A criar controles para o tratamento de informações sem restrição de acesso;
B utilizar os recursos de soluções de anonimização, ampliando o uso de assinatura eletrônica;
C comunicar e articular as ações de segurança da informação com a área de tecnologia;
D promover treinamento contínuo e certificação internacional dos profissionais formados na área de segurança cibernética;
E estabelecer requisitos mínimos de segurança cibernética nas contratações e nos acordos que envolvam a comunicação com outros órgãos.