Volgens de ontwerpregels is de hoofdpartner de persoon die verantwoordelijk is voor de gegevensbeveiliging van het bedrijf. Het vereist ook een cyberspace security review als deze bedrijven gegevens verwerken die van invloed kunnen zijn op de nationale veiligheid.