Les responsabilités sont attribuées pour:
Le maintien en condition de sécurité des actifs (propriétaires des actifs)
Le fonctionnement du SMSI et sa restitution lors des revues de direction
L'acceptation du traitement des risques et des risques résiduels (propriétaires des risques)