1.企业资质文件（营业执照、行政许可（如有）等）；

2.有效的ISO27001认证证书或ISO27001认证申请；

3.支持公有云中个人可识别信息保护管理体系的规程和控制措施；

4.隐私影响评估报告（含隐私影响评估方法的描述）；

5.适用性声明；

6.适用的法律法规及标准清单；

7.体系文件等；