jesu li rješenja za svođenje rizika na najmanju moguću mjeru koja je primijenio naručitelj opisana u usklađenim normama i, u slučajevima kada naručitelj ne upotrebljava usklađene norme, pružaju li rješenja za svođenje rizika na najmanju moguću mjeru razinu zaštite koja je istovjetna onoj koju pružaju usklađene norme;
Lämpliga tekniska och organisatoriska åtgärder ska vidtas för att skydda de personuppgifter och den information som behandlas från obehörig åtkomst, obehörigt röjande, obehörig spridning, ändring eller förstöring samt från förlust genom olyckshändelse, särskilt om behandlingen innefattar överföring av uppgifter i ett nätverk.