ماده ۲۳۱ قانون برنامه ۵ ساله پنجم توسعه جمهوری اسلامی ایران

به منظور ارتقاء سطح حفاظت از اطلاعات رایانه‌ای و امنیت فناوریها و اجرای سند امنیت فضای تبادل اطلاعات، اقدامات ذیل انجام خواهدگرفت:
الف ـ کلیه دستگاههای اجرائی، نهادهای عمومی و شرکتهای غیردولتی دارای زیرساختهای حیاتی موظفند به منظور امن‌سازی زیرساختها و حفظ امنیت تبادل اطلاعات در مقابل حملات الکترونیک در چهارچوب سند امنیت فضای تبادل اطلاعات (افتا) تا پایان سال دوم برنامه امنیت فضای تبادل اطلاعات خود را ارتقاء بخشند.