Deklaracja stosowania (SoA)
Dokument z normy ISO/IEC 27001, który wymienia zabezpieczenia z jej załącznika A, wskazuje, które organizacja stosuje, i uzasadnia wyłączenia. Przepisy polskie nie nakazują go wprost; jest naturalnym dokumentem dla podmiotu, który buduje system na normie.
Podstawa: PN-EN ISO/IEC 27001, pkt 6.1.3
W praktyce jednostki
Podmiot ważny publiczny, który prowadzi system według Załącznika nr 4, zwykle zamiast deklaracji stosowania dokumentuje realizację 18 punktów części I.