;SSL การใช้ VPN เป็นต้น [M] O ต้องมีมาตรการควบคุมความถูกต้องของข้อมูลที่จัดเก็บ (storage) นำเข้า (input) ประมวลผล
entity limit ให้พิจารณาเฉพาะมูลค่ายุติธรรมในปัจจุบันที่มีค่าเป็นบวก (replacement cost) เท่านั้น เป็นพิจารณามูลค่าความเสี่ยงที่คาดว่าจะเกิดขึ้นในอนาคต (add-on amount)17 เพิ่มเติมด้วย และในกรณีที่