(11) Politika řízení technických zranitelností^**
[§ 5 odst. 1 písm. k)]

a) Pravidla pro omezení instalace programového vybavení,

b) Pravidla a postupy vyhledávání opravných programových balíčků,

c) Pravidla a postupy testování oprav programového vybavení,

d) Pravidla a postupy nasazení oprav programového vybavení.