Lögin setja nýjar kröfur um áfallaþol og öryggi fjarskiptaþjónustu og fjarskiptaneta. Fjarskiptafyrirtæki sem útvista þáttum starfsemi sinnar til annarra aðila verða að gera skriflega samninga þar sem hlutverk og skyldur eru skýrt afmarkaðar, og Fjarskiptastofa fær aðgang að upplýsingum og eftirlitsheimildir. Fyrirtæki sem útvista út fyrir íslenska lögsögu verða að geta fært starfsemi undir íslenska lögsögu ef hætta er talin á ógn við rekstrarsamfellu, fjarskiptaleynd, almannahagsmuni eða þjóðaröryggi. Fjarskiptastofa fær heimild til að krefjast sértækra áhættumats og öryggisráðstafana frá fyrirtækjum.
This law introduces new requirements for the resilience and security of telecommunications services and networks. Telecommunications companies that outsource parts of their operations to third parties must create written agreements that clearly define roles and responsibilities, and the Telecommunications Authority gains access to information and oversight powers. Companies that outsource outside Icelandic jurisdiction must be able to bring operations back under Icelandic jurisdiction if there is a threat to operational continuity, telecommunications privacy, public interest, or national security. The Telecommunications Authority is authorized to require specific risk assessments and security measures from companies.