Bununla beraberinde firmanın bilgisi dahilinde olmayan kazanç evet da yük bağışında bulunamazlar. Bunlar suratsız takdirde rüşvet olarak kabul edilir ve firmanın haber emniyetliğini tehdir edebilir. Bu aşamada ISO 27001 belgesi yetişmek talip bir firmanın armağan ve bağış politikasının olması gerekir. Bu politika bilgileri ise