اختر إطاراً: يطرح النموذج أسئلته الخاصة، متطلباً تلو الآخر. تتلقى إجاباتك، وما ينقص، وما قد لا ينطبق، وأسئلة المتابعة. يجمع المعلومات ويدعم التقييم؛ ولا يشهد بمفرده على الامتثال القانوني.
المحتوى 1. معلومات التقييم 2. نظرة عامة على المؤسسة 3. نطاق التقييم ومنهجيته 4. الإطار المختار والمتطلبات المنطبقة 5. نظرة عامة على الاستبيان 6. المتطلبات التنظيمية ومتطلبات الحوكمة 7. أقسام التقييم الخاصة بالإطار 8. أسئلة متطلباً تلو الآخر 9. الإجابات وحالة التطبيق 10. مراجع الأدلة الداعمة 11. المعلومات الناقصة المحددة 12. متطلبات قد لا تنطبق 13. ملاحظات أولية حول الامتثال 14. مجالات تتطلب مزيداً من التحقيق 15. ملخص التقييم 16. المراجعة والموافقة 17. سجل إصدارات الوثيقةما تقدمونه الإطار — يغيّر الإطار المختار الأسئلة ومراجعها والحقول المطلوبة. معلومات التقييم — من يقيّم ماذا، ولماذا. سياق المؤسسة — ما تُقرأ الأسئلة والملاحظات في ضوئه. تفضيلات التقييم — تحدد الأسئلة المطروحة أدناه. أسئلة الإطار — سؤال لكل متطلب، مع مرجعه. أجب عما تعرفه: ما يبقى مفتوحاً يُدرج في المُخرَج.