(nije obvezno) dokument(i) o mjerama, praksama ili postupcima o sigurnosti IKT-a u poduzeću namijenjeni za sljedeće: postupci ili pravila za sprječavanje ili reagiranje na sigurnosne incidente, kao što su mamljenja („pharming”), lažno predstavljanje („phishing”), ucjenjivački programi;
(nepovinné) dokumenty o opatreniach, praxi alebo postupoch v oblasti bezpečnosti IKT v podniku sa zameriavajú na: zodpovednosť, práva a povinnosti zamestnaných osôb v oblasti IKT, ako je používanie elektronickej pošty a mobilných zariadení, sociálnych médií,