(nije obvezno) dokument(i) o mjerama, praksama ili postupcima o sigurnosti IKT-a u poduzeću namijenjeni za sljedeće: pohrana, zaštita, obrada podataka ili pristup podacima;
(nepovinné) dokumenty o opatreniach, praxi alebo postupoch v oblasti bezpečnosti IKT v podniku sa zameriavajú na: postupy alebo pravidlá na zamedzenie bezpečnostným incidentom, ako sú napríklad útoky pharming, phishingové útoky, ransomvérové útoky, alebo reakcie na ne,