(Postupak čuvanja tajnih podataka) (1) U svakom državnom, entitetskom i organu, organizaciji ili instituciji na ostalim nivoima državne organizacije Bosne i Hercegovine, koja je korisnik tajnih podataka, mora se, u skladu sa Zakonom i na njemu zasnovanim provedbenim propisima, uspostaviti sistem postupaka i odluka značajnih za čuvanje tajnih podataka koji je usaglašen sa stepenom tajnosti i koji garantira onemogućavanje neovlaštenog otkrivanja tih podataka. (2) Postupci iz stava (1) ovog člana moraju sadržavati, ali ne ograničavajući se samo na njih, sljedeće: a) opće sigurnosne odluke, b) zaštitu osoba koje imaju pristup tajnim podacima, c) zaštitu prostorija, d) zaštitu dokumenata i medija koji sadrže tajne podatke, e) zaštitu komunikacija putem kojih se prenose tajni podaci, f) način označavanja stepena tajnosti, g) zaštitu opreme kojom se obrađuju tajni podaci, h) način upoznavanja korisnika s odlukama i postupcima zaštite tajnih podataka, i) nadzor i evidentiranje pristupa tajnim podacima, j) nadzor i evidentiranje slanja i distribucije tajnih podataka.
čl. 69. Zakona o zaštiti tajnih podataka, „Sl. glasnik BiH" br. 54/05