Članak 9.
Normy v oblasti bezpečnosti informačných technológií a príslušné usmernenia poskytnú ďalšie podrobnosti o týchto vykonávacích predpisoch a o rozhodnutí (EÚ, Euratom) 2017/46, pokiaľ ide o konkrétne oblasti bezpečnosti podľa normy ISO 27001:2013 prílohy A. Tieto normy a usmernenia sú založené na najlepších postupoch daného odvetvia a boli vybrané tak, aby vyhovovali IT prostrediu Komisie.