Organizacija se mora pobrinuti da njezini mehanizmi upravljanja imovinom, prema potrebi, ispunjavaju sve bitne zahtjeve, kako su utvrđeni u odgovarajućim tehničkim specifikacijama za interoperabilnost, i sve druge relevantne zahtjeve (vidjeti 1.
Na riadenie bezpečnostných rizík uvedených v odseku 5.3.1 organizácia určí kritériá výberu dodávateľov, partnerov a poskytovateľov, ako aj zmluvné požiadavky, ktoré musia splniť, vrátane: