A a publicação do documento em meios de comunicação variados.
B a análise crítica regularmente, em intervalos planejados.
C a aprovação da direção e a conformidade com requisitos de negócio.
D a declaração de responsabilidades para a segurança da informação.
E a identificação dos riscos relacionados com partes externas.