En complément, l'opérateur de transport autorisé élabore et met en œuvre une politique de protection des informations. Cette politique :
- décrit les rôles et les responsabilités, ainsi que l'ensemble des moyens organisationnels, techniques et humains qu'il met en œuvre afin d'assurer la protection de ces informations ;
- définit les processus et règles de détermination de ces informations ;
- décrit les procédures pour gérer ces informations, de leur élaboration à leur destruction, y compris, quel que soit leur support, pour leur transmission, leur sauvegarde, leur conservation et pour leur reproduction.
Cette politique et ses documents d'application sont approuvés formellement par la direction de l'opérateur et mis à jour régulièrement.