Pri odlučivanju o odgovarajućem skupu politika o sigurnosti operacija, pružatelje digitalnih usluga trebalo bi poticati da uzmu u obzir aspekte upravljanja promjenama, upravljanja osjetljivošću, formalizacije operativnih i administrativnih postupaka te sistemskog planiranja.
Pri rozhodovaní o primeranom súbore politík v oblasti bezpečnosti prevádzky by poskytovatelia digitálnych služieb mali byť podnecovaní k tomu, aby zohľadňovali aspekty riadenia zmeny, riadenia zraniteľnosti, formalizácie prevádzkových a administratívnych postupov a mapovania systémov.