El cuestionario contiene preguntas sobre el entorno del sistema, la gestión de parches, el concepto de copia de seguridad, los controles del tráfico de datos, la concienciación y las autorizaciones, así como la organización de protección de datos de la empresa.