La responsabilité organisationnelle consiste à définir le degré de sécurité requis pour le programme de conservation d'objets numériques (espace, équipement, objets numériques entreposés, etc.), à énoncer les exigences et déterminer les moyens de vérifier que des mesures de sécurité adéquates sont en place et maintenues en tant que partie intégrante de l'infrastructure. L'organisation doit accorder une attention particulière aux exigences propres à certaines catégories d'objets auxquels l'accès est restreint ou dont l'intégrité est plus importante, par exemple les dossiers de l'établissement.

$$$$ Toute organisation qui possède un environnement réseau doit disposer des ressources nécessaires pour assurer une sécurité effective des systèmes de conservation d'objets numériques (p. ex. compétences, logiciels, politiques, procédures). L'organisation doit déterminer comment exploiter les ressources existantes et offrir au besoin une protection supplémentaire.

0101 Les exigences de cet attribut sont presque entièrement d'ordre technologique. Une fois les paramètres définis par l'organisation, la sécurité de la conservation d'objets numériques exige des solutions techniques, des mises à niveau et améliorations constantes ainsi que des moyens de vérification.