آیین نامه جزء (3 ـ 5 ـ 3) بند (ب) ماده 2 قانون تأمین مالی تولید و زیرساخت ها مصوب 1405/03/10
ماده 22
مدیران شرکت ها مکلفند ظرف زمان تعیین شده توسط مقام ناظر بر فرایند تأمین امنیت، نسبت بـه امحاء گزارش اعتباری، امتیاز اعتباری یا سایر محصولات تولیدشده اقدام نمایند و در صورت تخلف، بـه یک یا چند مورد از اقدامات نظارتی موضوع جزء (3 ـ 5 ـ 7) بند (ب) ماده (2) قانون محکوم خواهند شد. تبصره ـ مدیریت تطبیق و امنیت اطلاعات مکلف است گزارش اعتباری، امتیاز اعتباری یا سایر محصولات تولیدشده توسط شرکت ها را بـه مدت پنج سال نگاهداری و پس از آن نسبت بـه انتقال آن بـه مقام ناظر بر فرایند تأمین امنیت اقدام نماید.