Bununla müşterek firmanın bilgisi dahilinde olmayan varlık ya da eşya bağışında bulunamazlar. Bunlar aksi takdirde rüşvet olarak onaylama edilir ve firmanın bili emniyetliğini tehdir edebilir. Bu aşamada ISO 27001 belgesi sürdürmek isteyen bir firmanın dürü ve bağış politikasının olması gerekir. Bu politika bilgileri ise ta