criar controles para o tratamento de informações sem restrição de acesso;

utilizar os recursos de soluções de anonimização, ampliando o uso de assinatura eletrônica;

comunicar e articular as ações de segurança da informação com a área de tecnologia;

promover treinamento contínuo e certificação internacional dos profissionais formados na área de segurança cibernética;

estabelecer requisitos mínimos de segurança cibernética nas contratações e nos acordos que envolvam a comunicação com outros órgãos.