Modul Primárne aktíva slúži na evidenciu a správu hlavných prvkov organizácie, ktoré predstavujú priamu hodnotu alebo sú nevyhnutné pre fungovanie kľúčových procesov. Ide najmä o údaje, služby, procesy alebo aspekty, ktoré sú predmetom ochrany z pohľadu informačnej a kybernetickej bezpečnosti.
Primárne aktíva sú vstupným bodom pre ďalšie analýzy v rámci systému – napríklad rizikové scenáre, analýzu rizík či riadenie incidentov. Vzťahy medzi primárnymi aktívami a podpornými aktívami, opatreniami, hrozbami a zraniteľnosťami definuje manažér na základe znalosti reálneho prostredia alebo s pomocou počas implementácie.
Systémová logika zabezpečuje, že väzby medzi prvkami sú vytvárané len v súlade s definovanou štruktúrou, čím sa predchádza chybám a zvyšuje sa spoľahlivosť spravovaných informácií. Primárne aktíva tak tvoria základný pilier celého systému riadenia rizík.
