บุคคลย่อมมีสิทธิประกอบธุรกิจบริการเกี่ยวกับธุรกรรมทางอิเล็กทรอนิกส์ แต่ในกรณีจำเป็นเพื่อรักษาความมั่นคงทางการเงินและการพาณิชย์ หรือเพื่อประโยชน์ในการเสริมสร้างความน่าเชื่อถือและยอมรับในระบบข้อมูลอิเล็กทรอนิกส์ หรือเพื่อป้องกันความเสียหายต่อสาธารณชน ให้มีการตราพระราชกฤษฎีกากำหนดให้การประกอบธุรกิจบริการเกี่ยวกับธุรกรรมทางอิเล็กทรอนิกส์ใดเป็นกิจการที่ต้องแจ้งให้ทราบ ต้องขึ้นทะเบียน หรือต้องได้รับใบอนุญาตก่อน แล้วแต่กรณี
ในการกำหนดให้กรณีใดต้องแจ้งให้ทราบ ต้องขึ้นทะเบียน หรือต้องได้รับใบอนุญาตตามวรรคหนึ่ง ให้กำหนดโดยพิจารณาจากผลกระทบที่อาจเกิดขึ้นจากการประกอบธุรกิจนั้นประกอบกับความเหมาะสมในการควบคุมดูแลและการป้องกันความเสียหายตามระดับความรุนแรงของผลกระทบที่อาจเกิดขึ้นจากการประกอบธุรกิจดังกล่าว
ในการนี้ จะกำหนดให้หน่วยงานของรัฐแห่งหนึ่งแห่งใดเป็นผู้รับผิดชอบในการควบคุมดูแลในพระราชกฤษฎีกาที่ออกตามวรรคหนึ่งก็ได้ หากไม่มีการกำหนดให้หน่วยงานของรัฐแห่งใดเป็นผู้รับผิดชอบในการควบคุมดูแล ให้สำนักงานเป็นผู้รับผิดชอบในการควบคุมดูแลการประกอบธุรกิจบริการเกี่ยวกับธุรกรรมทางอิเล็กทรอนิกส์ตามพระราชกฤษฎีกาดังกล่าว ทั้งนี้ ให้หน่วยงานของรัฐซึ่งเป็นผู้รับผิดชอบในการควบคุมดูแลตามพระราชกฤษฎีกาหรือสำนักงาน แล้วแต่กรณี แต่งตั้งพนักงานเจ้าหน้าที่เพื่อปฏิบัติการให้เป็นไปตามพระราชกฤษฎีกาด้วย
ก่อนเสนอให้ตราพระราชกฤษฎีกาตามวรรคหนึ่ง ต้องจัดให้มีการรับฟังความคิดเห็นของประชาชนตามความเหมาะสม และนำข้อมูลที่ได้รับมาประกอบการพิจารณา