ماده ۶
اعمال تدابیر حفاظتی و امنیتی جهت صیانت از داده ها و اطلاعات و حفظ محرمانگی داده ها و اطلاعات اشخاص برعهده دستگاهها و نهادهای مشمول این قانون و ارائه دهندگان خدمات ذیل تنظیم گران بخشی است که مسؤول تولید، نگهداری یا پردازش کننده داده ها و اطلاعات هستند.
تبصره: دستورالعمل و استانداردهای امنیت تبادل داده ها و اطلاعات و تأمین امنیت و ارزیابی آن مطابق نظامات و مصوبات شورایعالی فضای مجازی خواهد بود.