《网络安全法》第21条规定，网络产品、服务的提供者应当为其产品、服务的安全性负责，确保其不会对网络运行安全造成威胁。