I verksamhetsplanen ska det finnas uppgifter om hur it-verksamheten ska vara organiserad. Det ska finnas en översiktlig beskrivning av vilka system som finns samt av systemens funktioner och användningsområden.
Det ska även framgå vilka åtgärder som ska vidtas när det gäller informationssäkerhet. En AIF-förvaltare ska särskilt ange vilka åtgärder som den ska vidta när det gäller informationssäkerhet för att uppfylla sådana bestämmelser i Dora-förordningen som inte nämns i 16 § andra stycket 6. Förvaltaren ska i sammanhanget också redogöra för vilka funktioner för sekretesskydd som den använder för att hindra obehöriga att ta del av sekretessbelagd information.
