Pseudonymisering og kryptering; evne til vedvarende fortrolighed, integritet, tilgængelighed og robusthed; evne til rettidigt at genoprette adgangen efter en hændelse; og en procedure for regelmæssig afprøvning, vurdering og evaluering af foranstaltningernes effektivitet.
En udtømmende tjekliste. Formuleringen er »herunder bl.a. alt efter hvad der er relevant« — de fire er eksempler. Men de er samtidig dem, en modpart vil spørge til, og litra c og d er dem, der oftest mangler.