Điều 15. Nguyên tắc bảo đảm an toàn, an ninh thông tin
1. An toàn, an ninh thông tin, bảo vệ dữ liệu cá nhân của đô thị thông minh phải được tích hợp "an toàn ngay từ khâu thiết kế" (Security by Design) và tuân theo mô hình bảo mật "không tin cậy, luôn xác minh" (Zero-Trust) trong toàn bộ vòng đời của hệ thống, nền tảng số và dịch vụ đô thị thông minh; quản trị rủi ro liên tục, quản lý chuỗi cung ứng công nghệ và nghĩa vụ tuân thủ các tiêu chuẩn, quy chuẩn kỹ thuật.
2. Việc bảo đảm an ninh, an toàn thông tin, an ninh mạng và bảo vệ bí mật nhà nước, bảo vệ dữ liệu cá nhân của đô thị thông minh phải tuân thủ pháp luật về an toàn thông tin mạng, pháp luật về an ninh mạng, pháp luật về bảo vệ bí mật nhà nước, pháp luật về bảo vệ dữ liệu cá nhân và các quy định pháp luật có liên quan.