a) obsah bezpečnostních opatření,

b) obsah a strukturu bezpečnostní dokumentace,

c) rozsah bezpečnostních opatření pro orgány a osoby uvedené v § 3 písm. c) až f),

d) významné informační systémy a jejich určující kritéria,

e) obsah a rozsah bezpečnostních pravidel pro orgány veřejné moci využívající služby poskytovatelů cloud computingu, včetně bezpečnostních úrovní pro využívání cloud computingu orgány veřejné moci.