La documentación del sistema incluye descripciones de hardware y software, políticas, estándares, procedimientos de respaldo, planes de contingencia y aprobaciones relativas a la automatización del sistema de seguridad de información para aplicaciones y sistemas de soporte en los cuales es procesada.
• Listar la documentación del sistema (proporcionada por el proveedor del hardware/software, requerimientos para que funcione, plan de seguridad, sistema general de seguridad, manuales de los programas de aplicación, evaluaciones aplicadas, procedimientos estándares de operación, procedimientos en caso de emergencia, planes de contingencia, reglamentos de usuarios, medición de riesgos, documentos de certificación/acreditación, inspección de sitios de Web.)