Законодавство України чітко визначає правове поле, в якому може проводитись збір даних користувачів.
Програмний продукт, який збирає дані користувачів, повинен відповідати ряду критеріїв, що визначають два державні органи – Державна спеціальна служба зв’язку та захисту інформації України та Служба безпеки України. Відповідальність за недотримання передбачено Кримінальним кодексом України.
Продукт Mirobase пройшов усі необхідні експертизи та сертифікації і, на даний момент, є єдиним продуктом в Україні, застосування якого є цілком легальним.
Дані, зібрані комплексом, можуть бути віднесені до доказової бази в судових інстанціях, що дозволяє компаніям притягувати зловмисників до відповідальності за неправомірні дії, що призвели до витоків даних, прямих та непрямих збитків тощо.