ماده ۲۳۱ قانون برنامه پنجساله پنجم توسعه جمهوری اسلامی ایران (۱۳۹۴- ۱۳۹۰)

به منظور ارتقاء سطح حفاظت از اطلاعات رایانه‌ای و امنیت فناوریها و اجرای سند امنیت فضای تبادل اطلاعات، اقدامات ذیل انجام خواهدگرفت:

الف- کلیه دستگاه‌های اجرایی، نهادهای عمومی و شرکت‌های غیردولتی دارای زیرساخت‌های حیاتی موظفند به منظور امن‌سازی زیرساخت‌ها و حفظ امنیت تبادل اطلاعات در مقابل حملات الکترونیک در چهارچوب سند امنیت فضای تبادل اطلاعات (افتا) تا پایان سال دوم برنامه امنیت فضای تبادل اطلاعات خود را ارتقاء بخشند.

ب- کلیه دستگاه‌های اجرایی و اشخاص حقوقی ارائه‌دهنده خدمات عمومی موظفند از سال دوم برنامه نسبت به اجرای سامانه مدیریت اطلاعات اقدام نموده و نسبت به اجرای دستورالعملها و استانداردهای « افتا» از سال اول برنامه اقدام نمایند.