Bezpečnostní dokumentace je v oblasti informační bezpečnosti středobodem organizačních opatření. V rámci zákona o kybernetické bezpečnosti a režimu vyšších povinností se této oblasti věnuje § 6 vyhlášky, vzniká povinnost stanovit bezpečnostní politiku a bezpečnostní dokumentaci a vést ji k relevantním bezpečnostním opatřením.
Business Continuity Management (BCM) - česky řízení kontinuity činností je nově ve vyhlášce pro režim vyšších povinností k zákonu o kybernetické bezpečnosti nejen jako organizační opatření dle § 15, ale také jako oblast odolnosti regulovaných služeb dle technického opatření § 26 vyhlášky.