Le misure di cui al paragrafo 1 si basano su un approccio multirischio che mira a proteggere i sistemi di rete e informativi e l'ambiente fisico di tali sistemi dagli incidenti e includono politiche e procedure per valutare l'efficacia delle misure di gestione dei rischi per la sicurezza informatica.
Digiturvamallissa kaikki vaatimuskehikkojen vaatimukset kohdistetaan universaaleihin tietoturvatehtäviin, jotta voitte muodostaa yksittäisen suunnitelman, joka täyttää ison kasan vaatimuksia.