يُشترط في القرارات والتوجيهات المرفقة أن تكون نافذة وسارية وصادرة ومعتمدة من صاحب الصلاحية في الجهة.

تختلف العينات بحسب متطلبات المعيار ومستندات الاثبات المطلوبة، والتي يمكن أن تكون على سبيل المثال لا الحصر:

• عينات من النماذج والأدوات لتحليل أثر الأعمال (يمكن أن تكون تقارير أو جداول أو مصفوفات) 
• عينات من دراسة تقييم المخاطر (يمكن أن تكون تقارير مبنية على مصفوفة تحديد المخاطر وتحليلها) 
• عينات من استراتيجيات الاستجابة للمخاطر (يمكن أن تحتوي العينة على تحليل المخاطر المرتبطة بخدمة أو مجال، مع وصف خطة الاستجابة لهذا الخطر، والفريق المسؤول) 
• عينات من فرق العمل (جداول فرق العمل، ويمكن إرفاق 3 عينات مع إخفاء بيانات التواصل، حيث يهتم الفريق بوجود الممارسة) 

ويمكن أن تكون العينات المطلوبة محاضر أو سجلات أو قرارات بحسب ما يُذكر ضمن متطلبات المعيار.