Dans un premier temps, le traitement, le transport et le stockage des données doivent être conformes à la loi et sécurisés. Dans ce contexte, «sécurisé» signifie assurer la protection des données et, en particulier, la protection des données personnelles, ainsi que la protection des données critiques contre tout accès non autorisé. «Traitement» signifie que les bonnes données sont mises à la disposition des bonnes personnes, dans la bonne qualité, au bon moment et au bon endroit. «Transporter» signifie que les données sont échangées entre des sites sur des réseaux à haute performance afin d’assurer une disponibilité adéquate des données. L’infrastructure et son exploitation doivent garantir un accès à toutes les données, et ce de manière sécurisée et conforme à la loi.