Overeenkomstig deze referentiemaatregelen dient de instelling te beschikken over een geschreven veiligheidsbeleid waarin de strategieën en de weerhouden maatregelen voor gegevensbeveiliging nauwkeurig worden omschreven.
Conformément à ces meures de références, l’organisme doit disposer d’une politique de sécurité écrite précisant les stratégies et les mesures retenues pour sécuriser ces données.