمان ملی هوش مصنوعی مکلف است آیین نامه اجرائی این ماده را با همکاری سازمان پدافند غیرعامل کشور، مرکز مدیریت راهبردی امنیت فضای تولید و تبادل اطلاعات (افتا)، وزارت ارتباطات و فناوری اطلاعات، پلیس فضای تولید و تبادل اطلاعات فرماندهی انتظامی جمهوری اسلامی ایران، وزارت فرهنگ و ارشاد اسلامی و مرکز ملی فضای مجازی ظرف مدت شش ماه پس از لازم الاجرا شدن این قانون تهیه کند و به تصویب هیأت وزیران برساند.