A o responsável gestor de segurança da informação não pode utilizar equipamentos de informação privados nos processos que envolvem segurança.
B o responsável geral pela segurança da informação também permanece responsável pela implementação dos controles.
C o responsável gestor de um ativo permanece responsável por todas as questões relativas a um ativo.
D os responsáveis originais permanecem com a responsabilidade sobre as tarefas e devem verificar a execução delas
E as responsabilidades sobre os ativos são definidas e válidas da forma equivalente para todas as áreas onde está o ativo.