ماده 36
ماده 36 - اشخاص مشمول مکلفند با توجه به ساختار سازمانی، نوع فعالیت و پیچیدگی‌های مترتب بر فعالیت‌ها و همچنین خطر (ریسک)های مربوط، از راهکار‌های سامانه‌ای (سیستمی) کافی، جامع و کارآمد برای اجرای مفاد این آیین نامه استفاده کنند.
تبصره
تبصره - چنانچه اشخاص مشمول تحت نظارت بنا بر شرایط خاص خود امکان استفاده از روش‌های مبتنی بر فناوری اطلاعات را نداشته باشند، باید یک روش جایگزین کارآمد انتخاب کنند و به تأیید دستگاه‌های متولی نظارت مربوط برسانند.