Ces plans devraient montrer comment l' agence vérifiera que l' équipement , le logiciel ou les services acquis répondent aux besoins des utilisateurs et répondent aux exigences de sécurité .
Le rapport indique que l' agence n' est pas qualifiée pour traiter les informations swcurity .