Dit onderdeel moet informatie bevatten over algemene maatregelen, zoals technische maatregelen (waaronder de installatie van detectie-, toegangscontrole-, beschermings- en preventieapparatuur); organisatorische maatregelen (waaronder alarmerings- en crisisbeheersingsprocedures); controle- en verificatiemaatregelen; communicatie; bewustmaking en opleiding; en beveiliging van informatiesystemen.
Hierunter fallen Informationen über Maßnahmen allgemeiner Art, wie technische Maßnahmen (u. a. die Einführung von Erkennungssystemen, Zugangskontrollen sowie Schutz- und Präventivmaßnahmen), organisatorische Maßnahmen (u. a. Verfahren für den Alarmfall und die Krisenbewältigung), Überwachungs- und Überprüfungsmaßnahmen, Kommunikation, Sensibilisierung und Ausbildung sowie die Sicherung von Informationssystemen; und