規制対象のPIIに関連する主要なコンポーネントと差別化要因は、必須の違反報告要件です。現在のところ。コロンビア特別区を含む、米国内の47の州および準州。プエルトリコ。とバージン諸島では、PIIに関連するセキュリティ違反について、個人と政府機関の両方に通知および通知することを義務付ける法律が制定されています。

画像アセット管理。クラウドコンピューティングの展開は、仮想マシン、コンテナー、その他のコードなどのマスターイメージに基づいており、それらはクラウドで実行されます。これは多くの場合高度に自動化されており、従来のコンピューティングマスターイメージと比較して、アセットのベースとなるイメージの数が多くなります。これらを管理すること（セキュリティ要件を満たすもの、展開できる場所、アクセスできるユーザーなど）は、重要なセキュリティ責任です。
参照：CSAセキュリティガイドラインV.4（教育目的でここに複製）