A lei tem como sustentáculo o tripé: governança de dados, segurança da informação e jurídico, com efetivo diálogo das áreas, de forma que a jornada de adequação não deve ignorar nenhum desses pilares, sob pena de estar fadada ao fracasso.