Nové riešenia pre kybernetickú bezpečnosť vo verejnej správe budú budované na nasledovných zásadách:
- silná štandardizácia riešení, najmä v zmysle určených bezpečnostných opatrení pre typizované situácie,
- stanovia sa minimálne nevyhnutné požiadavky na bezpečnosť, tak z dôvodu efektívnosti investícií, ako aj pre minimalizáciu obmedzení vyplývajúcich z nasadených bezpečnostných opatrení,
- dôsledné sa odmieta princíp „security by obscurity“, utajené a neprístupné budú iba nevyhnutné záležitosti,
- realizuje sa systematická podpora používateľov pri bezpečnom používaní elektronických služieb,
- dôsledne pristúpime k riešeniu rizík prameniacich zo zdieľanej zodpovednosti za prevádzku integrovaného informačného systému verejnej správy.