กฎกระทรวงความมั่นคงปลอดภัยทางนิวเคลียร์ พ.ศ. ๒๕๖๗

ผู้รับใบอนุญาตต้องจัดให้มีมาตรการป้องกัน รับมือ และลดความเสี่ยงจากภัยคุกคาม ทางไซเบอร์ที่กระทบหรืออาจกระทบต่อระบบคอมพิวเตอร์ รวมทั้งข้อมูลเกี่ยวกับความมั่นคงปลอดภัย บัญชีควบคุมวัสดุนิวเคลียร์ และระบบสนับสนุนอื่นที่เกี่ยวข้อง โดยอย่างน้อยต้องสามารถรับมือได้ ตามภัยคุกคามที่ออกแบบเพื่อรับมือ เล่ม ๑๔๑ ตอนที่ ๖๘ ก

ผู้รับใบอนุญาตต้องจัดทำและดำเนินการตามแผนความมั่นคงปลอดภัยไซเบอร์ ให้เป็นไปตามแนวทางปฏิบัติและกรอบมาตรฐานด้านการรักษาความมั่นคงปลอดภัยไซเบอร์ และจัดให้มี ยุทธศาสตร์การป้องกันเชิงลึกที่สามารถตรวจจับ ตอบสนอง และกู้คืนระบบจากภัยคุกคามทางไซเบอร์ด้วย ให้ปรับปรุงและพัฒนาแผนความมั่นคงปลอดภัยไซเบอร์ ให้เป็นตามผลการประเมินวิเคราะห์ ความเสี่ยง อย่างน้อยปีละหนึ่งครั้ง