Nie wystarczy samo wdrożenie organizacyjnych i technicznych środków bezpieczeństwa. Należy je regularnie testować.