Adatkezelési műveletek kockázatainak feltárása, értékelése. Adatkezelési műveletek leírása, célok, módok meghatározása. Intézkedések bemutatása, amelyekkel a kockázatok csökkenthetők.
A várható eredménytermék egy kitöltési útmutatóval rendelkező, szerkeszthető dokumentumminta.