Die nadere regels dienen, krachtens paragraaf 2, e), van dat artikel, minstens betrekking te hebben op de veiligheidsmaatregelen, waaronder (1) de beveiliging van de gebouwen en netwerken en (2) de verplichting om alle transacties op te lijsten en die opgelijste gegevens gedurende minimaal tien jaar te bewaren.
En vertu du paragraphe 2, e), de cet article, ces modalités doivent porter au moins sur les mesures de sécurité, dont notamment (1) la sécurité des infrastructures et des réseaux et (2) l'obligation de journalisation de toutes les transactions et de conservation de ces données de journalisation pendant dix ans minimum.