De asemenea trebuie să se asigure că măsurile  sunt adecvate,  asigura un nivel de securitate corespunzător riscului și sunt eficace din punct de vedere al „confidențialității, integrității, disponibilității și rezistenței continue ale sistemelor și serviciilor de prelucrare”.