Bezpečnostní dokumentace je v oblasti informační bezpečnosti středobodem organizačních opatření. V rámci zákona o kybernetické bezpečnosti a režimu vyšších povinností se této oblasti věnuje § 6 vyhlášky, vzniká povinnost stanovit bezpečnostní politiku a bezpečnostní dokumentaci a vést ji k relevantním bezpečnostním opatřením.
NIS2 je nová směrnice Evropské unie, jejímž cílem je zvýšení odolnosti organizací proti kybernetickým rizikům. Do legislativy ČR se promítá v podobě nového Zákona o kybernetické bezpečnosti č. 264/2025 Sb. (ZoKB).