Ši kategorija skirta įmonių duomenų apsaugai programinėje įrangoje. Joje nagrinėjama duomenų šifravimas, saugi saugykla ir perdavimas, prieigos kontrolė ir atitikimas duomenų privatumo įstatymams. Ji siūlo šablonus ir geriausias praktikas duomenų apsaugos strategijoms, reguliavimo supratimui ir saugumo technologijų diegimui. Tai skirta programuotojams, IT saugumo specialistams ir duomenų pareigūnams ir pabrėžia visapusišką duomenų saugos požiūrį siekiant užkirsti kelią pažeidimams ir išlaikyti duomenų vientisumą.