פועלת לקידום תקינה, חקיקה, ידע שיפוטי ואכיפתי בתחום אבטחת מידע, בראשות מיכה וייס – CISO בנק מזרחי-טפחות.

ועדת הרגולציה תתמקד בפעילויות הבאות:

1. מיפוי רגולציות קיימות במגזרים השונים וזיהוי פערים.  התייחסות לרגולציות רלבנטיות בחו"ל..
2. ליווי מקצועי (בהיבטי אבטחת מידע) של יוזמות רגולציה קיימות וקידום פעולות מתקנות בידי הגופים הרלבנטיים.
3. ייעוץ וסיוע לרגולטורים ולגופים מנחים בנושאי אבטחת מידע.

לדעת חברי הועדה אין כיום מקום לקידום חקיקת חוק אבטחת מידע כללי. יש לפעול באופן ממוקד במגזרי המשק השונים.

הואיל ויעודה של הרגולציה בכלל - ובתחום אבטחת המידע בפרט - הוא בהגנה על אינטרס הציבור, יש לבחון ולתעדף את המגזרים בהם קיימים הפערים הקריטיים ביותר בהגנה על המידע. בין המגזרים שנדונו בהקשר זה: תחום המידע הרפואי, תחום העסקאות האלקטרוניות ("במסמך חסר"), תחום ספקיות התקשורת. רשימת המגזרים תובא בפני פורום ההנהלה לצורך דיון וקביעת סדרי עדיפויות. 

בכדי לזהות באופן מיטבי את הפערים הקיימים ברגולציה בארץ, בהשוואה לרגולציה הקיימת בעולם, יש לערוך מיפוי, בחתך המגזרים השונים, של המצב הקיים. מיפוי ראשוני כאמור נערך במהלך הישיבה והוא מובא כנספח א'.