الف) از از قانون برنامه پنجم توسعه اقتصادی، اجتماعی و فرهنگی جمهوری اسلامی ایران (1389/10/15)

کلیه دستگاه های اجرایی، نهادهای عمومی و شرکت های غیردولتی دارای زیرساخت های حیاتی موظفند به منظور امن سازی زیرساخت ها و حفظ امنیت تبادل اطلاعات در مقابل حملات الکترونیک در چهارچوب سند امنیت فضای تبادل اطلاعات (افتا) تا پایان سال دوم برنامه امنیت فضای تبادل اطلاعات خود را ارتقاء بخشند.