Av 19 § framgår att varje myndighet ansvarar för att sina informationshanteringssystem uppfyller sådana grundläggande och särskilda säkerhetskrav att myndighetens verksamhet kan utföras på ett tillfredsställande sätt och att behovet av säkra ledningssystem för informationssäkerhet särskilt ska beaktas .