Bezpečnostní dokumentace je v oblasti informační bezpečnosti středobodem organizačních opatření. V rámci zákona o kybernetické bezpečnosti a režimu vyšších povinností se této oblasti věnuje § 6 vyhlášky, vzniká povinnost stanovit bezpečnostní politiku a bezpečnostní dokumentaci a vést ji k relevantním bezpečnostním opatřením.
Určit bezpečnostní role je povinností vrcholného vedení regulované osoby v režimu vyšších povinností podle zákona o kybernetické bezpečnosti. Vyhláška celkem definuje jeden kolektivní orgán a čtyři jmenovité bezpečnostní role, kde u dvou z nich vyžaduje mít i zástupce těchto rolí.