1. Gestión de la seguridad de la información. 2. Política de seguridad de la organización. 3. Identificación y clasificación de activos a proteger. 4. Responsabilidad personal de los documentos manipulados. 4.1. Confidencialidad de los datos tratados. 4.2. Rigurosidad en los datos tratados. 4.3. Utilización de datos de forma exclusiva. 4.4. Respuesta y responsabilidad ante errores o infracciones cometidas en la manipulación de datos. 5. Seguridad física. 6. Autenticación. 6.1. Comprobación de la identidad de un usuario. 6.2. Garantía en el origen de los datos. 6.3. Uso de certificación digital y firma electrónica. 7. Confidencialidad. 8. Integridad. 8.1. Validez de datos modificados o eliminados. 9. Protección de soportes de información y copias de respaldo. 10. Gestión y registro de incidencias.