Plan horiek erakutsi behar dute agentziak egiaztatuko duela erositako ekipoak, softwareak edo zerbitzuek erabiltzailearen beharrak asetzen dituztela eta segurtasun-baldintzak betetzen dituztela.
Agentziak azalduko du zerbitzuek nola babestuko eta babestuko dituzten bezeroen kezkak eta segurtasun-beharrak.