– “CRAF”) ซึ่งเมื่อผู้ประกอบธุรกิจประเมินตนเองแล้ว จะช่วยให้ทราบความเสี่ยงด้านไซเบอร์ที่เกิดจากลักษณะการประกอบธุรกิจของตนเอง (inherent risk) และผู้ประกอบธุรกิจมีระบบงานที่ช่วยควบคุม
เอกสารการจ่าย/รับชำระเงิน ใบเสนอราคาหรือเอกสารที่แสดงถึงว่าจะมีการซื้อหรือขายสำหรับกรณี potential customer หรือเอกสารอื่นใดที่สามารถระบุลักษณะการสร้างประโยชน์ของบุคคลดังกล่าวที่มีต่อบริษัทได้อย่างชัดเจน
การซื้อหรือขายสำหรับกรณีกลุ่มลูกค้าในอนาคต (potential customer) หรือเอกสารอื่นใดที่สามารถแสดงถึงการสร้างประโยชน์ของบุคคลดังกล่าวต่อบริษัทได้อย่างชัดเจน เป็นต้น อย่างไรก็ดี ในกรณีที่บริษัทที่เสนอขายหุ้น