وبيد أن الأمانة قامت باختبار واستعراض دقيقين مفصلين قبل وضع سياستها في أوائل عام 2005، لم توضّح دائرة إدارة الاستثمارات رسميا المخاطر المحدقة بتكنولوجيا المعلومات لديها ولم تعتمد نهجا منظما من أجل وضع سياسة لأمن تكنولوجيا المعلومات.
Si bien la secretaría había realizado una evaluación y un examen pormenorizados del sistema antes de formular su política a principios de 2005, el Servicio de Gestión de las Inversiones no había determinado formalmente sus riesgos al respecto ni adoptado un enfoque estructurado para elaborar una política de seguridad en materia de tecnología de la información.