Bezpečnostní dokumentace je v oblasti informační bezpečnosti středobodem organizačních opatření. V rámci zákona o kybernetické bezpečnosti a režimu vyšších povinností se této oblasti věnuje § 6 vyhlášky, vzniká povinnost stanovit bezpečnostní politiku a bezpečnostní dokumentaci a vést ji k relevantním bezpečnostním opatřením.
Pokud jsou regulované služby uvedené i v § 18 zákona o kybernetické bezpečnosti, je regulovaná osoba takzvaným "Digitálem" a musí se řídit i Prováděcím předpisem Komise. Tím vznikají regulované osobě zcela nové požadavky.