Een dergelijk ratingstelsel zorgt niet alleen voor een maatstaf van prestaties en bewustzijn, maar legt ook de primaire verantwoordelijkheid voor informatiebeveiliging op de beheerders waarvan de activiteiten ervan afhankelijk zijn.
Dit soort ratingsystemen creëert een maatstaf van prestaties en garanties, maar maakt ook de beheerder die afhankelijk is van bepaalde informatiebeveiliging verantwoordelijk voor die informatiebeveiliging.