Закон обязывает компанию разработать, внедрить и поддерживать комплексную программу защиты информации, которая написана в виде одной или нескольких легкодоступных частей и содержит административные, технические и физические меры защиты, соответствующие размеру и сложности, характеру и масштабам ее деятельности и конфиденциальность любой информации о клиенте.
