يجب أن تغطي متطلبات الأمن السيبراني للتخلص الآمن من البيانات بحد أدنى ما يلي:

لا أدلة مطلوبة لهذا الضابط في الوثيقة الرسمية، وعادةً ما يكون ضابطًا رئيسيًا تُفصَّل أدلته في ضوابطه الفرعية.