Art. 12
Art. 12. As medidas de segurança da informação devem ser adotadas proporcionalmente à criticidade dos ativos de informação, às operações realizadas e à magnitude dos potenciais danos ao COAF, à sociedade e aos titulares de dados pessoais, no âmbito do processo institucional de gestão de riscos.