Os 93 controlos do anexo A com a sua aplicabilidade e justificação.
Produz a declaração de aplicabilidade da ISO 27001: para cada controlo do anexo A, se se aplica, porquê, se está implementado e onde está a evidência. Indica os controlos excluídos com a respetiva justificação; os riscos, as políticas e as evidências já presentes no seu espaço são-lhe ligados.
Completa
Cada controlo do anexo A, agrupado por tema.
Justificada
Porque cada controlo é incluído ou excluído.
Implementação
Como cada controlo aplicável é implementado.