Ja. Dit staat in het informatiebeveiligingsbeleid.