3Kiểm soát chung đề cập đến cấu trúc, chính sách và thủ tục—áp dụng cho tất cả hoặc một phần lớn hệ thống thông tin của tổ chức—giúp đảm bảo hoạt động đúng đắn, tính toàn vẹn dữ liệu và bảo mật.
Các biện pháp kiểm soát chung áp dụng cho ít nhất 90% hệ thống thông tin.