Notranja pravila morajo v svojem zaupnem delu vsebovati najmanj:
1.
določila glede prostorov overitelja;
2.
dodatna določila glede osebja overitelja, kar obsega predvsem pristojnosti in naloge posameznih članov osebja, določila glede posebnih pooblastil članov osebja, zahtevani pogoji za osebje in določila glede morebitnih zunanjih sodelavcev;
3.
določila glede fizičnega varovanja infrastrukture overitelja, kar obsega predvsem določila glede dostopa v prostore overitelja (vstopne pravice, avtentikacijski sistem...), glede ravnanja s strojno opremo in odpadki ter glede vnosa in iznosa opreme in materiala;
4.
določila glede elektronskega oziroma programskega varovanja, kar obsega predvsem določila glede varnostnih nastavitev strežnikov, uporabe telekomunikacijskih sredstev in opreme ter določil glede prijave v sistem, varnostnih kopij in podobno;
5.
določila glede notranjega nadzora, kar obsega predvsem operativno izvedbo in spremljanje dogodkov (kontrola fizičnega dostopa, kontrola pooblastil, poročanje o varnostnih problemih in podobno);
6.
določila glede ukrepov ob nepredvidenih dogodkih;
7.
določila glede vodenje dnevnikov in sestave zapisnikov, vključno z določili glede morebitne elektronske oblike zapisa.