Tratamiento y seguridad de la información. Las entidades que participen en el flujo y consolidación de la información, serán responsables del cumplimiento del régimen de protección de datos y demás aspectos relacionados con el tratamiento de información, que le sea aplicable en el marco de las Leyes 1581 de 2012 y 1712 de 2014, el Capítulo 25 del Título 2 del Libro 2 de la Parte 2 del Decreto 1074 de 2015 y las normas que las modifiquen, o sustituyan, en virtud de lo cual se hacen responsables de la privacidad, seguridad, confidencialidad y veracidad de la información suministrada y sobre los datos a los cuales tienen acceso.
Para garantizar la seguridad de la información reportada, las entidades deben enviar los archivos firmados digitalmente, lo cual protege los archivos garantizando su integridad, confidencialidad y no repudio. Para firmar digitalmente los archivos, se debe usar un certificado digital emitido por una entidad certificadora abierta aprobada por la entidad competente.