Ai sensi dell'articolo 4 del d.P.C.M. 3 dicembre 2013, relativo alle regole tecniche per il protocollo informatico, a chi spetta predisporre il piano per la sicurezza informatica relativo alla formazione, alla gestione e alla conservazione dei documenti informatici?