Die Swissmedic ist verantwortlich für den sicheren Betrieb ihrer Informationssysteme und die Rechtmässigkeit der Datenbearbeitung.
Sie erstellt für jedes Informationssystem ein Bearbeitungsreglement. Sie legt darin die technischen und organisatorischen Massnahmen fest, mit denen die Sicherheit und der Schutz der bearbeiteten Daten sichergestellt werden.