El borrador de normas establece que el socio principal es la persona responsable de la seguridad de los datos de la empresa. También exige una revisión de la seguridad del ciberespacio si estas firmas manejan datos que puedan afectar a la seguridad nacional.