Varnostni pravilniki. IBM izvaja pravilnike o zasebnosti in varnosti, s katerimi so seznanjeni vsi IBM-ovi zaposleni. IBM zahteva usposabljanje o zasebnosti in varnosti za zaposlene, ki podpirajo IBM-ove podatkovne centre. IBM ima ekipo za informacijsko varnost. IBM svoje pravilnike o varnosti in standarde vsako leto pregleda in na novo oceni. IBM obravnava varnostne dogodke v skladu s celovitim postopkom odziva na dogodke.
Varnostni pravilniki. IBM bo ohranjal in upošteval varnostne pravilnike in prakse IT, ki so bistveni za poslovanje IBM-ja in obvezni za vse zaposlene v IBM-ju. Vodja informatike pri IBM-ju bo odgovoren za takšne pravilnike in bo imel nad njimi izvršni nadzor, vključno s formalnim upravljanjem in upravljanjem revizij, izobraževanjem zaposlenih in doseganjem skladnosti. IBM bo svoje pravilnike za zagotavljanje varnosti IT pregledoval najmanj letno in jih po potrebi dopolnil, če bo ocenil, da je to smiselno za ohranitev zaščite storitev v oblaku in vsebine, ki se obdeluje v njih. IBM bo ohranil in upošteval svoje standardne obvezne zahteve za preverjanje pred zaposlitvijo za vse novo zaposlene osebe in bo takšne zahteve razširil, tako da bodo veljavne za hčerinska podjetja v popolni lasti IBM-ja. V skladu z IBM-ovimi internimi postopki in procedurami se bodo te zahteve periodično pregledovale in bodo med drugim zajemale preverjanje kaznovanosti, dokazilo za preverjanje identitete in dodatna preverjanja, za katera IBM meni, da so potrebna. Vsako IBM-ovo podjetje je odgovorno za uvedbo teh zahtev v svoj postopek zaposlovanja, in sicer v tolikšni meri, kot to dovoljuje lokalna zakonodaja. IBM-ovi zaposleni se bodo letno udeleževali izobraževanja s področja varnosti in zasebnosti ter bodo morali vsako leto potrditi, da bodo ravnali skladno z IBM-ovimi pravilniki o etičnem poslovnem vedenju, zaupnosti in varnosti, kot je določeno v IBM-ovih smernicah o poslovnem ravnanju. Osebam, ki jim je do komponent storitev v oblaku, povezanih z njihovo vlogo v okviru IBM-ovega upravljanja storitve v oblaku in zagotavljanja podpore, zagotovljen skrbniški dostop ter kot je to potrebno za zagotavljanje skladnosti in certifikatov, navedenih v ustreznih prehodnih podatkih, se zagotovi dodatno usposabljanje o pravilnikih in postopkih.