Cal adoptar, i demostrar, una actitud proactiva pel que fa a seguretat.

Obliga a fer anàlisis de riscos.

Obliga a implantar sistemes SGSI, i adoptar certificacions de seguretat.

És obligatori una Política de Seguretat i opcional les Polítiques de Contrasenyes, Còpies, etc.