i tillegg bør byråets risikovurderingsprocess (som kreves i omb-retningslinjene14) avsløre hvilke risikoer som vurderes som vil hindre at systemet oppfyller kriteriene som byrået har valgt
risikovurderingsprocessen hjelper systemet med å overholde kriterier
byråets risikovurderingsprocess bør ikke avsløre hvilke risikoer som vurderes