在斯里蘭卡設有伺服器的VPN

服務業者必須對請求保密（第 24(2) 條）；未能提供協助者可被處以最高 200,000 盧比罰款、 一至兩年有期徒刑，或併科兩者（第 23(2) 條）。部長得以規例規定資料留存與攔截的方式（第 18(4) 條）。2024 年第 9 號《線上安全法》也針對該法規定的犯罪重申令狀權力（第 35 條）。這些法律是否適用於 VPN 業者，尚未確認。

一項旨在廢除 2024 年第 9 號《線上安全法》的私人議員法案，已於 2025 年 4 月刊登於《公報》，並於 2025 年 5 月 8 日提交國會。

線上安全委員會可向任何網際網路服務業者或網際網路中介服務業者發出通知，要求其對斯里蘭卡境內的終端使用者停用對含有受禁止聲明之線上位置的存取，或移除該聲明（第 11(c) 條）。「網際網路中介服務」包括將第三方資料傳送給終端使用者的服務。此類服務的業者，對經由其線上位置散布的受禁止聲明不負責任（第 27(1) 條）。

委員會有五名成員，由總統在憲法委員會批准後任命（第 5 條）。

傳播威脅國家安全、公共衛生或公共秩序，或煽動不同階級人民之間敵意的虛假聲明，可處最高五年有期徒刑或 500,000 盧比罰款（第 12 條）。其他犯罪還包括構成藐視法庭、肆意挑釁、傷害宗教情感以及網路欺騙的虛假聲明（第 13–17 條）。

可憑治安法官針對訂戶資訊簽發的令狀查明發文背後的帳號（第 35 條）；若聲明是從不實帳號或機器人帳號發布，則可由地方法院命令中介服務業者揭露身分或位置（第 26 條）。

《電腦犯罪法》要求取得攔截及流量資料的令狀，但第 18(2) 條在警察人員判定調查具緊急性時免除令狀要求，而其保密義務（第 24(2) 條）也使相關人員無法得知該請求。

國際法學家委員會在 2025 年 9 月 12 日的觀察中，將委員會及受任命專家的權力過於廣泛列為其關切事項之一，並敦促廢除或大幅修訂相關法律。各列的順序是安全分數，而伺服器的位置並非建議。