Este plan debe mostrar cómo la agencia verificará que el equipo, software o servicios adquiridos satisfagan las necesidades del usuario y los requisitos de seguridad.
El informe indica que la agencia no está calificada para manejar la información de seguridad.