(nije obvezno) dokument(i) o mjerama, praksama ili postupcima o sigurnosti IKT-a u poduzeću namijenjeni za sljedeće: postupci ili pravila za sprječavanje ili reagiranje na sigurnosne incidente, kao što su mamljenja („pharming”), lažno predstavljanje („phishing”), ucjenjivački programi;
Senaste definitionen eller granskningen av företagets dokument om åtgärder, praxis eller förfaranden gällande IKT-säkerhet (t.ex. riskbedömning, utvärdering av IKT-säkerhetsincidenter): under de senaste tolv månaderna; för mer än tolv månader och upp till 24 månader sedan; för mer än 24 månader sedan.