Kako bi se osiguralo da informacije povezane sa sigurnošću dopru do osoba zaduženih za donošenje sudova i odluka, organizacija upravlja identifikacijom, primanjem, obradom, stvaranjem i širenjem takvih informacija.
Organisationen ska utöva kontroll över dokumenterad information avseende säkerhetsstyrningssystemet, i synnerhet lagring, distribution och hantering av ändringar, i syfte att säkerställa informationens tillgänglighet, lämplighet och skydd i tillämpliga fall.