Bezpečnostní dokumentace je v oblasti informační bezpečnosti středobodem organizačních opatření. V rámci zákona o kybernetické bezpečnosti a režimu vyšších povinností se této oblasti věnuje § 6 vyhlášky, vzniká povinnost stanovit bezpečnostní politiku a bezpečnostní dokumentaci a vést ji k relevantním bezpečnostním opatřením.
Největší změnou kybernetického zákona je dvojí režim. Jednotný režim původního zákona je nyní nahrazen režimem vyšších povinností a režimem nižších povinností, kdy přiměřenost zůstává na regulované osobě. Obě vyhlášky se liší rozsahem požadovaných opatření.