Hoewel veel van deze aanbevelingen zijn uitgevoerd, blijven soortgelijke zwakheden opduiken omdat de agentschappen geen beheer kader hebben ingevoerd voor het toezicht op de informatiebeveiliging op een agentschapswestelijke en voortdurende basis.
Veel van deze aanbevelingen zijn uitgevoerd.