La normativa di riferimento fissa i livelli minimi di sicurezza che devono essere garantiti dal Gestore ai propri utenti. In particolare, il Gestore è tenuto ad informare il mittente, bloccandone la trasmissione, della eventuale presenza di virus nelle e-mail inviate/ricevute.