Obaveze privrednih subjekata u pogledu obezbeđivanja bezbednosti i integriteta javnih elektronskih komunikacionih mreža i usluga i terminalne opreme  sadržane su u  odredbama člana 157. Zakona o elektronskim komunikacijama („Službeni glasnik RS“, broj  35/23).

Pravilnik  o bezbednosti i integritetu javnih elektronskih komunikacionih mreža i usluga i terminalne opreme uređuje:

• primenu adekvatnih tehničkih i organizacionih mera primerenih postojećim rizicima, a posebno mera za prevenciju i minimizaciju uticaja bezbednosnih incidenata po korisnike i međupovezane mreže
• primenu mera za obezbeđivanje kontinuiteta rada javnih komunikacionih mreža i usluga
  
• primenu mera zaštite za sprečavanje neovlašćenog korišćenja terminalne opreme koja omogućava pristup internetu,
  
• postupak obaveštavanja korisnika kada postoji poseban rizik od povrede bezbednosti i integriteta javnih elektronskih komunikacionih mreža i usluga
  
• postupak obaveštavanja Regulatornog tela za elektronske komunikacije i poštanske usluge svakoj povredi bezbednosti i integriteta javnih elektronskih komunikacionih mreža i usluga koja je značajno uticala na rad privrednog subjekta.
  

Privredni subjekt je dužan da, bez odlaganja, u slučaju postojanja pretnje koja dovodi do značajnog povećanja rizika povrede bezbednosti i integriteta javnih elektronskih komunikacionih mreža i/ili usluga ili terminalne opreme koja omogućava pristup internetu (neovlašćeni pristup, značajan gubitak podataka, ugrožavanja tajnosti komunikacija, bezbednosti podataka o ličnosti i drugo) o toj pretnji, obavesti korisnike na jasan i dokumentovan način, putem svoje veb prezentacije i na druge pogodne načine. U slučaju da pretnja zahteva mere koje su van opsega mera koje je privredni subjekt dužan da primeni, privredni subjekt je u obavezi da obavesti  korisnike na koje bi takva pretnja mogla da utiče, o mogućim merama zaštite koje korisnik može da primeni, kao i o eventualnim  troškovima vezanim za primenu tih mera.

Pravilniko bezbednosti i integritetu javnih elektronskih komunikacionih mreža i usluga i terminalne opreme.