Bu planlar, ajansın edinilen ekipman, yazılım veya hizmetlerin kullanıcı ihtiyaçlarını karşıladığını ve güvenlik gereksinimlerini karşıladığını nasıl doğrulayacağını göstermelidir.
Ajans, hizmetlerin müşterilerin güvenlik endişelerini ve ihtiyaçlarını nasıl koruyacağını ve destekleyeceğini açıklayacaktır.
Raporda ajansın gizli bilgilerle ilgilenecek nitelikte olmadığını belirtiyor.