在斯里兰卡设有服务器的VPN

服务商必须对请求保密（第 24(2) 条）；未能提供协助的，可被处以最高 200,000 卢比的罚款、一至两年监禁，或并处两者（第 23(2) 条）。部长可通过法规规定数据留存和拦截的方式（第 18(4) 条）。《2024 年第 9 号在线安全法》针对其所规定的犯罪重复规定了令状权力（第 35 条）。这些法律是否适用于 VPN 运营商，尚未确认。

一项旨在废除《2024 年第 9 号在线安全法》的私人议员法案于 2025 年 4 月在《公报》上公布，并于 2025 年 5 月 8 日提交议会。

在线安全委员会可向任何互联网服务商或互联网中介机构发出通知，要求其针对斯里兰卡境内的终端用户，禁用对包含受禁止言论的在线位置的访问，或删除该言论（第 11(c) 条）。“互联网中介服务”包括向终端用户传输第三方材料的服务。此类服务的提供者，对于通过其在线位置传播的受禁止言论，可免于承担责任（第 27(1) 条）。

委员会有五名成员，由总统在宪法委员会批准后任命（第 5 条）。

传播威胁国家安全、公共卫生或公共秩序，或煽动不同阶层人民之间敌意的虚假言论，最高可判处五年监禁或处以 500,000 卢比罚款（第 12 条）。其他犯罪还包括构成藐视法庭、肆意挑衅、伤害宗教感情以及在线欺诈的虚假言论（第 13–17 条）。

可凭治安法官签发的用户订阅信息令状查明帖文背后的账户（第 35 条）；如果言论是通过虚假账户或机器人发布的，地区法院可命令中介机构披露相关身份或位置（第 26 条）。

《计算机犯罪法》要求通过治安法官签发的令状进行拦截和获取流量数据，但其第 18(2) 条规定，在警察判断调查紧急时，可以免除令状要求；其保密义务（第 24(2) 条）则使相关人员无法得知该请求。

国际法学家委员会在 2025 年 9 月 12 日的意见中，将委员会和获任命专家拥有过于宽泛的权力列为其担忧事项之一，并呼吁废除或大幅修订相关法律。各条记录的顺序依据安全得分排列，服务器的位置不构成推荐。