Surfing
Hvis det er informasjon techs i organisasjonen, de sannsynligvis har evnen til å lese omtrent alt bestått gjennom systemet. Dette bør forbys.
Gyldighet
Retningslinjer og prosedyrer er aktuelt for ledere, leverandører, styremedlemmer og alle andre, med unntak for spesielle unntak avtales organisasjonen.