ਇਹਨਾਂ ਯੋਜਨਾਵਾਂ ਨੂੰ ਇਹ ਦਿਖਾਉਣਾ ਚਾਹੀਦਾ ਹੈ ਕਿ ਏਜੰਸੀ ਕਿਵੇਂ ਤਸਦੀਕ ਕਰੇਗੀ ਕਿ ਐਕੁਆਇਰ ਕੀਤੇ ਸਾਜ਼ੋ-ਸਾਮਾਨ, ਸੌਫਟਵੇਅਰ, ਜਾਂ ਸੇਵਾਵਾਂ ਉਪਭੋਗਤਾ ਦੀਆਂ ਲੋੜਾਂ ਨੂੰ ਪੂਰਾ ਕਰਦੇ ਹਨ ਅਤੇ ਸੁਰੱਖਿਆ ਲੋੜਾਂ ਨੂੰ ਪੂਰਾ ਕਰਦੇ ਹਨ।
ਰਿਪੋਰਟ ਵਿੱਚ ਕਿਹਾ ਗਿਆ ਹੈ ਕਿ ਏਜੰਸੀ ਸਵੈ-ਸੁਰੱਖਿਆ ਜਾਣਕਾਰੀ ਨੂੰ ਸੰਭਾਲਣ ਲਈ ਯੋਗ ਨਹੀਂ ਹੈ।