آیین نامه جزء (3 ـ 5 ـ 3) بند (ب) ماده 2 قانون تأمین مالی تولید و زیرساخت ها مصوب 1405/03/10
ماده 5
مدیران شرکت ها موظفند هرگونه تغییر در فرآیندهایی از شرکت را کـه بـه گونه ای با اطلاعات و داده های شرکت مرتبط است، بـه اطلاع مدیریت تطبیق و امنیت اطلاعات برسانند.