ويلزم أن تكون لدى المنظمات مبادئ توجيهية لاستخدام المعلومات السرية وحمايتها، ويلزم أيضا أن تساير هذه المبادئ التوجيهية التطورات التي تقع في مجال تكنولوجيا المعلومات.
Las organizaciones deben disponer de directrices aplicables al uso y la protección de la información confidencial, y esas directrices deben irse actualizando teniendo en cuenta los adelantos de la tecnología de las comunicaciones.