Le concept SIPD sert de base pour la définition des mesures de sûreté de l'information et de protection des données. Il indique quels sont les risques résiduels liés à l'exploitation du système informatique et à l'organisation. Il décrit le concept d'urgence.

1. Liste des documents pertinents en matière de sécurité
2. Classification sur la base de l'analyse des besoins de protection
3. Description du système du point de vue de la sécurité
4. Analyse des risques, y compris risques résiduels
5. Concept d'urgence
6. Règlement d'application
7. Respect / examen des mesures de protection
8. Test / réception des fonctions de sûreté de l'information
9. Liquidation