Informatie wordt beheerd in de vorm waarin zij wordt ontvangen of gecreëerd. Een verandering in die vorm wordt aangemerkt als vervanging.
Van informatie die wordt gecreëerd om te verzenden wordt een geauthenticeerd exemplaar bewaard door het organisatieonderdeel.
Informatie wordt beheerd in overeenstemming met de wettelijk gestelde eisen en in overeenstemming met de geldende regels en normen op het gebied van:
informatiearchitectuur;
informatiebeveiliging en -geheimhouding;
duurzame opslag, authenticiteit en integriteit van informatie.
Voor de beveiliging van informatie treft het hoofd van het organisatieonderdeel adequate maatregelen tegen het ongeautoriseerde gebruik, wijzigen, kopiëren, beschikbaar stellen, verwijderen en vernietigen van informatie.