Quali sono i requisiti per la corretta gestione della sicurezza informatica in ambienti commerciali?