Na etapie uzgodnień międzyresortowych jest rozporządzenie, które ma nałożyć na przedsiębiorców obowiązek powołania administratorów bezpieczeństwa informacji (ABI) i ich zgłoszenia na specjalnym formularzu GIODO. Przedsiębiorca będzie także musiał potwierdzić, że ABI posiada niezbędną wiedzę do pełnienia takiej funkcji oraz, że nie był karany za umyślne przestępstwo, ma pełną zdolność do czynności prawnych oraz korzysta z pełni praw publicznych.