1.. De beheerder treft maatregelen ten behoeve van de technische en organisatorische beveiliging.

2.. De beheerder beschrijft de taken en verantwoordelijkheden met betrekking tot systeembeheer, applicatiebeheer, gegevensbeheer, informatiebeheer en privacybeheer.