Organisaation on jatkuvasti arvioitava prosessiensa soveltuvuutta varmistaakseen, että ne saavuttavat halutut tulokset. Kun prosesseihin katsotaan tarvittavan merkittäviä muutoksia, ne dokumentoidaan laadunhallintajärjestelmään.
Järjestelmällisessä laatutyössä kaikki merkittävät muutokset prosesseihin toteutetaan hallitusti. Muutosten vaikutukset arvioidaan ensin, niille osoitetaan omistajuus ja niiden toteutusta seurataan.
Organisaation on tarkistettava ja valvottava tuotteisiin ja palveluihin sekä niiden tarjoamiseen liittyviä muutoksia siinä määrin kuin on tarpeen vaatimustenmukaisuuden jatkuvan varmistamisen kannalta.
Organisaation on säilytettävä dokumentoitua tietoa, joissa kuvataan muutosten tarkastelun tulokset, muutoksen hyväksyvä(t) henkilö(t) ja tarkastelun perusteella tarvittavat toimenpiteet.
Digiturvamallissa kaikki vaatimuskehikkojen vaatimukset kohdistetaan universaaleihin tietoturvatehtäviin, jotta voitte muodostaa yksittäisen suunnitelman, joka täyttää ison kasan vaatimuksia.