A12.1.1נוהל לתיעוד, תחזוקה וזמינות של הליכי תפעול רלוונטיים לאבטחת המידע. הנוהל כולל קביעת מדיניות, יישום, ומעקב אחר ביצוע. הביקורות תקופתיות יבטיחו את העמידה בדרישות.