Modul Primární aktiva slouží k evidenci a správě hlavních prvků organizace, které představují přímou hodnotu nebo jsou nezbytné pro fungování klíčových procesů. Jedná se především o data, služby, procesy nebo aspekty, které podléhají ochraně z hlediska informační a kybernetické bezpečnosti.

Primární aktiva jsou vstupním bodem pro další analýzy v rámci systému – například rizikové scénáře, analýzu rizik nebo řízení incidentů. Vztahy mezi primárními aktivy a podpůrnými aktivy, opatřeními, hrozbami a zranitelnostmi definuje manažer na základě znalosti reálného prostředí nebo s pomocí při implementaci.

Logika systému zajišťuje, že vazby mezi prvky jsou vytvářeny pouze v souladu s definovanou strukturou, čímž se předchází chybám a zvyšuje se spolehlivost spravovaných informací. Primární aktiva tak tvoří základní kámen celého systému řízení rizik.