A11.2.6נוהל לאבטחת ציוד ונכסים הממוקמים מחוץ לאתר הארגון, כולל מחשבים, שרתי אחסון, מידע ותוכנה, תוך התייחסות לסיכונים השונים הנובעים מעבודה מחוץ לגבולות הארגון.