Dieser Cluster bündelt Prinzipien, Rahmenwerke und Praktiken zur Unternehmensführung, Risikosteuerung und Verantwortungszuweisung.
Enthält ethische Grundsätze, Bewertungsdimensionen, Berichtskriterien, Themenkategorien sowie Zuordnungslogiken zur Governance, Risikobewertung und Verantwortungszuweisung. Eingeschlossen sind Definitionen, Messgrößen, Schwellenwerte, Entscheidungsprinzipien, Klassifizierungsstufen, Berichtsformate und Dokumentationsanforderungen. Nicht enthalten sind operative Sicherheitsmaßnahmen, technische Implementierungsdetails, rechtliche Beratung und finanzielle Risikobewertungen. Ausgeschlossen bleiben spezifische Auditpläne, operative Kontrollen und detaillierte Metriken zur Systemverfügbarkeit.