Juridiske, lovbestemte, forskriftsmessige og kontraktsfestede krav som er relevante for informasjonssikkerhet og organisasjonens tilnærming til oppfyllelse av disse kravene, skal identifiseres, dokumenteres og holdes oppdatert.
Videre arbeid
Juridiske, lovbestemte, forskriftsmessige og kontraktsfestede krav - Identifisering Juridiske, lovbestemte, forskriftsmessige og kontraktsfestede krav - Dokumentasjon Juridiske, lovbestemte, forskriftsmessige og kontraktsfestede krav - Prosedyre for opprettholdelse av oppdatert grunnlag