Se corresponden con las previstas en el Anexo II (Medidas de Seguridad) del Real Decreto 3/2010 (Equema Nacional de Seguridad) y que se encuentran descritas en la política de seguridad del Servicio Aragonés de Salud(ORDEN de 16 de marzo de 2015, del Consejero de Sanidad, Bienestar Social y Familia, por la que se aprueba la Política de Seguridad de las Tecnologías de la Información y la Comunicación en el Servicio Aragonés de Salud y se crean el Comité de Seguridad de la Información y la figura del Responsable de Seguridad) y en los documentos que la conforman.