وينبغي لهذه الخطط ان تبين الكيفية التي ستتحقق بها الوكالة من ان المعدات او البرمجيات او الخدمات التي تم الحصول عليها تلبي احتياجات المستعملين وتلبية الاحتياجات الامنية .
- يذكر التقرير ان الوكالة غير مؤهلة لمعالجة المعلومات المتعلقة بال swcurity .