La NORTIC A7:2025 establece el Sistema de Administración de la Seguridad de la Información (SASI) y el marco de gobernanza que deben implementar las instituciones públicas para gestionar la seguridad de la información de forma estratégica, medible y alineada con los objetivos del Estado.