Gobernuak elementu hori beteko du, eta informazio-sistemen segurtasun-planak eta haien aplikazioa bermatuko ditu, Arauen eta Teknologiaren Institutu Nazionalaren eta Kudeaketa eta Aurrekontu Bulegoaren jarraibideekin bat etorriz. Halaber, informazioaren, hardwarearen eta softwarearen segurtasun-aplikazio identifikatu bakoitzerako arriskuen urteko ebaluazioak egiten direla zainduko du, identifikatutako arriskuak, ahultasunak eta mehatxuak segurtasun-kontrol egokien bidez betetzen direla bermatzeko.
Exekutiboak elementu hori beteko du.