در رجوع به اسناد ملی، مهمترین سندی که به مقررات گذاری در این موضوع می پردازد قانون جرایم رایانه ای مصوب ۱۳۸۸ است، که فصل یکم (صلاحیت) از بخش دوم (آیین دادرسی) این قانون از مواد ۲۸ الی ۳۱ که در مواد ۶۶۴ و ۶۶۵ قانون آیین دادرسی کیفری مصوب ۱۳۹۲ تکرار شده است، مقرر می کند: «ماده ۲۸ – علاوه بر موارد پیش‌بینی شده در دیگر قوانین، دادگاه های ایران در موارد زیر نیز صالح به رسیدگی خواهند بود: الف) داده‌های مجرمانه یا داده‌هایی كه برای ارتكاب جرم به كار رفته است به هر نحو در سامانه های رایانه ای و مخابراتی یا حامل های داده موجود…