Članak 2.
systematické riadenie sietí a informačných systémov, t. j. mapovanie informačných systémov a vytvorenie súboru vhodných politík v oblasti riadenia bezpečnosti informácií vrátane analýzy rizík, ľudských zdrojov, bezpečnosti operácií, bezpečnostnej štruktúry, bezpečného riadenia životného cyklu údajov a systémov a v prípade potreby šifrovania a jeho riadenia;