Управління інформаційними ризиками
Кожна Сторона проводить оцінку інформаційного ризику на регулярній основі та у випадках, коли існують істотні зміни у ризиковій складовій (загроза, вразливість, вплив тощо) в існуючих в експлуатації інформаційних системах. Рішення з оцінки та управління ризиками фіксуються у відповідній документації з управління ризиками.