Entre las nuevas obligaciones impuestas se encuentra la realización de evaluaciones de adecuación a los niveles de seguridad exigibles, así como la utilización de metodologías de análisis y gestión de riesgos, implementación de procesos de verificación, evaluación y valoración periódica de la eficiencia, eficacia y efectividad de los requisitos y herramientas administrativas, técnicas, físicas, organizativas y jurídicas implementadas, suscripción de contratos de confidencialidad y manejo adecuado de datos personales con el encargado y el personal a cargo del tratamiento de datos personales o que tenga conocimiento de los datos personales, etc.