Organisaation on ylläpidettävä listaa hallinnoimistaan tietovarannoista sekä nimetyistä omistajista. Omistaja vastaa varannon tietojen täydentämisestä sekä mahdollisista muista digiturvatoimenpiteistä, jotka liittyvät tiiviisti tietovarantoon.
Tietovarantoihin liittyvä dokumentaatio sisältää mm. seuraavia tietoja:
- Tietovarantoon liittyvät vastuut
- Tietojen käyttötarkoitukset (käsitellään tarkemmin erillisessä tehtävässä)
- Tietoaineistot, joista tietovaranto muodostuu (käsitellään tarkemmin erillisessä tehtävässä)
- Tietojen säännönmukaiset luovutukset (käsitellään tarkemmin erillisessä tehtävässä)
- Tarvittaessa tieto tietovarannon sidoksesta toimintaprosesseihin
