o alinhamento da PSI da organização com a PSI dos órgãos de controle externo da organização.

que seja um documento único, detalhado e autocontido, facilitando a divulgação e aumentando sua aplicabilidade.

uma revisão com periodicidade mínima de um ano, visando assegurar a sua contínua pertinência, adequação e eficácia.

que o Gestor de TI tenha autonomia para alterar e publicar a PSI.

que sejam contemplados requisitos oriundos de regulamentações, legislação e contratos.