Diese Pläne sollten zeigen , wie die Agentur überprüfen wird , ob die erworbenen Geräte , Software oder Dienstleistungen den Bedürfnissen der Nutzer entsprechen und die Sicherheitsanforderungen erfüllen .
In dem Bericht heißt es , dass die Agentur nicht für den Umgang mit swcurity Informationen qualifiziert ist .