Za potrebe stavka 1. nadležna tijela potvrđuju da institucija posjeduje odgovarajuću dokumentaciju za dizajn i održavanje baza podataka koje se upotrebljavaju za okvir naprednog pristupa institucije te da ona sadržava najmanje:
že SDLC a plán pre nepredvídané udalosti na účely AMA schválil riadiaci orgán alebo vrcholový manažment inštitúcie a že riadiaci orgán a vrcholový manažment sú pravidelne informovaní o výkonnosti IT infraštruktúry na účely AMA.