E' obbligatorio rafforzare, in un quadro di evoluzione tecnologica, le misure di sicurezza contro i rischi di intrusione, distruzione o uso improprio dei dati.

Alle precauzioni già previste nella normativa precedente (password, codici identificativi, antivirus, etc.), la cui adozione è obbligatoria dal 1° gennaio 2004 , se ne aggiungono altre che devono essere adottate entro il 30 giugno 2004 (password di non meno di otto caratteri, autenticazione informatica, sistemi di cifratura, procedure per il ripristino dei dati, etc.).