قد تشمل تدابير الأمن المناسبة القائمة على المخاطر إخفاء الهوية الجزئي والتشفير والمرونة والاستعادة والاختبار المنتظم. ويجب أن يشمل تقييم المخاطر الفقد أو التغيير أو الإفصاح أو الوصول العرضي أو غير المشروع.
يجب الرجوع إلى النص الرسمي والنسخة النافذة عند التفسير والتطبيق.