Кроме того , центральная группа по защите информации в этой сфере должна была утвердить все новые заявления , с тем чтобы указать , что риски были надлежащим образом рассмотрены .
В качестве части приложения требуется схема управления рисками и оценки рисков .