La Corte no había aprobado normas internacionales sobre gestión de la seguridad de la información ni había llevado a cabo ninguna evaluación y gestión de riesgos.
Международный Суд не принял стандарты в области обеспечения контроля за безопасностью информации и не проводил оценку мер по устранению рисков.