آیین نامه جزء (3 ـ 5 ـ 3) بند (ب) ماده 2 قانون تأمین مالی تولید و زیرساخت ها مصوب 1405/03/10
ماده 34
مسئولیت اجرای مفاد این آیین نامه با مدیران شرکت ها بوده و مدیریت تطبیق و امنیت اطلاعات صرفا موظف بـه پایش، ارزیابی، گزارش دهی و اطلاع رسانی بـه مقام ناظر بر فرایند تأمین امنیت است. مدیریت مذکور نباید در امور اجرایی شرکت ورود یا خللی ایجاد نماید.