Richtlinien und verbindliche Vorgaben werden zentral strukturiert veröffentlicht und verwaltet. Versionierung, Verantwortlichkeiten, Gültigkeiten und Freigaben schaffen Transparenz über den aktuellen Stand.

Bestätigungsprozesse dokumentieren, welche Zielgruppen Inhalte gelesen und akzeptiert haben. Praktisch, wenn der Auditor fragt, wer die neue Richtlinie eigentlich kennt.