тези планове следва да покажат как агенцията ще потвърди , че придобитите съоръжения , софтуер или услуги отговарят на нуждите на ползвателите и отговарят на изискванията за сигурност .
в доклада се посочва , че агенцията не е компетентна да се справи с swcurity информация .