POGLAVLJE 3.
Beslut att använda krypteringsteknik för att skydda andra uppgifter än säkerhetsskyddsklassificerade EU-uppgifter ska fattas av varje kommunikations- och informationssystems systemägare med hänsyn både till de risker som ska avvärjas med hjälp av kryptering och till de risker tekniken medför.