Se realizarán las acciones necesarias para concienciar regularmente al personal acerca de su papel y responsabilidad para que la seguridad del sistema alcance los niveles exigidos.

En particular, se recordará regularmente:

a)      La normativa de seguridad relativa al buen uso de los sistemas.

b)      La identificación de incidentes, actividades o comportamientos sospechosos que deban ser reportados para su tratamiento por personal especializado.

c)      El procedimiento de reporte de incidentes de seguridad, sean reales o falsas alarmas.