Plan horiek erakutsi behar dute agentziak egiaztatuko duela erositako ekipoak, softwareak edo zerbitzuek erabiltzailearen beharrak asetzen dituztela eta segurtasun-baldintzak betetzen dituztela.
Txostenak dio agentzia ez dagoela prestatuta segurtasunari buruzko informazioa erabiltzeko.