Formal ownership and responsibility is assigned to all significant assets within the company
Nombrar un responsable para cada sistema, conjunto de datos y dispositivo es una aplicación más acotada del requisito de A.5.2, que lleva la responsabilidad hasta el nivel de activo en lugar del nivel del programa.
Este control de política nombra un responsable en un documento aprobado para cada activo significativo, dando al inventario de información y activos de A.5.9 el atributo de propiedad que exige junto con el inventario mismo.