"Alentar a las empresas de Internet a que establezcan soluciones de acceso legal para sus productos y servicios, incluidos los datos cifrados, para que las autoridades competentes y los organismos encargados de la aplicación de la ley puedan acceder a las pruebas digitales cuando éstas se eliminen o se alojen en servidores de TI situados en el extranjero o estén cifradas, sin imponer ninguna tecnología en particular y velando al mismo tiempo por que la asistencia que se solicite a las empresas de Internet esté respaldada por el derecho [...]"

El 1 de enero entrará en vigor una ley que obligará a los ciudadanos de Kazajistán a instalar un certificado de seguridad nacional, en dispositivos como ordenadores o móviles, que permitirá al gobierno lanzar ataques man-in-the-middle para interceptar todas las conexiones seguras del país y registrar historiales de búsqueda, nombres de usuario y contraseñas o tráfico cifrado. Quedan cuestiones abiertas como la implementación de la ley o si intervendrán empresas como Microsoft capaces de revocar certificados no confiables.

El grupo rechaza el llamamiento que han hecho oficiales de los EE.UU. para implementar "backdoors" que les permitan saltarse la tecnología de cifrado en los móviles y otros dispositivos.