1Le SCI comprend des mesures d’ordre réglementaire, organisationnel et technique.
2Il doit être documenté de manière exhaustive et claire. Les points concernés sont en particulier l’analyse des risques, les contrôles correspondants et les preuves que ceux-ci ont été effectués.