(1) কন্ট্রোলার, সাইবার রেগুলেশনস অ্যাডভাইজরি কমিটির সাথে পরামর্শের পরে এবং কেন্দ্রীয় সরকারের পূর্বানুমোদন নিয়ে, সরকারী গেজেটে বিজ্ঞপ্তির মাধ্যমে, এই আইন এবং এর অধীনে প্রণীত বিধিগুলির সাথে সঙ্গতি রেখে এই আইনের উদ্দেশ্যগুলি পূরণ করার জন্য প্রবিধান তৈরি করতে পারেন।
(2) বিশেষ করে, এবং পূর্ববর্তী ক্ষমতার ব্যাপকতাকে ক্ষুণ্ন না করে, এই ধরনের প্রবিধান নিম্নলিখিত বিষয়গুলির সবকটির জন্য বা যেকোনোটির জন্য বিধান করতে পারে, যথা:—
(ক) ধারা ১৮ এর 1[ (ন) ] ধারার অধীনে প্রতিটি সার্টিফাইং অথরিটির প্রকাশ রেকর্ডের ডেটা বেস রক্ষণাবেক্ষণ সম্পর্কিত বিবরণ;
(খ) সেই শর্তাবলী এবং বিধিনিষেধ সাপেক্ষে যার অধীনে কন্ট্রোলার ধারা ১৯ এর উপ-ধারা (1) এর অধীনে কোনও বিদেশী সার্টিফাইং অথরিটিকে স্বীকৃতি দিতে পারে;
(গ) সেই শর্তাবলী সাপেক্ষে যার অধীনে ধারা ২১ এর উপ-ধারা (3) এর (গ) ধারার অধীনে লাইসেন্স দেওয়া যেতে পারে;
(d) ৩০ ধারার (d) নং উপধারার অধীনে একজন সার্টিফাইং অথরিটি কর্তৃক পালনীয় অন্যান্য মানদণ্ড;
(e) যে পদ্ধতিতে সার্টিফাইং অথরিটি ৩৪ ধারার উপ-ধারা (১) -এ উল্লিখিত বিষয়গুলি প্রকাশ করবে;
(f) ৩৫ ধারার উপ-ধারা (৩) -এর অধীনে একটি আবেদনের সাথে কোন বিবৃতির বিশদ বিবরণ থাকতে হবে।
(g) গ্রাহক ৪২ ধারার উপ-ধারা (২) -এর অধীনে প্রাইভেট কি-এর আপস (compromise) সম্পর্কে সার্টিফাইং অথরিটিকে জানানোর পদ্ধতি।
(3) এই আইনের অধীনে প্রণীত প্রতিটি রেগুলেশন তৈরি হওয়ার পরে যত তাড়াতাড়ি সম্ভব সংসদের প্রতিটি কক্ষে পেশ করতে হবে, যখন এটি অধিবেশনে থাকবে, মোট ত্রিশ দিনের জন্য। এই সময়কাল এক অধিবেশনে বা পরপর দুই বা ততোধিক অধিবেশনে অন্তর্ভুক্ত হতে পারে, এবং যদি অধিবেশন শেষ হওয়ার পূর্বে বা উপরোক্ত ধারাবাহিক অধিবেশনগুলোর মধ্যে উভয় কক্ষ রেগুলেশনে কোনো পরিবর্তনের বিষয়ে একমত হয় অথবা উভয় কক্ষ একমত হয় যে রেগুলেশনটি তৈরি করা উচিত নয়, তবে রেগুলেশনটি পরবর্তীতে শুধুমাত্র পরিবর্তিত আকারে কার্যকর হবে অথবা এর কোনো প্রভাব থাকবে না, ক্ষেত্র অনুযায়ী; তবে, এই ধরনের পরিবর্তন বা বাতিলকরণ সেই রেগুলেশনের অধীনে পূর্বে করা কোনো কাজের বৈধতাকে ক্ষতিগ্রস্ত করবে না।