Upravitelj SIPS-a dužan je uspostaviti djelotvoran okvir za kiberotpornost s odgovarajućim regulatornim mjerama radi upravljanja rizikom za kibersigurnost.
V prípade, keď prevádzkovateľ SDPS odoprie žiadajúcemu subjektu prístup, písomne to odôvodní na základe ucelenej analýzy rizika.