DZ BERMUDA BM AMERICAN SAMOA AS BHUTAN BT ANDORRA AD BOLIVIA (PLURINATIONAL STATE OF) BO ANGOLA AO BONAIRE, SINT EUSTATIUS AND SABA BQ ANGUILLA AI BOSNIA AND HERZEGOVINA BA ANTARCTICA AQ BOTSWANA BW
สิทธิการเข้าถึงข้อมูลสารสนเทศของบุคคลภายนอกอย่างสม่ำเสมอ เพื่อให้สิทธิดังกล่าวเป็นไปตามหลักความจำเป็นต้องรู้ (need-to-know basis) (4) กำหนดให้บุคคลภายนอกรายงานเหตุการณ์ผิดปกติที่เกิดขึ้นระหว่างการดำเนิน
IT (system change) (1) มีการประเมินผลกระทบ และจัดลำดับความสำคัญของ การเปลี่ยนแปลง (2) มีกระบวนการขออนุมัติการเปลี่ยนแปลง (change request) โดยต้องได้รับการอนุมัติจากหน่วยงานเจ้าของระบบ (system owner