L’OFSPO édicte un règlement de traitement pour les systèmes d’information visés à l’art. 1, let. a à c, e et f. Il y définit les mesures techniques et organisationnelles propres à garantir la sécurité et la protection des données traitées.
L’agence nationale de lutte contre le dopage édicte un règlement de traitement pour le système d’information visé à l’art. 1, let. g.