סעיף 3 לתקנות איסור הלבנת הון (כללים לניהול המאגר ולאבטחת המידע שבו), התשס״ב–2002, כללים ונהלים לניהול המאגר והמידע שבו.

בלי לגרוע מן האמור בתקנה 2, יוציא ראש הרשות המוסמכת כללים ונהלים, בין השאר בנושאים אלה:

(1)אופן ההגנה ההיקפית והאבטחה הפנימית של חצרי הרשות ושל המחשבים שבחצרים אלה;

(2)אבטחת תשתית התקשורת;

(3)אבטחת חומר מחשב המשמש את המאגר ומחשבי הרשות, או הנמצא בהם;

(4)סיווג מידע ומסמכים המוחזקים ברשות, הרשאות גישה של עובדי הרשות והפועלים מטעמה ובשירותה, וכללים למידור המידע;

(5)אופן ניהול רשומות, בין כמסמכים ובין כרשומות מחשב;

(6)טיפול בהתרעות על אירועים חריגים במאגר, לרבות במהלך קליטת מידע, העברת מידע או טיפול שבו שנעשו, לכאורה, בלא הרשאה, וכן בכל ניסיון לעשות במחשב או בחומר מחשב פעולה בלא הרשאה;

(7)דרך לבקשת מידע משלים;

(8)העברת מידע לפי סעיף 30 לחוק, באופן שימנע את חשיפת המידע, שיבושו או פגיעה בו בתהליך ההעברה ובכלל זה אופן האבטחה של העברה בתקשורת אלקטרונית.