Во время интервью на аудите вы узнаёте, что сотрудники не знают о политике СМПК (ISO 37001). Какое требование проверяется?