Eszközhasználati szabályzat
Ebben a dokumentumban kell meghatározni, hogy mely eszközök és berendezések tartoznak az IT hatásköre alá. Ezeket kik, milyen jogosultságokkal használják, ki gyakorolja a felügyeletet az ezen eszközökön folytatott munkafolyamatok felett. Meg kell határozni, hogy a mobileszközök esetében, annak használója jogosult-e azt a telephelyen kívül is használni, milyen mértékben, milyen kontroll mellett.
Ennek a szabályzatnak elválaszthatatlan részét kell képezze a könyvelés eszközleltárának az IT eszközökre vonatkozó része, naprakész állapotban.
Utalni kell a szabályzatban arra, hogy a külső forrásból származó eszközök, úgymint pendrive, külső merevlemezek, stb., használata hogyan és melyik szabályzatban van tárgyalva (pl. Adatvédelmi szabályzat vagy Vírusvédelmi szabályzat).