15.1. Conformidad con los requisitos legales.
15.1.1. Identificación de la legislación aplicable.
15.1.2. Derechos de propiedad intelectual (IPR).
15.1.3. Salvaguarda de los registros de la Organización.
15.1.4. Protección de datos de carácter personal y de la intimidad de las personas.
15.1.5. Evitar mal uso de los dispositivos de tratamiento. de la información.
15.2. Revisiones de la política de seguridad y de la conformidad técnica.
15.3. Consideraciones sobre la auditoria de sistemas.
15.3.1. Controles de auditoria de sistemas.
15.3.2. Protección de las herramientas de auditoria de sistemas.