(1) कंट्रोलर (Controller) , सायबर रेग्युलेशन्स (Cyber Regulations) ॲडव्हायजरी (Advisory) कमिटीशी (समिती) सल्लामसलत करून आणि केंद्र सरकारची पूर्वपरवानगी घेऊन, ऑफिशियल गॅझेटमध्ये (Official Gazette) नोटिफिकेशन (अधिसूचना) जारी करून, या Act (अधिनियम) आणि त्या अंतर्गत बनवलेल्या नियमांनुसार, या Act (अधिनियमा) चे उद्देश पूर्ण करण्यासाठी नियम बनवू शकतो.
(2) विशेषतः, आणि पूर्वी दिलेल्या अधिकारांवर कोणताही परिणाम न करता, अशा नियमांमध्ये खालील सर्व किंवा कोणतीही बाब समाविष्ट असू शकते, म्हणजेच:
(a) कलम १८ च्या क्लॉज (clause) 1[ (एन) ] अंतर्गत प्रत्येक सर्टिफाइंग (Certifying) अथॉरिटीच्या (Authority) डिस्क्लोजर (disclosure) रेकॉर्डचा (record) डेटाबेस (database) ठेवण्याशी संबंधित तपशील;
(b) कंट्रोलर (Controller) ज्या अटी व शर्तींच्या अधीन राहून कलम १९ च्या उप-कलम (1) अंतर्गत कोणत्याही परदेशी सर्टिफाइंग (Certifying) अथॉरिटीला (Authority) मान्यता देऊ शकतो;
(c) ज्या अटी व शर्तींच्या अधीन राहून कलम २१ च्या उप-कलम (3) च्या क्लॉज (clause) (सी) अंतर्गत परवाना दिला जाऊ शकतो;
(d) कलम 30 च्या (d) अंतर्गत सर्टिफाइंग अथॉरिटीने पाळायचे इतर स्टँडर्ड्स (standards) ;
(e) सर्टिफाइंग अथॉरिटीने कलम 34 च्या उप-कलम (1) मध्ये सांगितलेल्या गोष्टी कशा उघड करायच्या, ती पद्धत;
(f) कलम 35 च्या उप-कलम (3) अंतर्गत अर्जासोबत जोडल्या जाणार्या स्टेटमेंट (statement) मध्ये कोणती माहिती द्यायची आहे, त्याचे डिटेल्स (particulars) .
(g) सब्सक्रायबरने (subscriber) प्रायव्हेट (private) कि (key) compromise (compromise) झाल्याची माहिती सर्टिफाइंग अथॉरिटीला कलम 42 च्या उप-कलम (2) नुसार कशा प्रकारे द्यायची.
(3) या कायद्यानुसार बनवलेले प्रत्येक रेगुलेशन (regulation) , बनवल्यानंतर शक्य तितक्या लवकर, पार्लमेंटच्या (Parliament) प्रत्येक सभागृहासमोर, जेव्हा ते चालू असेल तेव्हा, एकूण तीस दिवसांच्या कालावधीसाठी ठेवले जाईल. हा कालावधी एका सेशनमध्ये (session) किंवा दोन किंवा अधिक लागोपाठच्या सेशनमध्ये विभागलेला असू शकतो. जर, ज्या सेशनमध्ये ते ठेवले आहे, त्या सेशननंतर लगेच येणाऱ्या सेशनच्या (किंवा लागोपाठच्या सेशनच्या) समाप्तीपूर्वी, दोन्ही सभागृहं रेगुलेशनमध्ये (regulation) काही बदल करण्यास सहमत असतील किंवा दोन्ही सभागृहं सहमत असतील की रेगुलेशन (regulation) बनू नये, तर त्यानंतर ते रेगुलेशन (regulation) फक्त अशा बदललेल्या स्वरूपातच लागू होईल किंवा ते लागू होणार नाही, जसे प्रकरण असेल; मात्र, अशा कोणत्याही बदलामुळे किंवा रद्द केल्यामुळे त्या रेगुलेशन (regulation) अंतर्गत पूर्वी केलेल्या कोणत्याही गोष्टीच्या कायदेशीरतेवर कोणताही परिणाम होणार नाही.