En resumen, las observaciones de la Junta son las siguientes: no había un procedimiento conciso, completo y aprobado de control de cambios para modificaciones de emergencia; no había un plan de recuperación en casos de desastre; no existía una política de seguridad de la tecnología de la información y las comunicaciones; no se habían activado el componente de auditoría, el registro de los cambios de la política y las intervenciones de administración de cuentas en el control del dominio; y no se contaba con controles del servicio de acceso remoto para limitar la exposición a riesgos de seguridad.
В конечном итоге Комиссия сделала следующие замечания: отсутствовали точные, комплексные и утвержденные процедуры управления переменами на случай возникновения чрезвычайных обстоятельств; не существовало плана восстановления в случае стихийных бедствий; не существовало политики по обеспечению безопасности информационно-коммуникационных технологий; не были задействованы процедуры аудита, регистрации директивных изменений и событий, касающихся введения счетов в контрольном устройстве домена; также не были созданы системы контроля за службой дистанционного доступа для ограничения подверженности риску в вопросах безопасности.