المادة 4

ف 1يجب على كل هيئة أن تضع وتنفذ سياسة لأمن نظم معلوماتها وفق التوجيهات الصادرة عن السلطة الوطنية.

ف 2يجب على كل هيئة تحديد المخاطر التي تهدد أمن نظم معلوماتها واتخاذ الإجراءات التقنية والتنظيمية اللازمة لإدارة هذه المخاطر، من أجل تجنب الحوادث التي من شأنها المساس بنظم المعلومات وكذا التقليل إلى أدنى حد ممكن من الآثار التي قد تنجم عن هذه الحوادث.

ف 3يجب أن يخضع كل نظام معلومات هيئة تقدم خدمات رقمية للغير لا فتحاص أمني قبل الشروع في استغلاله.

ف 4يجب على كل هيئة إجراء افتحاص لنظم معلوماتها بانتظام.