Odredbe ove Odluke primjenjuju se na sve komunikacijske i informacijske sustave (CIS).
Kapitolu 2 tohto rozhodnutia tvorí prehľad praktického vykonávania organizácie a zodpovedností súvisiacich s bezpečnosťou informačných technológií.