Acordos, contratos, convênios e outros instrumentos congêneres celebrados por empresas que adotam políticas de segurança da informação não necessariamente têm de estar de acordo com a PSI.

A PSI deve ser avaliada periodicamente, a fim de garantir o cumprimento dos requisitos de segurança da informação e o respeito à cláusula de responsabilidade e sigilo.

A PSI não pode conter informações dos tipos de bloqueio e restrições a sites e acesso à Internet.

A PSI é um documento restrito e acessível somente à alta direção das organizações, a qual o acessa para nortear suas ações.