Deze plannen moeten laten zien hoe het agentschap zal controleren of de verkregen apparatuur, software of diensten aan de behoeften van de gebruiker voldoen en aan de beveiligingsvereisten voldoen.
Het agentschap zal uitleggen hoe de diensten de veiligheidsproblemen en -behoeften van de klanten zullen beschermen en ondersteunen.