Edozein enpresa-jarduerarekin bezala, informazioaren segurtasuna aldian-aldian gainbegiratu eta ebaluatu behar da, politikek egokiak izaten jarraitu dezaten eta kontrolek beren helburua bete dezaten.
Jardunbide egoki bat da politika bakoitza hiru urtean behin berrikustea.