Pravidla kryptografické ochrany informací. Rozhodnutí o užití kryptografické ochrany navrhuje garant příslušného aktiva a schvaluje Architekt kybernetické bezpečnosti. V případě užití kryptografických prostředků na uživatelských zařízeních je nastaven systém pro obnovu dat v případě ztráty či zneplatnění klíčů či technických prostředků kryptografické ochrany. K šifrování elektronické komunikace jsou využívány kvalifikované certifikáty vydané akreditovaným poskytovatelem certifikačních služeb. Pro ochranu aktiv informačního a komunikačního systému se používají: