A Acordos, contratos, convênios e outros instrumentos congêneres celebrados por empresas que adotam políticas de segurança da informação não necessariamente têm de estar de acordo com a PSI.
B A PSI deve ser avaliada periodicamente, a fim de garantir o cumprimento dos requisitos de segurança da informação e o respeito à cláusula de responsabilidade e sigilo.
C A PSI não pode conter informações dos tipos de bloqueio e restrições asitese acesso à Internet.
D A PSI é um documento restrito e acessível somente à alta direção das organizações, a qual o acessa para nortear suas ações.