Det skal utføres bakgrunnsundersøkelser av alle personellkandidater, både før de blir en del av organisasjonen og fortløpende, i samsvar med relevante lover, forskrifter og etiske prinsipper. Dette skal stå i forhold til forretningsmessige krav, klassifiseringen av informasjon som det skal gis tilgang til, og de oppfattede risikoene.