W 2025 roku weszło w życie Zarządzenie Nr 108/2025 Rektora Politechniki Białostockiej w sprawie wprowadzenia w Politechnice Białostockiej zasad oceny ryzyka i oceny skutków dla ochrony danych osobowych (DPIA) oraz oceny ryzyka bezpieczeństwa informacji.
Analizy ryzyka są przeprowadzane przez osoby zarządzające ryzykiem. Wyniki tych analiz są dokumentowane w rejestrze ryzyka bezpieczeństwa informacji oraz ochrony danych osobowych, który prowadzony jest zarówno w formie elektronicznej, jak i papierowej.