Om te bepalen of de praktijken van de toonaangevende organisatie van toepassing zijn op federale agentschappen, hebben we onze bevindingen besproken met tal van federale functionarissen, waaronder functionarissen in de Informatiebeleid en Technologie-tak van OMB, de Computer Security Division van het Informatie-Technologie Laboratorium van NIST, leden van de CIO-raad, de voorzitter van de systemensubcommissie van de Chief Financial Officers Council, informatiebeveiligingsfunctionarissen van 15 federale agentschappen en leden van de Commissie voor de bescherming van kritieke infrastructuur van de president.
Er is besproken of de toonaangevende bedrijfspraktijken van toepassing zijn.