Helstu breytingar á tilmælunum eru sem hér segir : - Nánar er skýrt hvenær skila eigi skýrslum vegna úttektar á upplýsingakerfum , - hugtakið „ viðskiptafyrirmæli “ skilgreint í lið 9.3.1 tilmælanna , - orðið „ fjárhagsupplýsingar “ var tekið út þar sem það er talið falla innan hugtaksins „ viðskiptaupplýsingar “ , og - orðalagi liðar 12.4 og 12.5 breytt til þess að skýrar komi fram að aðilum sem vottaðir eru skv. ISO 270001 dugi að senda úttekt vottunar í stað þess að gera úttekt skv. lið 12.2 tilmælanna .