להלן תקנות אבטחת מידע לסוכני ביטוח, כפי שהן מופיעות בהנחיות הרגולציה:

תכנון אסטרטגי – גיבוש תוכנית עבודה לניהול הסיכונים בתחום הסייבר. תוכנית שצריכה לקבל אישור מהנהלת החברה והדירקטוריון, במקרים של ארגונים גדולים ואישור של השותפים, במקרה של סוכנות ביטוח קטנה. החברות הגדולות והקטנות, יכולות להסתייע כבר בשלב זה, באנשי המקצוע של חברת RSecurity, המספקת שירותי אבטחת מידע לארגונים. 

ניהול מבוקר של הסיכונים שבפתח – החברות והסוכנים המבטחים, חייבים לקחת בחשבון את הוצאות הגנת הסייבר, באופן שוטף, ללא שהתבצעה כל מתקפה כנגד הארגון. הסיכון הקיים מפני התקפות סייבר נמצא באוויר כל העת, ההתמגנות מפניו חיונית בכל שלב. 

הערכה פרטנית של סיכוני כל מבוטח ומבוטח – הרגולטור דורש לתכנן פעולה מקיפה שתהיה מבוססת על נתונים אישיים של כל אחד ואחת ממבוטחי החברה או הסוכנות. התוכנית צריכה לכלול ליקוט נתונים אודות רמת ההגנה מפני התקפות סייבר, של כל מבוטח, בהתאם לתוצאות של סקרים וראיונות שיבוצעו. יש לקחת בחשבון פרמטרים כגון: ניהול חולשות, הצפנה, ניטור, יכולת תגובה לאירוע סייבר ומדיניות אבטחה לצד שלישי. כל אלה יאפשרו לארגון המבטח, לבצע הערכה טובה של הפערים ונקודות התורפה של המבוטח. 

סיכונים מערכתיים הקשורים בצד ג’ – מכיוון שארגונים רבים נסמכים על שירותים ממקור חוץ, כגון ספקיות שירותי ענן, חשוב שכל מבטח ידע ויכיר את הצדדים השלישיים, החשובים למבוטח. מומלץ לבצע צפי של רמת הבעיה שאירוע סייבר גדול יכול לגרום לצד שלישי מסוג זה. יש לציין, אירוע סייבר בקנה מידה גדול, עשוי לסכן את היציבות הכלכלית של הארגון המבטח. 

לימוד והדרכה של סוכנויות הביטוח והמבוטחים עצמם – קיים צורך אמתי להדריך וללמד את סוכני הביטוח ומבוטחיהם, אודות היתרונות והמגבלות הקיימות בביטוח סייבר. חברות וסוכני הביטוח נדרשים לספק מידע ללקוחותיהם, בכל הקשור לתחום הגנת הסייבר. עליהם לתמחר את הפוליסות בהתאם לרמת מערכת אבטחת המידע הקיימת אצל הלקוחות. פעולה זו תתרום לכך שהלקוחות ינקטו צעדים להשבחת מערכות הסייבר שברשותם וכך, הם יביאו להקטנת הסיכון והסיכוי לקיומו של אירוע סייבר בקרבם. הרגולטור מרחיק לכת ומציין, החברות המבטחות וסוכני הביטוח, יכולים להציע ללקוחותיהם מתן שירותי הגנת סייבר, במחירים אטרקטיביים, לאחר ביצוע הערכה של מצב הארגון בתחום זה. חברות הביטוח הגדולות מתבקשות להדריך את סוכני הביטוח בכל הקשור לסיכויים של התקפות סייבר ודרכי ההגנה המומלצות.