vedlegg ii inneholder annen informasjon som ikke er fra nist
for å finne nists generelt akseptede prinsipp og praksis for sikring av informasjonsteknologisystemer, referer til vedlegg ii
vedlegg ii inneholder ingen informasjon eller prinsipper knyttet til nist