Απαιτούνται επίσης επιχειρησιακές πληροφορίες για να καθοριστεί αν ο οργανισμός επιτυγχάνει τις απαιτήσεις συμμόρφωσης του βάσει διαφόρων νόμων και κανονισμών .
Οι πληροφορίες λειτουργίας είναι σημαντικές , αλλά δεν είναι απαραίτητο να προσδιοριστεί αν μια υπηρεσία ακολουθεί νόμους και κανονισμούς .