Incluye: un diagnóstico previo, de diferente alcance según la entidad que se esté analizando y los tipos de datos que se traten; el asesoramiento en el establecimiento del plan de actuación;la redacción del documento de seguridad, la revisión de las leyendas