(ب) المسؤولية: المشتركون مسؤولون عن أمن نظم وشبكات المعلومات بما يتناسب وأدوارهم. وينبغي لهم أن يستعرضوا بانتظام سياساتهم وممارساتهم وتدابيرهم وإجراءاتهم، وينبغي لهم أن يقدروا ما يتلاءم منها مع بيئاتهم؛
b) ответственность. Участники отвечают за безопасность информационных систем и сетей сообразно с ролью каждого из них. Участники должны подвергать свои политику, практику, меры и процедуры регулярному обзору и оценивать, соответствуют ли они среде их применения;