Arjen tietoyhteiskunnan tietoturvallisuus -ryhmä asetti 28.12.2009 hankkeen, jonka tehtävänä oli selvittää tämän hetken tilanne palveluntarjoajien tietoturvaan liittyvistä vastuista, oikeuksista ja velvollisuuksista ja tehdä selvityksen pohjalta suositusluonteinen ehdotus parhaiksi käytännöiksi. Hankkeen työn tulokset on koottu tähän loppuraporttiin.