在波士尼亞與赫塞哥維納設有伺服器的VPN

對於被懷疑向犯罪行為人傳遞資訊或從其接收資訊的人，或其電信裝置遭犯罪行為人使用的人，也可以作出該命令（第3項）。業者必須協助執行這些措施（第4項）。該條要求交出業者持有的資訊，但未規定留存期間。是否適用於 VPN 業者，尚未確認。

波士尼亞與赫塞哥維納《刑法》經高級代表於2021年7月22日作出的決定修訂後，也處罰公開為種族滅絕、戰爭罪及危害人類罪辯護、否認或淡化這些罪行的行為（第145a條）。

國家《刑法》第145a(2)條規定，任何人公開煽動對某一群體或群體成員施加暴力或仇恨，且該行為並非第1項所定的較重罪行者，處三個月至三年有期徒刑。

根據第72a條，可以向業者取得誰曾使用電信服務的資訊。

根據《情報與安全機構法》，監控通訊須事先取得波士尼亞與赫塞哥維納法院院長或指定法官的授權（第77條）。憲法法院在2017年6月1日作出的 U-21/16 號判決中，認定第78(3)–(5)條不符合憲法及《歐洲人權公約》第8條，理由是延長命令的裁量權未有明確規定。

議會大會兩院的聯合委員會監督該機構（第18條），而遭監控的人事後必須獲得通知，除非通知會危及該機構的任務（第77條）。各列的順序就是安全分數，伺服器的出口位置不是建議。