Le questionnaire contient des questions sur l'environnement système, la gestion des correctifs, le concept de sauvegarde, le contrôle du trafic de données, la sensibilisation et les autorisations ainsi que l'organisation de la protection des données de l'entreprise.