Bilgi güvenliği ve kişisel verilerin korunması ile ilgili asgari aşağıdaki hususlar tanımlanmalıdır:

Kriterler

• Erişim ve yetki kontrolü
• Fiziksel ve çevresel güvenlik yönetimi
• İletişim güvenliği
• Bilgi güvenliği ihlal olayı yönetimi
• Kişisel verilerin korunması