Le projet de règles stipule que l'associé principal est la personne responsable de la sécurité des données du cabinet. Il exige également un examen de la sécurité du cyberespace si ces cabinets traitent des données susceptibles d'avoir une incidence sur la sécurité nationale.