Övriga krav inkluderar bland annat informationsplikt , kunskap hos personal och underleverantörer , ekonomiska medel eller försäkring för att täcka risk för ansvar vid skador , säkerhet , tillförlitlig lagring av uppgifter , plan för verksamhetens upphörande samt att säkerställa laglig behandling av personuppgifter .