Horri dagokionez, agentziek (1) etengabe aztertu eta ebaluatu behar dituzte merkataritza-eragiketetarako informazioaren segurtasun-arriskuak, (2) zehaztu behar dute zer politika, arau eta kontrol ezarri behar diren arrisku horiek murrizteko, (3) kontzientzia eta ulermena sustatu behar dute programa-zuzendarien, konputagailuen erabiltzaileen eta sistemak garatzeko langileen artean, eta
Arrisku horiek murrizteko moduak aurkitu behar dituzte agentziek, dela politikak aplikatuz, dela sentsibilizazioa sustatuz eta beren merkataritza-eragiketetan dauden segurtasun-arriskuak ebaluatuz.