S'han d'establir uns indicadors, que no deixen de ser altre cosa que unes mesures de bon funcionament.

És obligatori aplicar-lo per la LOPD amb dades de nivell mig.

Obliga a auditories externes anuals.

És un sistema de millora continuada per a gestionar la seguretat de l'empresa