Le concept SIPD sert de base pour la définition des mesures de sécurité de l'information et de protection des données (SIPD). Il indique quels sont les risques résiduels liés à l'exploitation du système et à l'organisation.

1. liste des documents relatifs à lasécurité
2. classification sur la base de l'analyse des besoins de protection
3. description du système du point de vue de la sécurité
4. analyse des risques, y compris risques résiduels
5. concept d'urgence
6. règlement de traitement
7. respect/vérification des mesures de protection
8. test/réception des fonctions de sécurité de l'information
9. liquidation