Er behoort een beleid voor het gebruik van cryptografische beheersmaatregelen ter bescherming van informatie te worden ontwikkeld en geimplementeerd.
Er behoort een beleid voor het gebruik, de bescherming en de levensduur van cryptografische sleutels te worden ontwikkeld voor de gehele levenscyclus.