Il decreto disciplina le modalità di funzionamento della piattaforma, definendone le caratteristiche tecniche, l’architettura generale, i requisiti di sicurezza, le modalità di funzionamento, i casi di malfunzionamento, le modalità con cui il gestore della piattaforma attesta il malfunzionamento e comunica il ripristino delle funzionalità, le modalità di accesso, le tipologie di dati oggetto di trattamento, le categorie di interessati e, in generale, le modalità e le procedure per assicurare il rispetto del GDPR.