Bezpečnostní dokumentace je v oblasti informační bezpečnosti středobodem organizačních opatření. V rámci zákona o kybernetické bezpečnosti a režimu vyšších povinností se této oblasti věnuje § 6 vyhlášky, vzniká povinnost stanovit bezpečnostní politiku a bezpečnostní dokumentaci a vést ji k relevantním bezpečnostním opatřením.
V novém zákoně o kybernetické bezpečnosti má vrcholné vedení přímo stanovenou odpovědnost za dodržování zákona včetně souvisejících sankcí. Bude to ale stačit k tomu, aby se garanti aktiv neuchylovali k syntetické bezpečnosti?