Les exigences en matière d'engagement de confidentialité ou de non divulgation doivent être identifiés, vérifiés régulièrement et documentés conformément aux besoins de l'organisation.