Не обязательные, но есть организации с высоким риском, имеющие впечатляющую специфику деятельности, например, РЖД. Такие организации разрабатывают эти документы, потому, что есть много нюансов, которые следует учесть в дополнение к установленным требованиям.