(6) Необходимо е да бъдат уточнени целите на ШИС, някои елементи от техническата ѝ архитектура и финансирането ѝ, да бъдат установени правилата за целия процес на нейното функциониране и използване и да бъдат определени отговорностите. Необходимо е също така да бъдат определени категориите данни, които се въвеждат в системата, целите, за които се въвеждат и обработват данните, и критериите за тяхното въвеждане. Необходими са и правила, уреждащи заличаването на сигнали, органите с право на достъп до данните, използването на биометрични данни, както и допълнително определяне на правилата за защита и обработване на данните.