Organisatie verantwoordt de omgang met data en informatie en is aantoonbaar in control - Rationale Toezichthouders en stakeholders willen zekerheid over kwaliteit van en zorgvuldige omgang met data en informatie. - Implicatie Data en informatie is auditeerbaar in opzet, bestaan en werking, waarbij de maatregelen die daarvoor worden genomen passen bij de waarde die data en informatie vertegenwoordigt.