(nije obvezno) dokument(i) o mjerama, praksama ili postupcima o sigurnosti IKT-a u poduzeću namijenjeni za sljedeće: osposobljavanje zaposlenika o sigurnoj uporabi IKT-a;
najnovšia definícia alebo revízia dokumentov o opatreniach, praxi alebo postupoch v oblasti bezpečnosti IKT (ako je posúdenie rizika, hodnotenie bezpečnostných incidentov IKT): za posledných dvanásť mesiacov; pred viac ako dvanástimi mesiacmi a menej ako dvadsiatimi štyrmi mesiacmi; pred viac ako dvadsiatimi štyrmi mesiacmi.